| Thomsaloniki | 25.03.2014 10:04 |
ESET Log: Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=0a5124e84f147b41bf6e859cba6b1e1e
# engine=17585
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-03-24 08:24:57
# local_time=2014-03-24 09:24:57 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 26281 2371433 18978 0
# scanned=335088
# found=0
# cleaned=0
# scan_time=9364
Sec Check Code:
Results of screen317's Security Check version 0.99.80
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
WinPatrol
Malwarebytes Anti-Malware Version 1.75.0.1300
CCleaner
Java 7 Update 51
Adobe Flash Player 12.0.0.77
Adobe Reader XI
Mozilla Firefox (28.0)
Mozilla Thunderbird (24.4.0)
````````Process Check: objlist.exe by Laurent````````
WinPatrol winpatrol.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
BillP Studios WinPatrol winpatrol.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````
FRST
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014 01
Ran by God (administrator) on ASH-697C754EF27 on 25-03-2014 09:56:24
Running from C:\Dokumente und Einstellungen\God\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Wave Systems Corp.) C:\Programme\Wave Systems Corp\Common\DataServer.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\NTRU Cryptosystems\NTRU Hybrid TSS v1.05\bin\tcsd_win32.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Adobe Systems Inc.) C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(BillP Studios) C:\Programme\BillP Studios\WinPatrol\winpatrol.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office10\WINWORD.EXE
(Mozilla Corporation) C:\Programme\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1404928 2004-10-14] (Analog Devices, Inc.)
HKLM\...\Run: [Acrobat Assistant 7.0] - C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [483328 2008-04-23] (Adobe Systems Inc.)
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2005-10-14] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [114688 2005-10-14] (Intel Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Avira Systray] - C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [172624 2014-03-14] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-25] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1454471165-2111687655-1417001333-1003\...\Run: [WinPatrol] - C:\Programme\BillP Studios\WinPatrol\winpatrol.exe [527936 2014-03-17] (BillP Studios)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
ProxyServer: localhost:8080
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1361117190687
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default
FF Homepage: www.duckduckgo.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.1.2 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2013-11-26]
FF Extension: Firefox 3 theme for Firefox 4+ - C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\Extensions\ffe_ff3ff4@game-point.net.xpi [2011-06-14]
FF Extension: Advertising Cookie Opt-out - C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\Extensions\optout@google.com.xpi [2012-02-29]
FF Extension: Status-4-Evar - C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\Extensions\status4evar@caligonstudios.com.xpi [2011-06-14]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\God\Anwendungsdaten\Mozilla\Firefox\Profiles\810q8rz3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-04-09]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: No Name - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [69632 2010-09-13] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [116816 2014-03-14] (Avira Operations GmbH & Co. KG)
R2 DataSvr; C:\Programme\Wave Systems Corp\Common\DataServer.exe [290816 2005-08-30] (Wave Systems Corp.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2014-03-19] (Mozilla Foundation)
R2 tcsd_win32.exe; C:\Programme\NTRU Cryptosystems\NTRU Hybrid TSS v1.05\bin\tcsd_win32.exe [180224 2005-03-07] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [295432 2010-01-20] (Protect Software GmbH)
R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21361 2011-01-10] (Cisco Systems, Inc.)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2014-02-25] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2014-02-25] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2014-02-25] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-02-25] (Avira GmbH)
R0 stmtpm; C:\WINDOWS\System32\DRIVERS\stm_tpm.sys [21664 2005-05-02] (STMicroelectronics, INC)
S3 w810bus; C:\WINDOWS\System32\DRIVERS\w810bus.sys [58288 2006-02-20] (MCCI)
S3 w810mdfl; C:\WINDOWS\System32\DRIVERS\w810mdfl.sys [8336 2006-02-20] (MCCI)
S3 w810mdm; C:\WINDOWS\System32\DRIVERS\w810mdm.sys [94064 2006-02-20] (MCCI)
S3 w810mgmt; C:\WINDOWS\System32\DRIVERS\w810mgmt.sys [85408 2006-02-20] (MCCI)
S3 w810obex; C:\WINDOWS\System32\DRIVERS\w810obex.sys [83344 2006-02-20] (MCCI)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 StarOpen; No ImagePath
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-03-25 09:56 - 2014-03-25 09:56 - 00014411 _____ () C:\Dokumente und Einstellungen\God\Desktop\FRST.txt
2014-03-25 09:48 - 2014-03-25 09:48 - 00987442 _____ () C:\Dokumente und Einstellungen\God\Desktop\SecurityCheck.exe
2014-03-24 14:13 - 2014-03-24 14:13 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\God\Desktop\esetsmartinstaller_enu.exe
2014-03-23 14:12 - 2014-03-23 14:12 - 00001689 _____ () C:\Dokumente und Einstellungen\God\Desktop\Avira Free Antivirus Startcenter.lnk
2014-03-23 13:35 - 2014-03-23 13:35 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\God\Desktop\JRT.exe
2014-03-23 13:34 - 2014-03-23 13:34 - 01950720 _____ () C:\Dokumente und Einstellungen\God\Desktop\adwcleaner.exe
2014-03-22 07:56 - 2014-03-22 07:56 - 00013348 _____ () C:\ComboFix.txt
