Trojaner-Board - Windows blockiert und verlangt 50 €

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows blockiert und verlangt 50 € (https://www.trojaner-board.de/109102-windows-blockiert-verlangt-50-a.html)

Windows blockiert und verlangt 50 €

Hallo zusammen,

bei mir ist der hier im Forum schon öfters beschriebene Virus / Trojaner jetzt auch aufgetreten.

Bei einer aktiven Internetverbindung wird mein Rechner mit der Meldung gesperrt, dass zur Freigabe des Rechners eine kostenpflichtige Antivirussoftware zu downloaden ist.

Ich habe wie im Forum beschrieben einen Scan mit OTL durchgeführt und die Dateien angehängt.

Da ich ansonsten in diesem Umfeld unerfahren bin hoffe ich auf Euere Hilfe.

Vielen Dank schon einmal vorab.

hi
neustarten, f8 drücken, abgesicherter modus mit netzwerk wählen, da hast du dann internet und kannst arbeiten.

ersetze im script *** durch nutzernamen damit es läuft.

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [Firefox helper] C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe ()
 

 :Files

C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Hallo Markus,

erst schon einmal Danke für Deine Hilfe.

Mit ist leider ein kleiner Fehler unterlaufen. Bei der ersten Ausführung hatte ich vergessen die ***** auszutauschen - das Skript lief aber trotzdem. Um sicher zugehen habe ich das Skript aber zweimal laufen lassen und beide TXT files hier eingestellt.

Was ist jetzt für mich noch zu tun?

Viele Grüße
Hesse

1. Ausführung

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Firefox helper deleted successfully.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: *****
->Flash cache emptied: 97378 bytes

User: LocalService

User: *****

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: *****
->Temp folder emptied: 76615391 bytes
->Temporary Internet Files folder emptied: 161109075 bytes
->Java cache emptied: 5533921 bytes
->FireFox cache emptied: 61072716 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: *****

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2314557 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2029336 bytes
RecycleBin emptied: 519264 bytes

Total Files Cleaned = 295,00 mb

OTL by OldTimer - Version 3.2.31.0 log created on 02052012_123949

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

2. Ausführung

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Firefox helper not found.
C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: *****
->Flash cache emptied: 0 bytes

User: LocalService

User: *****

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: *****
->Temp folder emptied: 18623 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: *****

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.31.0 log created on 02052012_124625

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\WCESLog.log moved successfully.

Registry entries deleted on Reboot...

Habe die Datei mit dem Namen 02052012_124625.zip in Eurem Uploadchannel hochgeladen

danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Habe die Datei mit dem Namen Combofix_Hesse1979.txt in Eurem Uploadchannel hochgeladen

ne logs bitte hier im forum posten, danke

Combofix Logfile:

Code:

ComboFix 12-02-05.02 - ***** 05.02.2012  19:29:05.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.462 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\*****\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

AV: Lavasoft Ad-Watch Live! Anti-Virus *Disabled/Updated* {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\VodafoneConnectorService.log

c:\dokumente und einstellungen\*****\WINDOWS

c:\windows\alcrmv.exe

c:\windows\system32\auto.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-05 bis 2012-02-05  ))))))))))))))))))))))))))))))

.

.

2012-02-05 13:42 . 2012-02-05 13:42        --------        d-----w-        c:\dokumente und einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\adaware

2012-02-05 13:42 . 2012-02-05 18:47        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection

2012-02-05 13:42 . 2012-02-05 13:42        --------        d-----w-        c:\programme\Toolbar Cleaner

2012-02-05 13:42 . 2012-02-05 13:42        --------        d-----w-        c:\dokumente und einstellungen\*****\Anwendungsdaten\adawaretb

2012-02-05 13:42 . 2012-02-05 13:42        --------        d-----w-        c:\programme\adawaretb

2012-02-05 11:39 . 2012-02-05 11:39        --------        d-----w-        C:\_OTL

2012-01-11 12:31 . 2012-01-11 12:31        --------        d-----w-        C:\0d032e3b0df268ad50b92b8a9e98

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-05 13:48 . 2010-06-06 19:04        101720        ----a-w-        c:\windows\system32\drivers\SBREDrv.sys

2011-11-25 21:57 . 2004-08-04 12:00        293888        ----a-w-        c:\windows\system32\winsrv.dll

2011-11-23 14:40 . 2004-08-04 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-20 06:12 . 2004-08-04 12:00        61952        ----a-w-        c:\windows\system32\packager.exe

2011-11-16 14:21 . 2004-08-04 12:00        354816        ----a-w-        c:\windows\system32\winhttp.dll

2011-11-16 14:21 . 2004-08-04 12:00        152064        ----a-w-        c:\windows\system32\schannel.dll

2012-02-03 19:39 . 2011-04-03 17:38        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]

2011-10-21 09:10        87440        ----a-w-        c:\programme\adawaretb\adawareDx.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{6c97a91e-4524-4019-86af-2aa2d567bf5c}"= "c:\programme\adawaretb\adawareDx.dll" [2011-10-21 87440]

.

