Ich habe einen Rechner mit Windows XP in tschechischer Sprache bekommen. Bei diesen lassen sich die jpg- Datein nicht anzeigen, diese sind aber als Miniaturansicht sichtbar.
Was kann ich tun??

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
• Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und bei einem Befall durch Malware immer der sicherste Weg. Adware lässt sich in den allermeisten Fällen problemlos entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.


Mit XP... am besten Windows 7 installieren.

XP ist sowas von outdated...

Aber lass mal gucken, ob da was läuft.


Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,

anbei die gewünschten Informationen:

FRST:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:27-12-2015
Ran by user (administrator) on HOME (28-12-2015 09:56:18)
Running from G:\tools
Loaded Profiles: user (Available Profiles: user)
Platform: Systém Microsoft Windows XP Professional Service Pack 3 (X86) Language: Čeština
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ESET) F:\Program Files\ESET\ESET Endpoint Security\ekrn.exe
(Oracle Corporation) F:\Program Files\Java\jre7\bin\jqs.exe
(Microsoft Corporation) F:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Analog Devices, Inc.) F:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
() F:\Program Files\VIA\RAID\vialogsv.exe
(Microsoft Corporation) F:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) F:\Program Files\Microsoft Security Client\msseces.exe
(Adobe Systems Incorporated) F:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(S3 Graphics, Inc.) F:\WINDOWS\system32\VTTimer.exe
(Analog Devices, Inc.) F:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
(Analog Devices, Inc.) F:\Program Files\Analog Devices\SoundMAX\SMax4.exe
(Cyberlink Corp.) F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
() F:\Program Files\VIA\RAID\raid_tool.exe
(Oracle Corporation) F:\Program Files\Common Files\Java\Java Update\jusched.exe
(ZONER software) F:\Program Files\Zoner\Photo Studio 15\Program32\ZPSTray.exe
(ESET) F:\Program Files\ESET\ESET Endpoint Security\egui.exe


==================== Registry (Whitelisted) ===========================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [MSC] => F:\Program Files\Microsoft Security Client\msseces.exe [951576 2014-03-11] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] => F:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [VTTimer] => F:\WINDOWS\system32\VTTimer.exe [53248 2005-03-08] (S3 Graphics, Inc.)
HKLM\...\Run: [VTTrayp] => F:\WINDOWS\system32\VTtrayp.exe [147456 2005-03-12] (S3 Graphics Co., Ltd.)
HKLM\...\Run: [SoundMAXPnP] => F:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe [1368064 2004-04-01] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] => F:\Program Files\Analog Devices\SoundMAX\Smax4.exe [794624 2004-03-26] (Analog Devices, Inc.)
HKLM\...\Run: [NeroFilterCheck] => F:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [RemoteControl] => F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.)
HKLM\...\Run: [VIARaidUtl] => F:\Program Files\VIA\RAID\raid_tool.exe [2375392 2010-03-05] ()
HKLM\...\Run: [SunJavaUpdateSched] => F:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-448539723-1500820517-1177238915-1003\...\Run: [Zoner Photo Studio Autoupdate] => F:\PROGRAM FILES\ZONER\PHOTO STUDIO 15\Program32\ZPSTRAY.EXE [773496 2013-03-11] (ZONER software)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.1
Tcpip\..\Interfaces\{704EB4AB-B5CD-40E9-B131-97BC2162CC00}: [DhcpNameServer] 192.168.1.1 213.46.172.37
Tcpip\..\Interfaces\{E2E784C0-2882-402F-AAE4-5A29E0E3201B}: [DhcpNameServer] 10.0.0.1

