Trojaner-Board - Windows XP (SP3): Probleme mit Advanced System Protector?

Hallo TB-Team,

könnt Ihr mir bitte mit Advanced System Protector helfen.

Beim Installieren von RegClean Pro hat sich Advanced System Protector bei mir eingeschlichen..

Nun weiß ich nicht, ob ich damit wirklich ein Problem habe oder nicht (aus dem Beiträgen im Netz werde ich nicht ganz schlau).

Was habe ich bisher gemacht:
- Unter Programme/Software ASP und RegClean Pro wieder deinstalliert.
- Dann mit Norton 360 einen vollständigen Systemscan durchgeführt. Keine Befunde (außer ca. 50 Tracking Coockies - alle behoben).
- Dann lief der PC einen Tag lang ohne offensichtliche Befunde (auch einige Systemstarts durchgeführt).
- Was jetzt nicht klappt ist die Anmeldung in Outlook.

Meine Fragen:
1) Was verursacht Advanced System Protector.
2) Ist mein Rechner trotz der oben durchgeführten Schritte befallen und könnt Ihr mir helfen.

Habe bereits Defogger und FRST durchgeführt. Beim GEMR habe ich 2x Bluescreen erhalten.

Danke für Eure Hilfe im Voraus.

Defogger

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 17:49 on 03/01/2014 (Adrian *******)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

FRST (Nachname durch ****** ersetzet)

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 02-01-2014 01

Ran by Adrian ****** (administrator) on BIG_A on 03-01-2014 17:32:28

Running from J:\Tools\TrojanerBoard

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(ATI Technologies, Inc.) C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe

(CyberLink Corp.) C:\APPS\Powercinema\PCMService.exe

(NEC Computers International) C:\APPS\ABOARD\ABOARD.EXE

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(NEC Computers International) C:\APPS\ABOARD\AOSD.EXE

(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe

(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE

() C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe

() C:\APPS\HIDSERVICE\HidService.exe

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

() C:\APPS\Powercinema\Kernel\TV\CLSched.exe

(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

() C:\Programme\Mobogenie\DaemonProcess.exe

() J:\Tools\TrojanerBoard\Defogger.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Farbar) J:\Tools\TrojanerBoard\FRST32.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\IMJP8_1\imjpmig.exe [208952 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [77824 2005-05-17] (Realtek Semiconductor Corp.)

HKLM\...\Run: [ATIPTA] - C:\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-08-05] (ATI Technologies, Inc.)

HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe [90112 2004-11-26] (Ulead Systems, Inc.)

HKLM\...\Run: [PCMService] - C:\APPS\Powercinema\PCMService.exe [127118 2005-05-11] (CyberLink Corp.)

HKLM\...\Run: [ACTIVBOARD] - C:\APPS\ABOARD\ABOARD.EXE [24576 2003-05-02] (NEC Computers International)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2005-09-15] (Apple Computer, Inc.)

HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-09-15] (RealNetworks, Inc.)

HKLM\...\Run: [NPSStartup] - [x]

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)

HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)

HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k

HKLM\...\Run: [mobilegeni daemon] - C:\Programme\Mobogenie\DaemonProcess.exe [761024 2013-12-13] ()

HKLM\...\Runonce: [Del1178843] - cmd.exe /Q /D /c del "C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\0.del"

Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-09-10] (Google Inc.)

HKCU\...\Run: [NextLive] - C:\WINDOWS\system32\rundll32.exe "C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me\nengine.dll",EntryPoint -m l

HKCU\...\Runonce: [Del1178843] - cmd.exe /Q /D /c del "C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\0.del"

HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)

Startup: C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk

ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.cortalconsors.de/euroWebDe/-

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

SearchScopes: HKCU - DefaultScope {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272

SearchScopes: HKCU - {2DA7083E-5FD5-47A0-A5E1-9391DCD0A12B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=82578479-78C2-43CF-8133-0B2BC1B70F5F&apn_sauid=34A90F8B-7451-435D-ADF4-CF5C3D99B3F6

SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://int.search-results.com/web?q={SEARCHTERMS}&o=15527&l=dis&prt=360&chn=retail&geo=DE&ver=6

SearchScopes: HKCU - {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272

BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)

BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab

DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)

Handler: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll (Haufe Mediengruppe)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

ShellExecuteHooks: Eudora's Shell Extension - {EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - C:\Programme\Qualcomm\Eudora\EuShlExt.dll [86016 2006-08-17] (Qualcomm Inc.)

Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 01 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 03 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 09 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

========================== Services (Whitelisted) =================
 

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [1140312 2004-11-09] (America Online, Inc.)

R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [81920 2005-11-21] (AVM Berlin)

R2 CLCapSvc; c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [221266 2005-05-11] ()

R2 CLSched; c:\APPS\Powercinema\Kernel\TV\CLSched.exe [110672 2005-05-11] ()

S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-05-11] (Cyberlink)

S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-11-21] (AVM Berlin)

R2 GenericHidService; c:\APPS\HIDSERVICE\HIDSERVICE.exe [49152 2005-01-07] ()

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-31] (Google)

R2 LVPrcSrv; c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe [109344 2007-02-06] (Logitech Inc.)

S4 LVSrvLauncher; C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe [105248 2007-02-06] (Logitech Inc.)

R2 N360; C:\Programme\Norton 360\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)

R3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)

R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-02-26] (Ulead Systems, Inc.)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S2 Automatisches LiveUpdate - Scheduler; "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [x]

R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [799744 2005-05-27] (Philips Semiconductors GmbH)

R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)

R2 ACEDRV05; C:\WINDOWS\system32\drivers\ACEDRV05.sys [97792 2006-08-15] (Protect Software GmbH)

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2319680 2005-05-18] (Realtek Semiconductor Corp.)

R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)

R1 BHDrvx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)

S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R1 ccSet_N360; C:\Windows\system32\drivers\N360\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)

S3 DUBE100; C:\Windows\System32\DRIVERS\DUBE100.sys [11935 2004-01-08] (D-Link Corporation)

R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-02] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-02] (Symantec Corporation)

R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()

R3 IDSxpx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\IPSDefs\20140102.001\IDSxpx86.sys [382608 2014-01-01] (Symantec Corporation)

R3 LVcKap; C:\Windows\System32\DRIVERS\LVcKap.sys [1691808 2007-02-06] ()

S3 LVMVDrv; C:\Windows\System32\DRIVERS\LVMVDrv.sys [1964064 2007-02-06] (Logitech Inc.)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25632 2007-02-06] ()

R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41504 2007-02-03] (Logitech Inc.)