[HKEY_CLASSES_ROOT\clsid\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]

"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

"SoundMan"="SOUNDMAN.EXE" [2003-06-10 55296]

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 146944]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-15 281768]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]

"Ad-Aware Browsing Protection"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe" [2011-10-21 198032]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\*****\Startmenü\Programme\Autostart\

OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

UltimateZip Quick Start.lnk - c:\programme\UltimateZip\uzqkst.exe [2005-2-26 303616]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

@="Service"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"=

"c:\\Programme\\adawaretb\\dtUser.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

.

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [06.06.2010 18:56 64512]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.06.2009 09:18 136360]

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [03.11.2011 12:06 2152152]

R2 LG SCSI Commander;LG SCSI Commander;c:\windows\system32\LGAutorunService.exe [27.08.2009 17:04 139264]

R2 VodafoneConnectorService;Vodafone Connector Service;c:\programme\Vodafone\Via The Phone\VodafoneConnectorService.exe [26.01.2009 09:16 233472]

R3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\drivers\lgbtport.sys [19.06.2009 11:59 12032]

R3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\drivers\lgbtbus.sys [19.06.2009 11:59 10496]

R3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\drivers\lgvmodem.sys [19.06.2009 11:59 12928]

S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [23.04.2007 14:11 224896]

S3 TIAcxubt;D-Link WLAN USB Boot Device;c:\windows\system32\Drivers\tiacxubt.sys --> c:\windows\system32\Drivers\tiacxubt.sys [?]

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2012-02-05 c:\windows\Tasks\Ad-Aware Update (Weekly).job

- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-11-03 11:06]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Connection Wizard,ShellNext = iexplore

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.2.1

TCP: Interfaces\{7B95652F-271F-4E1C-9355-BD43FD1EC6A1}: NameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\Profiles\5zzmnzw9.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/

FF - prefs.js: keyword.URL - hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2012-02-05 19:47

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(1492)

c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.dll

c:\programme\Windows Desktop Search\deskbar.dll

c:\programme\Windows Desktop Search\de-de\dbres.dll.mui

c:\programme\Windows Desktop Search\dbres.dll

c:\programme\Windows Desktop Search\wordwheel.dll

c:\programme\Windows Desktop Search\de-de\msnlExtRes.dll.mui

c:\programme\Windows Desktop Search\msnlExtRes.dll

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\windows\system32\drivers\CDAC11BA.EXE

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\windows\system32\SearchIndexer.exe

c:\windows\SOUNDMAN.EXE

c:\progra~1\MI3AA1~1\rapimgr.exe

c:\windows\system32\wbem\unsecapp.exe

c:\programme\Lavasoft\Ad-Aware\AAWTray.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-02-05  19:58:37 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-02-05 18:58

.

Vor Suchlauf: 7.630.434.304 Bytes frei

Nach Suchlauf: 7.706.697.728 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - F6A94A1DB1E636FC21C665ECDFB5E289

--- --- ---

lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hier die Liste - bis auf einen Punkt - markiert (RedMon - Redirection Port Monitor) - kenne ich alle Anwendungen - ob die ganzen Mircosoftpunkte alle benötigt werden - keine Ahnung