Internet Explorer:
==================
HKU\S-1-5-21-448539723-1500820517-1177238915-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.seznam.cz/
HKU\S-1-5-21-448539723-1500820517-1177238915-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> F:\Program Files\Java\jre7\bin\ssv.dll [2013-12-18] (Oracle Corporation)
BHO: Pomocník pro přihlášení ke službě Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> F:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-12-18] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-448539723-1500820517-1177238915-1003 -> &Adresa - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - F:\WINDOWS\system32\browseui.dll [2014-02-25] (Společnost Microsoft)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - F:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: F:\Documents and Settings\user\Data aplikací\Mozilla\Firefox\Profiles\a29rccwb.default
FF Homepage: hxxp://www.seznam.cz/
FF Plugin: @adobe.com/FlashPlayer -> F:\WINDOWS\system32\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] ()
FF Plugin: @adobe.com/ShockwavePlayer -> F:\WINDOWS\system32\Adobe\Director\np32dsw_1202122.dll [2013-04-03] (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.51.2 -> F:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2013-12-18] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 -> F:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-12-18] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> F:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: Adobe Reader -> F:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - F:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - F:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2013-04-19] [not signed]

==================== Services (Whitelisted) ========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 Adobe LM Service; F:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-04-19] (Adobe Systems) [File not signed]
S3 EHttpSrv; F:\Program Files\ESET\ESET Endpoint Security\ehttpsrv.exe [33992 2015-02-16] (ESET)
R2 ekrn; F:\Program Files\ESET\ESET Endpoint Security\ekrn.exe [1566424 2015-02-16] (ESET)
S3 eshasrv; F:\Program Files\ESET\ESET Endpoint Security\eshasrv.exe [165064 2015-02-16] (ESET)
R2 JavaQuickStarterService; F:\Program Files\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S4 MsMpSvc; F:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2014-03-11] (Microsoft Corporation)
R2 SoundMAX Agent Service (default); F:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.) [File not signed]
R2 VRAID Log Service; F:\Program Files\VIA\RAID\vialogsv.exe [52888 2008-09-24] () [File not signed]
S3 WMPNetworkSvc; F:\Program Files\Windows Media Player\WMPNetwk.exe [913920 2007-01-05] (Microsoft Corporation) [File not signed]