S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)

R3 NAVENG; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140102.022\NAVENG.SYS [93272 2014-01-02] (Symantec Corporation)

R3 NAVEX15; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140102.022\NAVEX15.SYS [1612376 2014-01-02] (Symantec Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [14240 2007-02-03] (Logitech Inc.)

R3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [938272 2007-02-03] (Logitech Inc.)

R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)

R3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [70912 2004-12-02] (Realtek Semiconductor Corporation                           )

R3 SRTSP; C:\Windows\System32\Drivers\N360\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\N360\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)

R1 SSHDRV61; C:\WINDOWS\system32\drivers\SSHDRV61.sys [36864 2005-11-09] ()

R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2005-11-09] ()

R0 SymDS; C:\Windows\System32\drivers\N360\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\N360\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)

R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2014-01-02] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\N360\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)

R1 SYMTDI; C:\Windows\System32\Drivers\N360\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)

R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)

S3 nsysaudm; \??\C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\nsysaudm.sys [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SYMFW; \SystemRoot\System32\Drivers\N360\0308030.006\SYMFW.SYS [x]

S3 SYMIDS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMIDS.SYS [x]

S3 SYMNDIS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMNDIS.SYS [x]

S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-03 17:32 - 2014-01-03 17:32 - 00000000 ____D C:\FRST

2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable

2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk

2014-01-03 17:15 - 2014-01-03 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\Mobogenie

2014-01-03 17:15 - 2014-01-03 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android

2014-01-03 17:15 - 2014-01-03 17:15 - 00000669 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Mobogenie.lnk

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Mobogenie

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Eigene Dateien\Mobogenie

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt

2014-01-03 17:14 - 2014-01-03 17:31 - 00000000 ____D C:\Programme\Mobogenie

2014-01-03 17:14 - 2014-01-03 17:14 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk

2014-01-03 17:14 - 2014-01-03 17:14 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Programme\OpenIt

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\0D0S1L2Z1P1B

2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360

2014-01-02 12:39 - 2014-01-02 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Systweak

2014-01-02 12:39 - 2013-05-27 16:01 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe

2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\ParetoLogic

2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DriverCure

2013-12-27 17:34 - 2014-01-02 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic

2013-12-27 17:23 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-11 21:33 - 2013-12-11 23:48 - 00015452 _____ C:\WINDOWS\KB2898715.log

2013-12-11 21:33 - 2013-12-11 23:44 - 00014714 _____ C:\WINDOWS\KB2893984.log

2013-12-11 21:33 - 2013-12-11 23:44 - 00013959 _____ C:\WINDOWS\KB2893294.log

2013-12-11 21:32 - 2013-12-11 23:44 - 00013353 _____ C:\WINDOWS\KB2892075.log

2013-12-11 18:51 - 2013-12-11 18:56 - 00000000 ____D C:\WINDOWS\pss
 

==================== One Month Modified Files and Folders =======
 

2014-01-03 17:32 - 2014-01-03 17:32 - 00000000 ____D C:\FRST

2014-01-03 17:31 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\Mobogenie

2014-01-03 17:31 - 2014-01-03 17:14 - 00000000 ____D C:\Programme\Mobogenie

2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable

2014-01-03 17:24 - 2005-10-16 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******

2014-01-03 17:19 - 2010-02-03 22:02 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk

2014-01-03 17:17 - 2004-08-11 17:57 - 00000000 ___RD C:\Programme

2014-01-03 17:16 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android

2014-01-03 17:15 - 2014-01-03 17:15 - 00000669 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Mobogenie.lnk

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Mobogenie

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Eigene Dateien\Mobogenie

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt

2014-01-03 17:15 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme

2014-01-03 17:14 - 2014-01-03 17:14 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk

2014-01-03 17:14 - 2014-01-03 17:14 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Programme\OpenIt

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\0D0S1L2Z1P1B

2014-01-03 17:14 - 2004-08-11 17:56 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-01-03 16:56 - 2004-08-11 18:04 - 01325107 _____ C:\WINDOWS\WindowsUpdate.log

2014-01-03 16:55 - 2013-05-20 10:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job

2014-01-03 16:55 - 2004-08-11 18:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2014-01-03 16:55 - 2004-08-11 18:00 - 00000159 _____ C:\WINDOWS\wiadebug.log

2014-01-03 16:55 - 2004-08-11 18:00 - 00000050 _____ C:\WINDOWS\wiaservc.log

2014-01-03 16:53 - 2007-06-07 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\FRITZ!

2014-01-03 16:53 - 2005-10-16 23:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Adrian ******\ntuser.ini

2014-01-03 16:53 - 2004-08-11 18:11 - 00032408 _____ C:\WINDOWS\SchedLgU.Txt

2014-01-03 16:52 - 2009-11-03 23:27 - 00000000 ____D C:\Programme\Nokia

2014-01-03 14:41 - 2012-07-07 16:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt

2014-01-03 13:02 - 2010-07-17 13:31 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job

2014-01-02 23:08 - 2009-10-07 19:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared

2014-01-02 19:21 - 2013-12-27 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2014-01-02 19:20 - 2014-01-02 12:39 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Systweak

2014-01-02 19:20 - 2013-12-27 17:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic

2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360

2014-01-02 19:00 - 2009-10-07 19:09 - 00001786 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK

2014-01-02 19:00 - 2009-10-07 19:09 - 00000000 ____D C:\WINDOWS\system32\Drivers\N360

2014-01-02 18:57 - 2004-08-11 17:56 - 00396821 _____ C:\WINDOWS\setupapi.log

2014-01-02 17:26 - 2009-10-07 19:10 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS

2014-01-02 17:26 - 2009-10-07 19:10 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT

2014-01-02 17:25 - 2009-10-07 19:09 - 00000000 ____D C:\Programme\Norton 360

2014-01-02 17:25 - 2009-10-07 18:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton

2014-01-02 12:17 - 2004-08-11 17:48 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl

2013-12-27 17:56 - 2004-08-11 18:06 - 00001602 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk

2013-12-27 17:56 - 2004-08-11 18:06 - 00001510 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk

2013-12-27 17:50 - 2005-10-16 23:05 - 00001602 _____ C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Remoteunterstützung.lnk

2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\ParetoLogic

2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DriverCure

2013-12-26 20:00 - 2012-04-29 19:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-12-26 20:00 - 2011-06-27 08:14 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-12-26 10:37 - 2004-08-11 17:57 - 01080282 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-12-14 22:32 - 2005-09-15 09:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-12-14 22:28 - 2012-07-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-12-14 22:28 - 2004-08-11 17:47 - 00000686 _____ C:\WINDOWS\win.ini

2013-12-12 07:18 - 2005-10-16 23:05 - 00000000 ___HD C:\Dokumente und Einstellungen\Adrian ******\Netzwerkumgebung