Vodafone Mobile Connect via the phone Vodafone Ltd 27.08.2009 5,87MB 2.3.20
TuneUp Utilities 2008 TuneUp Software 26.10.2008 35,5MB 7.0.8009
UltimateZip 3.0.3 SWE von Schleusen 06.02.2012 3.0.3
Java(TM) 6 Update 29 Sun Microsystems, Inc. 15.11.2009 91,0MB 6.0.290
Spybot - Search & Destroy Safer Networking Limited 06.06.2010 1.6.2
CCleaner Piriform 06.02.2012 3.15
getPlus(R) for Adobe NOS Microsystems Ltd. 06.02.2012 1.5.2.35
NETGEAR WG111v3 wireless USB 2.0 adapter NETGEAR 05.12.2008 1.00.0000
Nero 9 Nero AG 26.10.2008
Mozilla Firefox 10.0 (x86 de) Mozilla 06.02.2012 10.0
Windows XP Service Pack 3 Microsoft Corporation 26.10.2008 20080414.031514
Windows Search 4.0 Microsoft Corporation 26.10.2008 04.00.6001.503
Windows Internet Explorer 8 Microsoft Corporation 11.07.2009 20090308.140743
Security Update for Windows Search 4 - KB963093 Microsoft Corporation 10.06.2009
MSXML 6.0 Parser (KB927977) Microsoft Corporation 26.10.2008 1,30MB 6.00.3890.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 25.11.2009 2,77MB 4.20.9876.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 06.12.2008 2,67MB 4.20.9870.0
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 26.10.2008 2,62MB 4.20.9848.0
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket Microsoft Corporation 05.02.2012
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 13.07.2011 10,2MB 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 06.06.2010 10,2MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 27.06.2009 10,3MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 17.04.2011 10,2MB 9.0.30729.5570
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 29.07.2009 0,15MB 9.0.30729.4148
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 13.07.2011 5,28MB 8.0.61001
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 29.07.2009 0,11MB 8.0.50727.4053
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 26.10.2008
Microsoft Office Visio Professional 2007 Microsoft Corporation 16.12.2011 12.0.6425.1000
Microsoft Office Project Professional 2007 Microsoft Corporation 16.12.2011 12.0.6425.1000
Microsoft Office File Validation Add-In Microsoft Corporation 14.09.2011 11,2MB 14.0.5130.5003
Microsoft Office Enterprise 2007 Microsoft Corporation 11.01.2012 12.0.6425.1000
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 26.10.2008 1
Microsoft ActiveSync Microsoft Corporation 27.12.2008 18,4MB 4.5.5096.0
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 11.01.2012
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 23.06.2010 209MB 3.2.30729
Microsoft .NET Framework 3.0 German Language Pack Microsoft Corporation 26.10.2008
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 11.01.2012 184,4MB 2.2.30729
Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft Corporation 26.10.2008
Ad-Aware Lavasoft Limited 05.02.2012 37,5MB 9.6.0
Ad-Aware Security Toolbar Lavasoft 05.02.2012 0.9.1.8
Windows-Treiberpaket - Infineon Technologies (FlashUSB) USB (04/16/2009 1.0.0.6) Infineon Technologies 06.02.2012 04/16/2009 1.0.0.6
Infineon USB driver 1.0.0.6 Infineon 27.08.2009
Google Earth Google 06.12.2008 25,3MB 4.3.7284.3916
Paint.NET v3.5.5 dotPDN LLC 07.06.2010 14,2MB 3.55.0
Avira AntiVir Personal - Free Antivirus Avira GmbH 06.02.2012 10.2.0.704
Adobe Shockwave Player 11 Adobe Systems, Inc. 06.02.2012 11
Adobe Reader X (10.0.1) - Deutsch Adobe Systems Incorporated 25.02.2011 117,3MB 10.0.1
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 06.02.2012 10.1.53.64
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 06.02.2012 10.0.12.36
ABBYY FineReader 6.0 Professional ABBYY Software House 29.10.2008 54,5MB 6.0.759.29421
ABBYY FineReader 5.0 Sprint Plus ABBYY Software House 29.10.2008 227MB 5.0.0.33517
Wochenplan-Trainingssoftware 1 06.02.2012
Windows Media Player 11 06.02.2012
Windows Media Format 11 runtime 06.02.2012
VIA Rhine-Family Fast-Ethernet Adapter
StrikeBall2 06.02.2012
ScanToWeb 06.02.2012
RedMon - Redirection Port Monitor 05.02.2012 UNBEKANNT
Realtek AC'97 Audio 06.02.2012
Pac 3D 04.10.2010
FreePDF XP (Remove only) 06.02.2012
ESCX5400 Softwarehandbuch 06.02.2012
ESCX5400 Referenzhandbuch 06.02.2012
ESCX5400 Kopierhandbuch 06.02.2012
EPSON-Drucker-Software 05.02.2012
EPSON Smart Panel 06.02.2012
EPSON Scan 06.02.2012
EPSON PhotoQuicker3.5 06.02.2012
EPSON Photo Print 06.02.2012
EPSON Copy Utility 06.02.2012
Audacity 1.2.6 06.02.2012
ArcSoft PhotoImpression 06.02.2012
AFPL Ghostscript Fonts 05.02.2012
AFPL Ghostscript 8.14 06.02.2012

deinstaliere:
TuneUp
solche software bringt nichts, bis kaum was, und kann dir das system kaputt machen,
Spybot : nicht mehr zeitgemäß, scanne lieber von zeit zu zeit, nach update, mit malwarebytes
Ad-Aware : kann, laut avira, zu problemen mit avira software führen, außerdem hast du dann ja bereits malwarebytes und avira, bei schutz software braucht man nich nach dem motto, viel hilft viel, zu gehen, da kommts auf die richtige konfiguration an, hinweise gibts noch.
Adobe Flash Player 10 : beide

öffne otl, bereinigen, neustarten.
öffne ccleaner, analysieren, bereinigen, neustarten, testen ob alles nach wunsch läuft.