===================== Drivers (Whitelisted) ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 61883; F:\WINDOWS\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 AegisP; F:\WINDOWS\System32\DRIVERS\AegisP.sys [21035 2013-04-19] (Meetinghouse Data Communications) [File not signed]
R1 AmdPPM; F:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R3 ati2mtaa; F:\WINDOWS\System32\DRIVERS\ati2mtaa.sys [326912 2008-04-14] (ATI Technologies Inc.)
S3 CCDECODE; F:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 eamonm; F:\WINDOWS\System32\DRIVERS\eamonm.sys [188832 2015-02-02] (ESET)
R2 EAPPkt; F:\WINDOWS\System32\DRIVERS\EAPPkt.sys [38144 2006-11-15] (Windows (R) 2000 DDK provider) [File not signed]
R1 ehdrv; F:\WINDOWS\System32\DRIVERS\ehdrv.sys [135760 2015-02-02] (ESET)
R1 epfw; F:\WINDOWS\System32\DRIVERS\epfw.sys [152240 2015-02-02] (ESET)
R3 Epfwndis; F:\WINDOWS\System32\DRIVERS\Epfwndis.sys [38440 2015-02-02] (ESET)
R1 epfwtdi; F:\WINDOWS\System32\DRIVERS\epfwtdi.sys [61088 2015-02-02] (ESET)
R3 FET5X86V; F:\WINDOWS\System32\DRIVERS\fetnd5bv.sys [43520 2008-09-22] (VIA Technologies, Inc. )
R3 MarvinBus; F:\WINDOWS\System32\DRIVERS\MarvinBus.sys [171520 2005-09-23] (Pinnacle Systems GmbH) [File not signed]
S3 MidiSyn; F:\WINDOWS\System32\drivers\MidiSyn.sys [235100 2002-09-21] (Analog Devices Inc)
R0 MpFilter; F:\WINDOWS\System32\DRIVERS\MpFilter.sys [231960 2014-01-25] (Microsoft Corporation)
S3 NdisIP; F:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 rtl8185; F:\WINDOWS\System32\DRIVERS\rtl8185.sys [823936 2013-04-19] (Realtek Semiconductor Corporation )
R3 senfilt; F:\WINDOWS\System32\drivers\senfilt.sys [381056 2004-04-27] (Sensaura)
S3 viagfx; F:\WINDOWS\System32\DRIVERS\vtmini.sys [227200 2005-05-19] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
R0 viamraid; F:\WINDOWS\System32\DRIVERS\viamraid.sys [117248 2010-02-22] (VIA Technologies inc,.ltd)
S3 WpdUsb; F:\WINDOWS\System32\DRIVERS\wpdusb.sys [38528 2006-10-18] (Microsoft Corporation) [File not signed]
S3 FETNDIS; system32\DRIVERS\fetnd5.sys [X]
S4 IntelIde; no ImagePath
U1 WS2IFSL; no ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-12-28 09:55 - 2015-12-28 09:56 - 00000000 ____D F:\FRST
2015-12-25 15:49 - 2015-12-25 15:49 - 00000803 _____ F:\Documents and Settings\user\Plocha\Stellar Phoenix JPEG Repair.lnk
2015-12-25 15:49 - 2015-12-25 15:49 - 00000000 ____D F:\Program Files\Stellar Phoenix JPEG Repair
2015-12-25 15:49 - 2015-12-25 15:49 - 00000000 ____D F:\Documents and Settings\All Users\Nabídka Start\Programy\Stellar Phoenix JPEG Repair
2015-12-25 15:49 - 2015-12-25 15:49 - 00000000 ____D F:\Documents and Settings\All Users\Data aplikací\TEMP
2015-12-25 14:37 - 2015-12-25 14:38 - 00000000 ____D F:\AdwCleaner
2015-12-25 14:22 - 2008-04-14 07:40 - 00326912 ____C (ATI Technologies Inc.) F:\WINDOWS\system32\dllcache\ati2mtaa.sys
2015-12-25 14:22 - 2008-04-14 07:40 - 00326912 _____ (ATI Technologies Inc.) F:\WINDOWS\system32\Drivers\ati2mtaa.sys
2015-12-25 14:21 - 2008-04-14 08:51 - 00377984 ____C (ATI Technologies Inc.) F:\WINDOWS\system32\dllcache\ati2dvaa.dll
2015-12-25 14:21 - 2008-04-14 08:51 - 00377984 _____ (ATI Technologies Inc.) F:\WINDOWS\system32\ati2dvaa.dll

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-12-28 09:56 - 2013-04-17 22:05 - 00000464 ____H F:\WINDOWS\Tasks\User_Feed_Synchronization-{2EACB6DB-727E-4DF3-BA52-5A4FC1E53CD1}.job
2015-12-28 09:56 - 2013-04-17 21:23 - 00000000 ____D F:\WINDOWS
2015-12-28 09:56 - 2013-04-17 20:35 - 00000000 ____D F:\Documents and Settings\user\Local Settings\Temp
2015-12-28 09:54 - 2008-04-14 04:00 - 00002206 _____ F:\WINDOWS\system32\wpa.dbl
2015-12-28 09:53 - 2014-03-18 21:52 - 00000220 _____ F:\WINDOWS\Tasks\Přihlášení k oznamování konce poskytování služeb pro Microsoft Windows XP.job
2015-12-28 09:53 - 2013-04-17 20:30 - 00000006 ____H F:\WINDOWS\Tasks\SA.DAT
2015-12-26 16:07 - 2013-04-23 10:42 - 00000116 _____ F:\WINDOWS\NeroDigital.ini
2015-12-26 16:07 - 2013-04-17 21:31 - 01022964 _____ F:\WINDOWS\system32\PerfStringBackup.INI
2015-12-26 16:07 - 2008-04-14 04:00 - 00429384 _____ F:\WINDOWS\system32\perfh005.dat
2015-12-26 16:07 - 2008-04-14 04:00 - 00078490 _____ F:\WINDOWS\system32\perfc005.dat
2015-12-26 16:04 - 2013-04-22 18:13 - 00000000 ____D F:\Documents and Settings\user\Plocha\moje papíry
2015-12-25 16:07 - 2013-04-17 20:35 - 00000178 ___SH F:\Documents and Settings\user\ntuser.ini
2015-12-25 16:07 - 2013-04-17 20:30 - 00032358 _____ F:\WINDOWS\SchedLgU.Txt
2015-12-25 15:50 - 2013-04-19 07:26 - 00000914 _____ F:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-25 15:49 - 2013-04-17 21:30 - 00000000 __RHD F:\Documents and Settings\All Users\Data aplikací
2015-12-25 15:49 - 2013-04-17 21:30 - 00000000 ___RD F:\Documents and Settings\All Users\Nabídka Start\Programy
2015-12-25 15:49 - 2013-04-17 20:35 - 00000000 ____D F:\Documents and Settings\user\Plocha
2015-12-25 14:32 - 2015-04-02 18:53 - 00000000 ____D F:\Program Files\ESET
2015-12-25 14:32 - 2013-04-17 20:35 - 00000000 __RHD F:\Documents and Settings\user\Data aplikací
2015-12-25 14:22 - 2013-04-17 21:23 - 00000000 ___DC F:\WINDOWS\system32\dllcache
2015-12-25 14:12 - 2013-04-17 21:23 - 00000000 ___HD F:\WINDOWS\inf