2013-12-12 07:04 - 2004-08-11 17:56 - 00431776 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-11 23:50 - 2009-10-07 22:35 - 00000000 ____D C:\WINDOWS\ie8updates

2013-12-11 23:50 - 2005-09-15 09:24 - 00387429 _____ C:\WINDOWS\updspapi.log

2013-12-11 23:50 - 2004-08-11 17:57 - 03203182 _____ C:\WINDOWS\FaxSetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 01537556 _____ C:\WINDOWS\ocgen.log

2013-12-11 23:50 - 2004-08-11 17:57 - 01230239 _____ C:\WINDOWS\tsoc.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00984312 _____ C:\WINDOWS\comsetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00594486 _____ C:\WINDOWS\ntdtcsetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00511328 _____ C:\WINDOWS\iis6.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00162040 _____ C:\WINDOWS\ocmsn.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00160499 _____ C:\WINDOWS\msgsocm.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-11 23:48 - 2013-12-11 21:33 - 00015452 _____ C:\WINDOWS\KB2898715.log

2013-12-11 23:48 - 2013-08-11 14:01 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-12-11 23:48 - 2007-06-28 20:11 - 00894400 _____ C:\WINDOWS\system32\TZLog.log

2013-12-11 23:48 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-12-11 23:45 - 2007-07-03 18:38 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-11 23:44 - 2013-12-11 21:33 - 00014714 _____ C:\WINDOWS\KB2893984.log

2013-12-11 23:44 - 2013-12-11 21:33 - 00013959 _____ C:\WINDOWS\KB2893294.log

2013-12-11 23:44 - 2013-12-11 21:32 - 00013353 _____ C:\WINDOWS\KB2892075.log

2013-12-11 18:57 - 2004-08-11 17:47 - 00000227 _____ C:\WINDOWS\system.ini

2013-12-11 18:57 - 1979-12-31 23:00 - 00000293 __RSH C:\BOOT.INI

2013-12-11 18:56 - 2013-12-11 18:51 - 00000000 ____D C:\WINDOWS\pss

2013-12-11 18:56 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart

2013-12-11 18:47 - 2013-04-13 15:42 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Dropbox

2013-12-11 18:47 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

2013-12-11 18:40 - 2004-08-11 18:03 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-12-07 18:04 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Skype
 

Files to move or delete:

====================

C:\Windows\Tasks\At1.job
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ICReinstall_ZipExtractorSetup.exe

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ose00000.exe

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is18.exe

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is81.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-11 17:47] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2004-08-11 17:48] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2004-08-11 17:47] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2004-08-11 17:47] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2004-08-11 17:47] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2004-08-11 17:47] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-11 17:47] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

Allgemein (Nachname durch ****** ersetzt)

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 02-01-2014 01

Ran by Adrian ****** at 2014-01-03 17:33:23

Running from J:\Tools\TrojanerBoard

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Norton 360 (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8}

FW: Norton 360 (Disabled) {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
 

==================== Installed Programs ======================
 

Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Reader 7.1.0 - Deutsch (Version: 7.1.0 - Adobe Systems Incorporated)

AFPL Ghostscript 8.54 (Version:  - )

AFPL Ghostscript Fonts (Version:  - )

ATI Systemsteuerung (Version: 6.14.10.5160 - )

AVM FRITZ!Box Dokumentation (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (Version:  - AVM Berlin)

AVM FRITZ!DSL (Version:  - )

Brother HL-2030 (Version: 1.00 - Brother)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (Version:  - Microsoft)

Dropbox (Version: 2.0.22 - Dropbox, Inc.)

Eudora (Version: 7.0 - )

FreePDF XP (Remove only) (Version:  - )

Google Chrome (Version: 25.0.1364.172 - Google Inc.)

Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden

Google Toolbar for Internet Explorer (Version: 7.5.4601.54 - Google Inc.)

Google Update Helper (Version: 1.3.21.135 - Google Inc.) Hidden

HaufeReader (Version:  - )

Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1 - Microsoft Corporation) Hidden

Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation)

Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)

IrfanView (remove only) (Version:  - )

J2SE Runtime Environment 5.0 Update 2 (Version: 1.5.0.20 - Sun Microsystems, Inc.)

Java Auto Updater (Version: 2.0.7.1 - Sun Microsystems, Inc.) Hidden

Java(TM) 6 Update 35 (Version: 6.0.350 - Oracle)

Java(TM) 6 Update 5 (Version: 1.6.0.50 - Sun Microsystems, Inc.)

Java(TM) 6 Update 7 (Version: 1.6.0.70 - Sun Microsystems, Inc.)

Logitech Audio Echo Cancellation Component (Version: 10.51.2027 - Logitech Inc.) Hidden

Logitech Desktop Messenger (Version: 2.52.18 - Logitech, Inc.)

Logitech QuickCam (Version: 10.51.2029 - Logitech Inc.)

Logitech Video Enumerator (Version: 10.51.2027 - Logitech Inc.) Hidden

Logitech® Camera-Treiber (Version:  - )

Macromedia Shockwave Player (Version: 10.1.0.011 - Macromedia, Inc.) Hidden

Microsoft .NET Framework 1.1 (Version:  - )

Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden

Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (Version:  - )

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)

Microsoft Internationalized Domain Names Mitigation APIs (Version:  - Microsoft Corporation) Hidden

Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 (Version:  - Microsoft Corporation) Hidden

Microsoft National Language Support Downlevel APIs (Version:  - Microsoft Corporation) Hidden

Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Home and Student 2010 (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Single Image 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Outlook 2010 (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2005 SP1 CRT Redistributable (Version: 1.00.0000 - Buhl Data Service GmbH)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Works (Version: 08.04.0702 - Microsoft Corporation) Hidden

Mobogenie (Version:  - Mobogenie.com)

MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0 - Microsoft Corporation)

MVision (Version: 10.51.2027 - Logitech Inc.) Hidden

Norton 360 (Version: 21.1.0.18 - Symantec Corporation)

Open It! (Version: 1.1.1 - OpenIt)

OpenOffice.org Installer 1.0 (Version: 1.0.9221 - Sun Microsystems)

PartitionMagic (Version: 8.00.000 - PowerQuest) Hidden

PowerQuest PartitionMagic 8.0 (Version: 8.00.000 - PowerQuest)

Realtek AC'97 Audio (Version: 5.09 - Realtek Semiconductor Corp.) Hidden

RedMon - Redirection Port Monitor (Version:  - )

Rossmann Online Print Wizard Installer 1.0 (Version:  - )

Samsung Kies (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.)