==================== Files in the root of some directories =======

2015-03-30 12:00 - 2015-03-30 12:00 - 0045501 _____ () F:\Documents and Settings\user\Data aplikací\HELP_DECRYPT.PNG
2015-03-30 12:00 - 2015-03-30 12:00 - 0000280 _____ () F:\Documents and Settings\user\Data aplikací\HELP_DECRYPT.URL
2015-03-30 11:59 - 2015-03-30 11:59 - 0045501 _____ () F:\Documents and Settings\user\Data aplikací\Microsoft\HELP_DECRYPT.PNG
2015-03-30 11:59 - 2015-03-30 11:59 - 0000280 _____ () F:\Documents and Settings\user\Data aplikací\Microsoft\HELP_DECRYPT.URL
2013-04-23 10:42 - 2014-12-18 21:30 - 0102400 _____ () F:\Documents and Settings\user\Local Settings\Data aplikací\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-03-30 12:18 - 2015-03-30 12:18 - 0045501 _____ () F:\Documents and Settings\user\Local Settings\Data aplikací\HELP_DECRYPT.PNG
2015-03-30 12:18 - 2015-03-30 12:18 - 0000280 _____ () F:\Documents and Settings\user\Local Settings\Data aplikací\HELP_DECRYPT.URL
2015-03-30 11:42 - 2015-03-30 11:42 - 0045501 _____ () F:\Documents and Settings\All Users\Data aplikací\HELP_DECRYPT.PNG
2015-03-30 11:42 - 2015-03-30 11:42 - 0000280 _____ () F:\Documents and Settings\All Users\Data aplikací\HELP_DECRYPT.URL
2013-07-25 10:50 - 2013-07-25 10:50 - 0002048 _____ () F:\Documents and Settings\All Users\Data aplikací\__wdump.txt

Some files in TEMP:
====================
F:\Documents and Settings\user\Local Settings\Temp\repfix.exe


==================== Bamital & volsnap =================

(There is no automatic fix for files that do not pass verification.)

F:\WINDOWS\explorer.exe => File is digitally signed
F:\WINDOWS\system32\winlogon.exe => File is digitally signed
F:\WINDOWS\system32\svchost.exe => File is digitally signed
F:\WINDOWS\system32\services.exe => File is digitally signed
F:\WINDOWS\system32\User32.dll => File is digitally signed
F:\WINDOWS\system32\userinit.exe => File is digitally signed
F:\WINDOWS\system32\rpcss.dll => File is digitally signed
F:\WINDOWS\system32\dnsapi.dll => File is digitally signed
F:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End of FRST.txt ============================


Addition:

Additional scan result of Farbar Recovery Scan Tool (x86) Version:27-12-2015
Ran by user (2015-12-28 09:57:08)
Running from G:\tools
Systém Microsoft Windows XP Professional Service Pack 3 (X86) (2015-04-07 19:26:02)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-448539723-1500820517-1177238915-500 - Administrator - Enabled)
Guest (S-1-5-21-448539723-1500820517-1177238915-501 - Limited - Disabled)
HelpAssistant (S-1-5-21-448539723-1500820517-1177238915-1000 - Limited - Disabled)
SUPPORT_388945a0 (S-1-5-21-448539723-1500820517-1177238915-1002 - Limited - Disabled)
user (S-1-5-21-448539723-1500820517-1177238915-1003 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\user

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Microsoft Security Essentials (Enabled - Up to date) {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
AV: ESET Endpoint Security 6.1.2222.1 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET Personální firewall (Disabled) {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}

==================== Installed Programs ======================

(Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 16 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Photoshop CS2 (HKLM\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0409-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe Reader XI (11.0.08) - Czech (HKLM\...\{AC76BA86-7AD7-1029-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.2.122 - Adobe Systems, Inc.)
Aktualizace systému Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB951978) (HKLM\...\KB951978) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
Aktualizace systému Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení aplikace Windows Media Player (KB2803821-v2) (HKLM\...\KB2803821-v2_WM9) (Version: - Microsoft Corporation)
Aktualizace zabezpečení pro Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation)
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2510581) (HKLM\...\KB2510581) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2909212) (HKLM\...\KB2909212) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2936068) (HKLM\...\KB2936068) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB2964358) (HKLM\...\KB2964358) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Aktualizace zabezpečení systému Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)
Asistent pro přihlášení ke službě Windows Live (HKLM\...\{3E62B27C-342F-4B44-9331-CA4BC59A586F}) (Version: 5.000.818.5 - Microsoft Corporation)
Boris Graffiti (HKLM\...\{262BF2CD-601D-4F43-919C-4B00B1D1F338}) (Version: 5.20.200 - Boris FX, Inc.)
ESET Endpoint Security (HKLM\...\{C51EEB67-A759-4671-8282-F35D62FF6EE8}) (Version: 6.1.2222.1 - ESET, spol. s r.o.)
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217017FF}) (Version: 7.0.510 - Oracle)
K-Lite Mega Codec Pack 7.1.0 (HKLM\...\KLiteCodecPack_is1) (Version: 7.1.0 - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - CSY (HKLM\...\{A2C9CD1B-2551-3AED-B244-6698FB929FA6}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - CSY (HKLM\...\{546C143E-68DC-314D-97BC-1E454E3BA429}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 – jazyková sada – CSY (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - csy) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{90110405-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.5.216.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Mozilla Firefox 36.0.4 (x86 cs) (HKLM\...\Mozilla Firefox 36.0.4 (x86 cs)) (Version: 36.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 24.6.0 (x86 cs) (HKLM\...\Mozilla Thunderbird 24.6.0 (x86 cs)) (Version: 24.6.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nástroj pro odesílání služby Windows Live (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Nero 6 Ultra Edition (HKLM\...\Nero - Burning Rom!UninstallKey) (Version: - )
Nero Digital (HKLM\...\NeroVision!UninstallKey) (Version: - )
Nero Media Player (HKLM\...\NMPUninstallKey) (Version: - )
Oprava Hotfix systému Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)
Oprava Hotfix systému Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
Ovladače videa společnosti Pinnacle (HKLM\...\{5EB90C06-964F-4195-B83E-BD7E55C88415}) (Version: 12.00.0017 - Pinnacle Systems)
Pinnacle Studio 12 (HKLM\...\{D041EB9E-890A-4098-8F94-51DA194AC72A}) (Version: 12.0.0.6163 - Team V.R)
Pinnacle Studio 12 Ultimate Plugins (HKLM\...\{D1860E6E-520E-4380-8433-E58E8F88B473}) (Version: 12.0.0.0 - Pinnacle Systems)
Platform (Version: 1.34 - VIA Technologies, Inc.) Hidden
PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: - )
proDAD Vitascene 1.0 (HKLM\...\proDAD-Vitascene-1.0) (Version: - )
rajče průvodce verze 1.59.48.263 (HKLM\...\rajče.net_is1) (Version: - rajče.net)
S3GSetup (Version: 2.00.07.0709 - S3 Graphics) Hidden
Sada Compatibility Pack pro systém Office 2007 (HKLM\...\{90120000-0020-0405-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden
SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 5.12.01.5150 - Analog Devices)
Stellar Phoenix JPEG Repair (HKLM\...\Stellar Phoenix JPEG Repair_is1) (Version: 3.0.0.0 - Stellar Information Technology Pvt Ltd.)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
VIA Platforma Ovladače zařízení (HKLM\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
VIA Rhine-Family Fast-Ethernet Adapter (HKLM\...\VN_VUIns_Rhine_VIA) (Version: - )
VIA/S3G Display Driver (HKLM\...\VIA/S3G UniChrome Family Win2K/XP Display) (Version: - )
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version: - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{1407B87C-36E3-4FC1-9051-D08B21E1096F}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version: - )
XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden
Zoner Photo Studio 15 (HKLM\...\ZonerPhotoStudio15_CZ_is1) (Version: 15.0.1.6 - ZONER software)
ZyXEL G-302 v3 Utility (HKLM\...\{83297603-ACB2-4281-A158-324C561F1FBE}) (Version: 3.00 - )