Samsung Kies (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.) Hidden

Samsung New PC Studio (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)

Samsung New PC Studio (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden

Samsung New PC Studio USB Driver Installer (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)

Samsung New PC Studio USB Driver Installer (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden

SAMSUNG USB Driver for Mobile Phones (Version: 1.4.103.0 - SAMSUNG Electronics Co., Ltd.)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (Version:  - Microsoft) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Encoder (KB2447961) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Encoder (KB954156) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Encoder (KB979332) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB911564) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player 10 (KB917734) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player 10 (KB936782) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923689) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation)

Sonic MyDVD (Version: 5.3.0 - Sonic Solutions)

Sonic RecordNow! (Version: 7.3 - Sonic Solutions)

Steuer 2005 (Version: 12.00 - Lexware) Hidden

Steuer Hilfesammlung Version 12 (Version:  - )

TextMaker Viewer (Version:  - )

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)

Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (Version:  - Microsoft)

Update for Microsoft Word 2010 (KB2837593) 32-Bit Edition (Version:  - Microsoft)

Update for Zip Extractor (Version:  - Update for Zip Extractor)

Update für Windows Internet Explorer 8 (KB973874) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976749) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

Windows Genuine Advantage Validation Tool (KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Imaging Component (Version: 3.0.0.0 - Microsoft Corporation)

Windows Internet Explorer 7 (Version: 20070813.185237 - Microsoft Corporation) Hidden

Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Encoder 9-Reihe (Version: 9.00.2980 - Microsoft Corporation) Hidden

Windows Media Format 11 runtime (Version:  - )

Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden

Windows Media Player 11 (Version:  - )

Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)

WISO Sparbuch 2003 (Version:  - )

WISO Sparbuch 2004 (Version:  - )

WISO Sparbuch 2005 (Version: 12.00.0000 - Buhl Data Service GmbH)

WISO Sparbuch 2006 (Version: 13.00.0000 - Buhl Data Service GmbH)

WISO Sparbuch 2007 (Version: 14.00.0000 - Buhl Data Service GmbH)

WISO Sparbuch 2008 (Version: 15.00.0000 - Buhl Data Service GmbH)

WISO Sparbuch 2009 (Version: 16.00.6228 - Buhl Data Service GmbH)

WISO Sparbuch 2010 (Version: 17.00.6531 - Buhl Data Service GmbH)

WISO Steuer-Sparbuch 2011 (Version: 18.00.6928 - Buhl Data Service GmbH)

WISO Steuer-Sparbuch 2012 (Version: 19.00.7303 - Buhl Data Service GmbH)

WISO Steuer-Sparbuch 2013 (Version: 20.00.8137 - Buhl Data Service GmbH)

Zip Extractor Packages (Version:  - )
 

==================== Restore Points  =========================
 

05-10-2013 09:38:44 Systemprüfpunkt

07-10-2013 10:04:24 Systemprüfpunkt

08-10-2013 18:13:25 Systemprüfpunkt

10-10-2013 08:33:38 Systemprüfpunkt

10-10-2013 14:43:15 Software Distribution Service 3.0

11-10-2013 15:25:03 Systemprüfpunkt

12-10-2013 16:02:59 Systemprüfpunkt

13-10-2013 18:56:00 Systemprüfpunkt

13-10-2013 22:40:11 Software Distribution Service 3.0

15-10-2013 21:42:55 Systemprüfpunkt

17-10-2013 21:37:19 Systemprüfpunkt

20-10-2013 09:34:17 Systemprüfpunkt

02-11-2013 13:12:49 Systemprüfpunkt

03-11-2013 21:00:48 Systemprüfpunkt

08-11-2013 11:20:57 Systemprüfpunkt

17-11-2013 14:46:53 Systemprüfpunkt

17-11-2013 16:48:07 Software Distribution Service 3.0

23-11-2013 12:55:23 Systemprüfpunkt

24-11-2013 20:14:08 Systemprüfpunkt

30-11-2013 13:44:16 Systemprüfpunkt

01-12-2013 19:05:12 Systemprüfpunkt

05-12-2013 18:42:28 Systemprüfpunkt

06-12-2013 20:04:42 Systemprüfpunkt

07-12-2013 21:00:29 Systemprüfpunkt

11-12-2013 17:42:32 Wiederherstellungsvorgang

11-12-2013 17:46:03 Wiederherstellungsvorgang

11-12-2013 22:40:10 Software Distribution Service 3.0

14-12-2013 14:42:29 Systemprüfpunkt

14-12-2013 21:15:35 Software Distribution Service 3.0

15-12-2013 22:10:00 Systemprüfpunkt

17-12-2013 20:35:30 Systemprüfpunkt

19-12-2013 22:36:54 Systemprüfpunkt

21-12-2013 17:44:02 Systemprüfpunkt

23-12-2013 10:17:41 Systemprüfpunkt

26-12-2013 09:56:28 Systemprüfpunkt

02-01-2014 12:46:17 Systemprüfpunkt

02-01-2014 17:57:04 Konfiguriert Nokia Connectivity Cable DKU-2 Drivers

03-01-2014 15:50:03 Ask Toolbar wurde entfernt.

03-01-2014 15:51:51 Konfiguriert Nokia PC Suite 6.1
 

==================== Hosts content: ==========================
 

2004-08-11 17:47 - 2004-08-04 13:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\ADRIAN~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\HDReg.job => c:\Apps\HDReg\HDRegRem.exe

Task: C:\WINDOWS\Tasks\Registrierungserinnerung 1.job => C:\WINDOWS\system32\OOBE\oobebaln.exe

Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job => C:\WINDOWS\system32\msfeedssync.exe
 

==================== Loaded Modules (whitelisted) =============
 

2004-11-19 06:01 - 2004-11-19 06:01 - 00073728 _____ () C:\Apps\RecordNow\shlext.dll

2007-10-14 11:03 - 2005-01-06 17:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll

2005-09-15 09:36 - 2004-07-26 16:11 - 00028672 _____ () C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\DetMethod.dll

2005-09-15 09:40 - 2005-05-11 12:49 - 00184408 _____ () c:\Apps\Powercinema\Kernel\TV\CLCapEngine.dll

2004-08-11 17:47 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll

2005-09-15 09:40 - 2005-05-11 12:49 - 00028672 _____ () c:\Apps\Powercinema\Kernel\TV\CLCapSvcps.dll

2005-09-15 09:40 - 2005-05-11 12:49 - 00061522 _____ () c:\Apps\Powercinema\Kernel\TV\CLSchMgr.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/02/2014 07:00:22 PM) (Source: crypt32) (User: )

Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

.
 