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: F:\WINDOWS\Tasks\Adobe Flash Player Updater.job => F:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: F:\WINDOWS\Tasks\Měsíční oznamování konce poskytování služeb pro Microsoft Windows XP.job => F:\WINDOWS\system32\xp_eos.exe
Task: F:\WINDOWS\Tasks\Přihlášení k oznamování konce poskytování služeb pro Microsoft Windows XP.job => F:\WINDOWS\system32\xp_eos.exe
Task: F:\WINDOWS\Tasks\User_Feed_Synchronization-{2EACB6DB-727E-4DF3-BA52-5A4FC1E53CD1}.job => F:\WINDOWS\system32\msfeedssync.exe

==================== Shortcuts =============================

(The entries could be listed to be restored or removed.)

==================== Loaded Modules (Whitelisted) ==============

2013-07-25 10:42 - 2008-09-24 14:50 - 00052888 ____R () F:\Program Files\VIA\RAID\vialogsv.exe
2013-07-25 10:42 - 2010-02-20 15:00 - 00196608 ____R () F:\Program Files\VIA\RAID\drvInterface.dll
2013-07-25 10:42 - 2010-02-20 16:42 - 00581632 ____R () F:\Program Files\VIA\RAID\language.dll
2013-07-25 10:42 - 2010-03-05 16:15 - 02375392 ____R () F:\Program Files\VIA\RAID\raid_tool.exe

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" value will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2008-04-14 04:00 - 2008-04-14 04:00 - 00000737 ____N F:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 localhost

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-448539723-1500820517-1177238915-1003\Control Panel\Desktop\\Wallpaper -> F:\Documents and Settings\user\Local Settings\Data aplikací\Microsoft\Wallpaper1.bmp
DNS Servers: 192.168.1.1 - 213.46.172.37
Windows Firewall is disabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