Error: (01/02/2014 07:00:07 PM) (Source: crypt32) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (01/02/2014 07:00:07 PM) (Source: crypt32) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 
 

System errors:

=============

Error: (01/03/2014 04:55:32 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Automatisches LiveUpdate - Scheduler" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%3
 

Error: (01/03/2014 04:50:26 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:26 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 

%%126
 
 

Microsoft Office Sessions:

=========================

Error: (01/02/2014 07:00:22 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
 

Error: (01/02/2014 07:00:07 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
 

Error: (01/02/2014 07:00:07 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 64%

Total physical RAM: 1023.36 MB

Available physical RAM: 361.41 MB

Total Pagefile: 2457.88 MB

Available Pagefile: 1888.13 MB

Total Virtual: 2047.88 MB

Available Virtual: 1933.12 MB
 

==================== Drives ================================
 

Drive c: (HDD) (Fixed) (Total:42.45 GB) (Free:14.7 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive j: (Daten) (Fixed) (Total:190.44 GB) (Free:117.01 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows XP) (Size: 233 GB) (Disk ID: ACE22E9E)

Partition 1: (Active) - (Size=42 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=190 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

Moin, moin,

habe die genannten 4 Programme deinstalliert.

Hier die ADW-Cleaner Datei:

Code:

# AdwCleaner v3.016 - Bericht erstellt am 04/01/2014 um 10:49:21

# Aktualisiert 23/12/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : Adrian ****** - BIG_A

# Gestartet von : J:\Tools\TrojanerBoard\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint

Ordner Gelöscht : C:\Programme\Mobogenie

Ordner Gelöscht : C:\Programme\Viewpoint

Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\Mobogenie

Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DriverCure

Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\ParetoLogic

Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Systweak

Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Eigene Dateien\Mobogenie

Datei Gelöscht : C:\WINDOWS\system32\roboot.exe
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe]

Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe]

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\ParetoLogic

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKLM\Software\MetaStream

Schlüssel Gelöscht : HKLM\Software\ParetoLogic

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Viewpoint

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

*************************
 

AdwCleaner[R0].txt - [6753 octets] - [04/01/2014 10:47:38]

AdwCleaner[S0].txt - [6694 octets] - [04/01/2014 10:49:21]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6754 octets] ##########

FRST wurde beim ersten Durchlauf abgebrochen. Hier der das log-file:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-01-2014

Ran by Adrian ****** (administrator) on BIG_A on 04-01-2014 10:56:09

Running from J:\Tools\TrojanerBoard

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(ATI Technologies, Inc.) C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe

(CyberLink Corp.) C:\APPS\Powercinema\PCMService.exe

(NEC Computers International) C:\APPS\ABOARD\ABOARD.EXE

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(NEC Computers International) C:\APPS\ABOARD\AOSD.EXE

(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe

(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE

() C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe

() C:\APPS\HIDSERVICE\HidService.exe

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

() C:\APPS\Powercinema\Kernel\TV\CLSched.exe

(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\IMJP8_1\imjpmig.exe [208952 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [77824 2005-05-17] (Realtek Semiconductor Corp.)

HKLM\...\Run: [ATIPTA] - C:\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-08-05] (ATI Technologies, Inc.)

HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe [90112 2004-11-26] (Ulead Systems, Inc.)

HKLM\...\Run: [PCMService] - C:\APPS\Powercinema\PCMService.exe [127118 2005-05-11] (CyberLink Corp.)

HKLM\...\Run: [ACTIVBOARD] - C:\APPS\ABOARD\ABOARD.EXE [24576 2003-05-02] (NEC Computers International)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2005-09-15] (Apple Computer, Inc.)

HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-09-15] (RealNetworks, Inc.)

HKLM\...\Run: [NPSStartup] - [x]

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)

HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)

Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-09-10] (Google Inc.)

HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)

Startup: C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk

ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.cortalconsors.de/euroWebDe/-

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272

SearchScopes: HKCU - {2DA7083E-5FD5-47A0-A5E1-9391DCD0A12B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=82578479-78C2-43CF-8133-0B2BC1B70F5F&apn_sauid=34A90F8B-7451-435D-ADF4-CF5C3D99B3F6

SearchScopes: HKCU - {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272

BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)

BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab

DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)

Handler: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll (Haufe Mediengruppe)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

ShellExecuteHooks: Eudora's Shell Extension - {EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - C:\Programme\Qualcomm\Eudora\EuShlExt.dll [86016 2006-08-17] (Qualcomm Inc.)

Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 01 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 03 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 09 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

========================== Services (Whitelisted) =================
 

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [1140312 2004-11-09] (America Online, Inc.)

R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [81920 2005-11-21] (AVM Berlin)

R2 CLCapSvc; c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [221266 2005-05-11] ()

R2 CLSched; c:\APPS\Powercinema\Kernel\TV\CLSched.exe [110672 2005-05-11] ()

S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-05-11] (Cyberlink)

S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-11-21] (AVM Berlin)

R2 GenericHidService; c:\APPS\HIDSERVICE\HIDSERVICE.exe [49152 2005-01-07] ()

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-31] (Google)

R2 LVPrcSrv; c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe [109344 2007-02-06] (Logitech Inc.)

S4 LVSrvLauncher; C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe [105248 2007-02-06] (Logitech Inc.)

R2 N360; C:\Programme\Norton 360\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)

S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)

R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-02-26] (Ulead Systems, Inc.)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S2 Automatisches LiveUpdate - Scheduler; "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [x]

R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [799744 2005-05-27] (Philips Semiconductors GmbH)

R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)

R2 ACEDRV05; C:\WINDOWS\system32\drivers\ACEDRV05.sys [97792 2006-08-15] (Protect Software GmbH)

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2319680 2005-05-18] (Realtek Semiconductor Corp.)

R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)

R1 BHDrvx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)

S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R1 ccSet_N360; C:\Windows\system32\drivers\N360\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)

S3 DUBE100; C:\Windows\System32\DRIVERS\DUBE100.sys [11935 2004-01-08] (D-Link Corporation)

R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-02] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-02] (Symantec Corporation)

R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()

R3 IDSxpx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\IPSDefs\20140102.001\IDSxpx86.sys [382608 2014-01-01] (Symantec Corporation)

R3 LVcKap; C:\Windows\System32\DRIVERS\LVcKap.sys [1691808 2007-02-06] ()

S3 LVMVDrv; C:\Windows\System32\DRIVERS\LVMVDrv.sys [1964064 2007-02-06] (Logitech Inc.)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25632 2007-02-06] ()

R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41504 2007-02-03] (Logitech Inc.)

S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)

R3 NAVENG; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVENG.SYS [93272 2014-01-02] (Symantec Corporation)

R3 NAVEX15; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVEX15.SYS [1612376 2014-01-02] (Symantec Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [14240 2007-02-03] (Logitech Inc.)

R3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [938272 2007-02-03] (Logitech Inc.)

R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)

R3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [70912 2004-12-02] (Realtek Semiconductor Corporation                           )

R3 SRTSP; C:\Windows\System32\Drivers\N360\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\N360\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)

R1 SSHDRV61; C:\WINDOWS\system32\drivers\SSHDRV61.sys [36864 2005-11-09] ()

R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2005-11-09] ()

R0 SymDS; C:\Windows\System32\drivers\N360\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\N360\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)

R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2014-01-02] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\N360\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)

R1 SYMTDI; C:\Windows\System32\Drivers\N360\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)

R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)

S3 nsysaudm; \??\C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\nsysaudm.sys [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SYMFW; \SystemRoot\System32\Drivers\N360\0308030.006\SYMFW.SYS [x]

S3 SYMIDS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMIDS.SYS [x]

S3 SYMNDIS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMNDIS.SYS [x]

S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-04 10:47 - 2014-01-04 10:49 - 00000000 ____D C:\AdwCleaner

2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp

2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp

2014-01-03 17:32 - 2014-01-04 10:55 - 00000000 ____D C:\FRST

2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable

2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk

2014-01-03 17:15 - 2014-01-03 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites

2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360

2013-12-27 17:23 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-11 21:33 - 2013-12-11 23:48 - 00015452 _____ C:\WINDOWS\KB2898715.log

2013-12-11 21:33 - 2013-12-11 23:44 - 00014714 _____ C:\WINDOWS\KB2893984.log

2013-12-11 21:33 - 2013-12-11 23:44 - 00013959 _____ C:\WINDOWS\KB2893294.log

2013-12-11 21:32 - 2013-12-11 23:44 - 00013353 _____ C:\WINDOWS\KB2892075.log

2013-12-11 18:51 - 2013-12-11 18:56 - 00000000 ____D C:\WINDOWS\pss
 

==================== One Month Modified Files and Folders =======
 

2014-01-04 10:55 - 2014-01-03 17:32 - 00000000 ____D C:\FRST

2014-01-04 10:53 - 2004-08-11 18:04 - 01356770 _____ C:\WINDOWS\WindowsUpdate.log

2014-01-04 10:52 - 2013-05-20 10:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job

2014-01-04 10:52 - 2004-08-11 18:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2014-01-04 10:52 - 2004-08-11 18:00 - 00000159 _____ C:\WINDOWS\wiadebug.log

2014-01-04 10:52 - 2004-08-11 18:00 - 00000050 _____ C:\WINDOWS\wiaservc.log

2014-01-04 10:51 - 2005-10-16 23:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Adrian ******\ntuser.ini

2014-01-04 10:51 - 2004-08-11 18:11 - 00032576 _____ C:\WINDOWS\SchedLgU.Txt

2014-01-04 10:49 - 2014-01-04 10:47 - 00000000 ____D C:\AdwCleaner

2014-01-04 10:49 - 2004-08-11 17:57 - 00000000 ___RD C:\Programme

2014-01-04 10:40 - 2007-06-07 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\FRITZ!

2014-01-04 10:37 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme

2014-01-04 10:19 - 2010-02-03 22:02 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-04 10:17 - 2010-07-17 13:31 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job

2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp

2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp

2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable

2014-01-03 17:24 - 2005-10-16 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******

2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk

2014-01-03 17:16 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites

2014-01-03 17:14 - 2004-08-11 17:56 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-01-03 16:52 - 2009-11-03 23:27 - 00000000 ____D C:\Programme\Nokia

2014-01-03 14:41 - 2012-07-07 16:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt

2014-01-02 23:08 - 2009-10-07 19:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared

2014-01-02 19:21 - 2013-12-27 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360

2014-01-02 19:00 - 2009-10-07 19:09 - 00001786 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK

2014-01-02 19:00 - 2009-10-07 19:09 - 00000000 ____D C:\WINDOWS\system32\Drivers\N360

2014-01-02 18:57 - 2004-08-11 17:56 - 00396821 _____ C:\WINDOWS\setupapi.log

2014-01-02 17:26 - 2009-10-07 19:10 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS

2014-01-02 17:26 - 2009-10-07 19:10 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT

2014-01-02 17:25 - 2009-10-07 19:09 - 00000000 ____D C:\Programme\Norton 360

2014-01-02 17:25 - 2009-10-07 18:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton

2014-01-02 12:17 - 2004-08-11 17:48 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl

2013-12-27 17:56 - 2004-08-11 18:06 - 00001602 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk

2013-12-27 17:56 - 2004-08-11 18:06 - 00001510 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk

2013-12-27 17:50 - 2005-10-16 23:05 - 00001602 _____ C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Remoteunterstützung.lnk

2013-12-26 20:00 - 2012-04-29 19:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-12-26 20:00 - 2011-06-27 08:14 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-12-26 10:37 - 2004-08-11 17:57 - 01080282 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-12-14 22:32 - 2005-09-15 09:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-12-14 22:28 - 2012-07-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-12-14 22:28 - 2004-08-11 17:47 - 00000686 _____ C:\WINDOWS\win.ini

2013-12-12 07:18 - 2005-10-16 23:05 - 00000000 ___HD C:\Dokumente und Einstellungen\Adrian ******\Netzwerkumgebung

2013-12-12 07:04 - 2004-08-11 17:56 - 00431776 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-11 23:50 - 2009-10-07 22:35 - 00000000 ____D C:\WINDOWS\ie8updates

2013-12-11 23:50 - 2005-09-15 09:24 - 00387429 _____ C:\WINDOWS\updspapi.log

2013-12-11 23:50 - 2004-08-11 17:57 - 03203182 _____ C:\WINDOWS\FaxSetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 01537556 _____ C:\WINDOWS\ocgen.log

2013-12-11 23:50 - 2004-08-11 17:57 - 01230239 _____ C:\WINDOWS\tsoc.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00984312 _____ C:\WINDOWS\comsetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00594486 _____ C:\WINDOWS\ntdtcsetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00511328 _____ C:\WINDOWS\iis6.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00162040 _____ C:\WINDOWS\ocmsn.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00160499 _____ C:\WINDOWS\msgsocm.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-11 23:48 - 2013-12-11 21:33 - 00015452 _____ C:\WINDOWS\KB2898715.log

2013-12-11 23:48 - 2013-08-11 14:01 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-12-11 23:48 - 2007-06-28 20:11 - 00894400 _____ C:\WINDOWS\system32\TZLog.log

2013-12-11 23:48 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-12-11 23:45 - 2007-07-03 18:38 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-11 23:44 - 2013-12-11 21:33 - 00014714 _____ C:\WINDOWS\KB2893984.log