DomainProfile\AuthorizedApplications: [F:\Program Files\Windows Live\Sync\WindowsLiveSync.exe] => Enabled:Windows Live Sync
StandardProfile\AuthorizedApplications: [F:\Program Files\Windows Live\Sync\WindowsLiveSync.exe] => Enabled:Windows Live Sync
StandardProfile\AuthorizedApplications: [F:\Program Files\Pinnacle\Studio 14\Programs\RM.exe] => Enabled:Render Manager
StandardProfile\AuthorizedApplications: [F:\Program Files\Pinnacle\Studio 14\Programs\Studio.exe] => Enabled:Studio
StandardProfile\AuthorizedApplications: [F:\Program Files\Pinnacle\Studio 14\Programs\umi.exe] => Enabled:umi
StandardProfile\AuthorizedApplications: [F:\Program Files\Pinnacle\Studio 12\Programs\RM.exe] => Enabled:Render Manager
StandardProfile\AuthorizedApplications: [F:\Program Files\Pinnacle\Studio 12\Programs\Studio.exe] => Enabled:Studio
StandardProfile\AuthorizedApplications: [F:\Program Files\Pinnacle\Studio 12\Programs\umi.exe] => Enabled:umi
StandardProfile\AuthorizedApplications: [F:\WINDOWS\system32\rundll32.exe] => Enabled:Rundll32
StandardProfile\AuthorizedApplications: [F:\Program Files\Mozilla Firefox\firefox.exe] => Enabled:Firefox (F:\Program Files\Mozilla Firefox)
StandardProfile\GloballyOpenPorts: [1900:TCP] => :LocalSubNet:Enabled:UDP 1900

==================== Restore Points =========================

25-12-2015 14:59:19 Kontrolní bod systému

==================== Faulty Device Manager Devices =============

Name:
Description:
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (04/10/2015 02:36:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 02:31:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 02:29:28 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Zablokovaná aplikace AcroRd32.exe, verze 11.0.8.4, zablokovaný modul hungapp, verze 0.0.0.0, adresa bloku 0x00000000.

Error: (04/10/2015 02:26:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 02:21:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 02:16:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 02:11:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 02:06:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 02:01:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])

Error: (04/10/2015 01:56:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Chybující aplikace msfeedssync.exe, verze 8.0.6001.18702, chybující modul user32.dll, verze 5.1.2600.5512, adresa chyby 0x000095c8.
Zpracování události, specifické pro médium ([msfeedssync.exe!ws!])


System errors:
=============
Error: (12/28/2015 09:54:57 AM) (Source: Windows Update Agent) (EventID: 16) (User: )
Description: Připojení se nezdařilo: Připojení ke službě automatických aktualizací nelze navázat. Stažení a instalaci aktualizací podle tohoto plánu nelze spustit. Pokus o navázání spojení bude opakován.

Error: (12/25/2015 02:13:29 PM) (Source: Windows Update Agent) (EventID: 16) (User: )
Description: Připojení se nezdařilo: Připojení ke službě automatických aktualizací nelze navázat. Stažení a instalaci aktualizací podle tohoto plánu nelze spustit. Pokus o navázání spojení bude opakován.

Error: (04/10/2015 02:00:44 PM) (Source: Dhcp) (EventID: 1002) (User: )
Description: Zapůjčení adresy IP 10.0.0.19 pro síťovou kartu s adresou 0015F21FA430 byla
serverem DHCP 10.0.0.1 odmítnuta. (Server DHCP odeslal zprávu DHCPNACK).

Error: (04/07/2015 09:37:09 PM) (Source: Dhcp) (EventID: 1002) (User: )
Description: Zapůjčení adresy IP 10.0.0.10 pro síťovou kartu s adresou 0015F21FA430 byla
serverem DHCP 10.0.0.138 odmítnuta. (Server DHCP odeslal zprávu DHCPNACK).