2013-12-11 23:44 - 2013-12-11 21:33 - 00013959 _____ C:\WINDOWS\KB2893294.log

2013-12-11 23:44 - 2013-12-11 21:32 - 00013353 _____ C:\WINDOWS\KB2892075.log

2013-12-11 18:57 - 2004-08-11 17:47 - 00000227 _____ C:\WINDOWS\system.ini

2013-12-11 18:57 - 1979-12-31 23:00 - 00000293 __RSH C:\BOOT.INI

2013-12-11 18:56 - 2013-12-11 18:51 - 00000000 ____D C:\WINDOWS\pss

2013-12-11 18:56 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart

2013-12-11 18:47 - 2013-04-13 15:42 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Dropbox

2013-12-11 18:47 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

2013-12-11 18:40 - 2004-08-11 18:03 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-12-07 18:04 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Skype

Dann nochmal durchlaufen lassen. Diesmal erfolgreich abgeschlossen:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-01-2014

Ran by Adrian ****** (administrator) on BIG_A on 04-01-2014 10:58:58

Running from J:\Tools\TrojanerBoard

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(ATI Technologies, Inc.) C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe

(CyberLink Corp.) C:\APPS\Powercinema\PCMService.exe

(NEC Computers International) C:\APPS\ABOARD\ABOARD.EXE

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(NEC Computers International) C:\APPS\ABOARD\AOSD.EXE

(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe

(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE

() C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe

() C:\APPS\HIDSERVICE\HidService.exe

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

() C:\APPS\Powercinema\Kernel\TV\CLSched.exe

(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\IMJP8_1\imjpmig.exe [208952 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [77824 2005-05-17] (Realtek Semiconductor Corp.)

HKLM\...\Run: [ATIPTA] - C:\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-08-05] (ATI Technologies, Inc.)

HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe [90112 2004-11-26] (Ulead Systems, Inc.)

HKLM\...\Run: [PCMService] - C:\APPS\Powercinema\PCMService.exe [127118 2005-05-11] (CyberLink Corp.)

HKLM\...\Run: [ACTIVBOARD] - C:\APPS\ABOARD\ABOARD.EXE [24576 2003-05-02] (NEC Computers International)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2005-09-15] (Apple Computer, Inc.)

HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-09-15] (RealNetworks, Inc.)

HKLM\...\Run: [NPSStartup] - [x]

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)

HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)

Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-09-10] (Google Inc.)

HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)

Startup: C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk

ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.cortalconsors.de/euroWebDe/-

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272

SearchScopes: HKCU - {2DA7083E-5FD5-47A0-A5E1-9391DCD0A12B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=82578479-78C2-43CF-8133-0B2BC1B70F5F&apn_sauid=34A90F8B-7451-435D-ADF4-CF5C3D99B3F6

SearchScopes: HKCU - {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272

BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)

BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab

DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)

Handler: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll (Haufe Mediengruppe)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

ShellExecuteHooks: Eudora's Shell Extension - {EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - C:\Programme\Qualcomm\Eudora\EuShlExt.dll [86016 2006-08-17] (Qualcomm Inc.)

Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 01 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 03 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Winsock: Catalog9 09 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

========================== Services (Whitelisted) =================
 

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [1140312 2004-11-09] (America Online, Inc.)

R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [81920 2005-11-21] (AVM Berlin)

R2 CLCapSvc; c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [221266 2005-05-11] ()

R2 CLSched; c:\APPS\Powercinema\Kernel\TV\CLSched.exe [110672 2005-05-11] ()

S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-05-11] (Cyberlink)

S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-11-21] (AVM Berlin)

R2 GenericHidService; c:\APPS\HIDSERVICE\HIDSERVICE.exe [49152 2005-01-07] ()

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-31] (Google)

R2 LVPrcSrv; c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe [109344 2007-02-06] (Logitech Inc.)

S4 LVSrvLauncher; C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe [105248 2007-02-06] (Logitech Inc.)

R2 N360; C:\Programme\Norton 360\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)

S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)

R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-02-26] (Ulead Systems, Inc.)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S2 Automatisches LiveUpdate - Scheduler; "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [x]

R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [799744 2005-05-27] (Philips Semiconductors GmbH)

R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)

R2 ACEDRV05; C:\WINDOWS\system32\drivers\ACEDRV05.sys [97792 2006-08-15] (Protect Software GmbH)

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2319680 2005-05-18] (Realtek Semiconductor Corp.)

R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)

R1 BHDrvx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)

S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R1 ccSet_N360; C:\Windows\system32\drivers\N360\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)

S3 DUBE100; C:\Windows\System32\DRIVERS\DUBE100.sys [11935 2004-01-08] (D-Link Corporation)

R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-02] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-02] (Symantec Corporation)

R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()

R3 IDSxpx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\IPSDefs\20140102.001\IDSxpx86.sys [382608 2014-01-01] (Symantec Corporation)

R3 LVcKap; C:\Windows\System32\DRIVERS\LVcKap.sys [1691808 2007-02-06] ()

S3 LVMVDrv; C:\Windows\System32\DRIVERS\LVMVDrv.sys [1964064 2007-02-06] (Logitech Inc.)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25632 2007-02-06] ()

R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41504 2007-02-03] (Logitech Inc.)

S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)

R3 NAVENG; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVENG.SYS [93272 2014-01-02] (Symantec Corporation)

R3 NAVEX15; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVEX15.SYS [1612376 2014-01-02] (Symantec Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [14240 2007-02-03] (Logitech Inc.)

R3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [938272 2007-02-03] (Logitech Inc.)

R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)

R3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [70912 2004-12-02] (Realtek Semiconductor Corporation                           )

R3 SRTSP; C:\Windows\System32\Drivers\N360\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\N360\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)

R1 SSHDRV61; C:\WINDOWS\system32\drivers\SSHDRV61.sys [36864 2005-11-09] ()

R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2005-11-09] ()

R0 SymDS; C:\Windows\System32\drivers\N360\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\N360\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)

R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2014-01-02] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\N360\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)

R1 SYMTDI; C:\Windows\System32\Drivers\N360\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)

R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)

S3 nsysaudm; \??\C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\nsysaudm.sys [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SYMFW; \SystemRoot\System32\Drivers\N360\0308030.006\SYMFW.SYS [x]

S3 SYMIDS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMIDS.SYS [x]

S3 SYMNDIS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMNDIS.SYS [x]

S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-04 10:47 - 2014-01-04 10:49 - 00000000 ____D C:\AdwCleaner

2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp

2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp

2014-01-03 17:32 - 2014-01-04 10:55 - 00000000 ____D C:\FRST

2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable

2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk

2014-01-03 17:15 - 2014-01-03 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites

2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360

2013-12-27 17:23 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-11 21:33 - 2013-12-11 23:48 - 00015452 _____ C:\WINDOWS\KB2898715.log

2013-12-11 21:33 - 2013-12-11 23:44 - 00014714 _____ C:\WINDOWS\KB2893984.log

2013-12-11 21:33 - 2013-12-11 23:44 - 00013959 _____ C:\WINDOWS\KB2893294.log

2013-12-11 21:32 - 2013-12-11 23:44 - 00013353 _____ C:\WINDOWS\KB2892075.log

2013-12-11 18:51 - 2013-12-11 18:56 - 00000000 ____D C:\WINDOWS\pss
 

==================== One Month Modified Files and Folders =======
 

2014-01-04 10:55 - 2014-01-03 17:32 - 00000000 ____D C:\FRST

2014-01-04 10:53 - 2004-08-11 18:04 - 01356770 _____ C:\WINDOWS\WindowsUpdate.log

2014-01-04 10:52 - 2013-05-20 10:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job

2014-01-04 10:52 - 2004-08-11 18:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2014-01-04 10:52 - 2004-08-11 18:00 - 00000159 _____ C:\WINDOWS\wiadebug.log

2014-01-04 10:52 - 2004-08-11 18:00 - 00000050 _____ C:\WINDOWS\wiaservc.log

2014-01-04 10:51 - 2005-10-16 23:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Adrian ******\ntuser.ini

2014-01-04 10:51 - 2004-08-11 18:11 - 00032576 _____ C:\WINDOWS\SchedLgU.Txt

2014-01-04 10:49 - 2014-01-04 10:47 - 00000000 ____D C:\AdwCleaner

2014-01-04 10:49 - 2004-08-11 17:57 - 00000000 ___RD C:\Programme

2014-01-04 10:40 - 2007-06-07 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\FRITZ!

2014-01-04 10:37 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme

2014-01-04 10:19 - 2010-02-03 22:02 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-04 10:17 - 2010-07-17 13:31 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job

2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp

2014-01-03 17:54 - 2005-11-10 01:02 - 00000000 ____D C:\WINDOWS\Minidump

2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp

2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable

2014-01-03 17:24 - 2005-10-16 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******

2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk

2014-01-03 17:16 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me

2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt

2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites

2014-01-03 17:14 - 2004-08-11 17:56 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-01-03 16:52 - 2009-11-03 23:27 - 00000000 ____D C:\Programme\Nokia

2014-01-03 14:41 - 2012-07-07 16:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt

2014-01-02 23:08 - 2009-10-07 19:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared

2014-01-02 19:21 - 2013-12-27 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360

2014-01-02 19:00 - 2009-10-07 19:09 - 00001786 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK

2014-01-02 19:00 - 2009-10-07 19:09 - 00000000 ____D C:\WINDOWS\system32\Drivers\N360

2014-01-02 18:57 - 2004-08-11 17:56 - 00396821 _____ C:\WINDOWS\setupapi.log

2014-01-02 17:26 - 2009-10-07 19:10 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS

2014-01-02 17:26 - 2009-10-07 19:10 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT

2014-01-02 17:25 - 2009-10-07 19:09 - 00000000 ____D C:\Programme\Norton 360

2014-01-02 17:25 - 2009-10-07 18:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton

2014-01-02 12:17 - 2004-08-11 17:48 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl

2013-12-27 17:56 - 2004-08-11 18:06 - 00001602 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk

2013-12-27 17:56 - 2004-08-11 18:06 - 00001510 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk

2013-12-27 17:50 - 2005-10-16 23:05 - 00001602 _____ C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Remoteunterstützung.lnk

2013-12-26 20:00 - 2012-04-29 19:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-12-26 20:00 - 2011-06-27 08:14 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-12-26 10:37 - 2004-08-11 17:57 - 01080282 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-12-14 22:32 - 2005-09-15 09:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-12-14 22:28 - 2012-07-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-12-14 22:28 - 2004-08-11 17:47 - 00000686 _____ C:\WINDOWS\win.ini

2013-12-12 07:18 - 2005-10-16 23:05 - 00000000 ___HD C:\Dokumente und Einstellungen\Adrian ******\Netzwerkumgebung

2013-12-12 07:04 - 2004-08-11 17:56 - 00431776 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-11 23:50 - 2009-10-07 22:35 - 00000000 ____D C:\WINDOWS\ie8updates

2013-12-11 23:50 - 2005-09-15 09:24 - 00387429 _____ C:\WINDOWS\updspapi.log

2013-12-11 23:50 - 2004-08-11 17:57 - 03203182 _____ C:\WINDOWS\FaxSetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 01537556 _____ C:\WINDOWS\ocgen.log

2013-12-11 23:50 - 2004-08-11 17:57 - 01230239 _____ C:\WINDOWS\tsoc.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00984312 _____ C:\WINDOWS\comsetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00594486 _____ C:\WINDOWS\ntdtcsetup.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00511328 _____ C:\WINDOWS\iis6.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00162040 _____ C:\WINDOWS\ocmsn.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00160499 _____ C:\WINDOWS\msgsocm.log

2013-12-11 23:50 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-11 23:48 - 2013-12-11 21:33 - 00015452 _____ C:\WINDOWS\KB2898715.log

2013-12-11 23:48 - 2013-08-11 14:01 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-12-11 23:48 - 2007-06-28 20:11 - 00894400 _____ C:\WINDOWS\system32\TZLog.log

2013-12-11 23:48 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-12-11 23:45 - 2007-07-03 18:38 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-11 23:44 - 2013-12-11 21:33 - 00014714 _____ C:\WINDOWS\KB2893984.log

2013-12-11 23:44 - 2013-12-11 21:33 - 00013959 _____ C:\WINDOWS\KB2893294.log

2013-12-11 23:44 - 2013-12-11 21:32 - 00013353 _____ C:\WINDOWS\KB2892075.log

2013-12-11 18:57 - 2004-08-11 17:47 - 00000227 _____ C:\WINDOWS\system.ini

2013-12-11 18:57 - 1979-12-31 23:00 - 00000293 __RSH C:\BOOT.INI

2013-12-11 18:56 - 2013-12-11 18:51 - 00000000 ____D C:\WINDOWS\pss

2013-12-11 18:56 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart

2013-12-11 18:47 - 2013-04-13 15:42 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Dropbox

2013-12-11 18:47 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

2013-12-11 18:40 - 2004-08-11 18:03 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-12-07 18:04 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Skype
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ICReinstall_ZipExtractorSetup.exe

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ose00000.exe

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\Quarantine.exe

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is18.exe

C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is81.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-11 17:47] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2004-08-11 17:48] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2004-08-11 17:47] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2004-08-11 17:47] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2004-08-11 17:47] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2004-08-11 17:47] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\rpcss.dll

[2004-08-11 17:47] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-11 17:47] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---