Error: (04/07/2015 08:23:55 PM) (Source: 0) (EventID: 7) (User: )
Description: \Device\CdRom0

Error: (04/07/2015 08:23:48 PM) (Source: 0) (EventID: 7) (User: )
Description: \Device\CdRom0

Error: (04/07/2015 08:23:41 PM) (Source: 0) (EventID: 7) (User: )
Description: \Device\CdRom0

Error: (04/07/2015 08:23:35 PM) (Source: 0) (EventID: 7) (User: )
Description: \Device\CdRom0

Error: (04/07/2015 08:23:21 PM) (Source: 0) (EventID: 9) (User: )
Description: \Device\Scsi\viamraid1

Error: (04/07/2015 08:23:12 PM) (Source: 0) (EventID: 7) (User: )
Description: \Device\CdRom0


==================== Memory info ===========================

Processor: AMD Sempron(tm) Processor 2600+
Percentage of memory in use: 35%
Total physical RAM: 1535.17 MB
Available physical RAM: 993.01 MB
Total Virtual: 3431.16 MB
Available Virtual: 3075.38 MB

==================== Drives ================================

Drive c: (Systém) (Fixed) (Total:74.52 GB) (Free:37.95 GB) NTFS ==>[drive with boot components (Windows XP)]
Drive d: (Data) (Fixed) (Total:152.44 GB) (Free:15.55 GB) NTFS
Drive f: (System2) (Fixed) (Total:80.43 GB) (Free:26.73 GB) NTFS
Drive g: () (Removable) (Total:15.02 GB) (Free:13.22 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 74.5 GB) (Disk ID: B87EB87E)
Partition 1: (Active) - (Size=74.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 232.9 GB) (Disk ID: F69782B8)
Partition 1: (Not Active) - (Size=80.4 GB) - (Type=OF Extended)
Partition 2: (Not Active) - (Size=152.4 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 15 GB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=15 GB) - (Type=0C)

==================== End of Addition.txt ============================





Zusätzlich möchte ich noch hinzufügen. Bei dem PC handelt es sich um einen PC eines tschechischen Freundes. Dieser wurde nach seinen Angaben im Frühjahr 2015 von Viren befallen, welche von deinen dortigen Computerfachmann entfernt wurden.
Seit dieser Zeit lassen sich die eigenen Datein , JPG, Word, Exel nicht nehr öffnen.
Es ist ein für mich undefinierbares Programm drauf, welches eine Meldung enthält, welche ich aber nicht deuten kann.
Meiner Meinung nach, könnte es sich auch um einen sogenannten Verschlüsselungstrojaner handeln, nur um welchen??
Vielleicht haben Sie eine Idee???
Mit freundlichen Grüßen


Rico

Hallo,

bitte unsere Tools immer auf den Desktop speichern und von dort aus ausführen, das hat eine hohe Relevanz für die Effektivität der Bereinigung

G:\tools

Du hast eine Internetverbindung über einen Provider in den Niederlanden?

Und du hast dir leider einen Encrypter eingefangen. Sieht nach Cryptowall aus.

Bitte lade dir listcwall herunter und führe es aus

Das Tool erstellt eine Datei ListCwall.txt. Bitte poste den Inhalt hier.

Hallo,

bin grad erst von Arbeit gekommen, werde das Ergebnis morgen posten

Rico

Alles klar. Danke für die Rücmeldung.

Hallo, anbei das Ergebnis in der anhängenden rar- Datei

Ein Gesundes, erfolgreiches Jahr 2016 wünscht

Rico

Imposant, entschlüsseln werden wir diese Dateien aber nicht können.

Wir können aber nun schauen, ob noch Kopien von den Originaldateien irgendwo auf deinen Rechner rumliegen. Dazu brauchen wir jetzt entweder PhotoRec Hier oder aber R-Studio Hier versuchen.

Desweiteren machen wir mal Scans um zu schauen, ob der "Computerexperte" auch gründlich gearbeitet hat.

Bitte diesmal alle Tools vom Desktop aus starten. Danke.

Schritt 1
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Starte noch einmal FRST.

• Setze den Haken bei addition.txt und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop (oder in dem Verzeichnis in dem FRST liegt) gespeichert.
• Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

Hallo,

danke für die schnelle antwort, werde dies in den nächsten Tagen ausführen, weiss noch nicht genau wann, da ich nicht zuhause bin. Melde mich aber dann sofort, wenn ich dies ausgeführt habe.

Mit freundlichen Grüßen

Rico

Alles klar, bis dann.