2014-03-22 07:36 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-03-22 07:36 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-03-22 07:36 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-03-22 07:36 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-03-22 07:36 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-03-22 07:36 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-03-22 07:36 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-03-22 07:36 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-03-22 07:36 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-03-22 07:35 - 2014-03-22 07:56 - 00000000 ____D () C:\Qoobox
2014-03-22 07:30 - 2014-03-22 07:30 - 05190052 ____R (Swearware) C:\Dokumente und Einstellungen\God\Desktop\ComboFix.exe
2014-03-21 21:39 - 2014-03-25 09:31 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job
2014-03-21 21:39 - 2014-03-21 21:58 - 00000212 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-03-21 21:30 - 2014-03-21 21:30 - 00006727 _____ () C:\WINDOWS\iis6.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00006183 _____ () C:\WINDOWS\FaxSetup.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00002956 _____ () C:\WINDOWS\ocgen.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00002821 _____ () C:\WINDOWS\tsoc.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00002063 _____ () C:\WINDOWS\comsetup.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001906 _____ () C:\WINDOWS\msmqinst.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001247 _____ () C:\WINDOWS\ntdtcsetup.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001083 _____ () C:\WINDOWS\netfxocm.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000425 _____ () C:\WINDOWS\MedCtrOC.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000342 _____ () C:\WINDOWS\ocmsn.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000311 _____ () C:\WINDOWS\tabletoc.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000309 _____ () C:\WINDOWS\msgsocm.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-03-21 21:30 - 2014-03-21 21:30 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000000 _____ () C:\WINDOWS\setupact.log
2014-03-21 21:29 - 2014-03-21 21:30 - 00005547 _____ () C:\WINDOWS\KB2934207.log
2014-03-21 21:09 - 2014-03-25 09:56 - 00000000 ____D () C:\FRST
2014-03-21 20:19 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-03-21 20:19 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-03-21 17:12 - 2014-03-21 21:07 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\God\Desktop\FRST.exe
2014-03-21 17:04 - 2014-03-21 17:04 - 00380416 _____ () C:\Dokumente und Einstellungen\God\Desktop\g9x5usfq.exe
2014-03-21 17:01 - 2014-03-21 17:01 - 00000000 _____ () C:\Dokumente und Einstellungen\God\defogger_reenable
2014-03-21 17:00 - 2014-03-21 17:00 - 00050477 _____ () C:\Dokumente und Einstellungen\God\Desktop\Defogger.exe
2014-03-21 15:28 - 2014-03-21 15:28 - 00256550 _____ () C:\Dokumente und Einstellungen\God\Eigene Dateien\cc_20140321_152801.reg
2014-03-21 15:06 - 2014-03-21 15:06 - 00000641 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2014-03-21 15:06 - 2014-03-21 15:06 - 00000641 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
2014-03-21 14:51 - 2014-03-21 14:51 - 00459750 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1454471165-2111687655-1417001333-1003-0.dat
2014-03-21 14:14 - 2014-03-21 14:14 - 00000075 _____ () C:\WINDOWS\wininit.ini
2014-03-21 13:23 - 2014-03-21 13:23 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Anwendungsdaten\Avira
2014-03-21 13:18 - 2014-03-21 13:18 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira
2014-03-21 13:16 - 2014-02-25 11:41 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-03-21 13:16 - 2014-02-25 11:41 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-03-21 13:16 - 2014-02-25 11:41 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-03-21 13:16 - 2014-02-25 11:41 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2014-03-21 13:13 - 2014-03-21 13:16 - 00000000 ____D () C:\Programme\Avira
2014-03-21 13:13 - 2014-03-21 13:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2014-03-21 13:13 - 2014-03-21 13:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2014-03-21 13:10 - 2014-03-24 21:57 - 00459750 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-03-21 12:55 - 2014-03-21 12:55 - 00000000 ____D () C:\Programme\Microsoft.NET
2014-03-21 12:53 - 2014-03-21 14:56 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2014-03-19 20:32 - 2014-03-20 11:15 - 00000000 ____D () C:\Programme\Mozilla Thunderbird
2014-03-19 18:41 - 2014-03-19 18:42 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-03-14 17:04 - 2014-03-14 17:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$
2014-03-14 17:04 - 2014-03-14 17:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$
2014-03-13 11:52 - 2014-03-15 19:53 - 00043520 _____ () C:\WINDOWS\system32\CmdLineExt03.dll
2014-03-13 11:50 - 2014-03-13 11:50 - 00001892 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Sid Meier's Pirates!.lnk
2014-03-13 11:50 - 2014-03-13 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Startmenü\Programme\Firaxis Games
2014-03-13 11:50 - 2014-03-13 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Eigene Dateien\My Games
2014-03-13 11:50 - 2014-03-13 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Firaxis Games
2014-03-13 11:43 - 2014-03-13 11:43 - 00000000 ____D () C:\Programme\Firaxis Games
2014-03-11 10:00 - 2014-03-11 10:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\YTD Video Downloader
2014-03-10 17:17 - 2014-03-10 17:17 - 00166503 _____ () C:\Dokumente und Einstellungen\God\Desktop\Windows 8-Upgrade-Assistent.mht
2014-03-10 17:09 - 2014-03-10 17:09 - 05487016 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\God\Desktop\Windows8-UpgradeAssistant.exe
2014-03-03 17:35 - 2014-03-03 17:35 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Lokale Einstellungen\Anwendungsdaten\Opera Software
2014-03-03 17:35 - 2014-03-03 17:35 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Anwendungsdaten\Opera Software
2014-03-03 17:34 - 2014-03-21 15:06 - 00000000 ____D () C:\Programme\Opera
==================== One Month Modified Files and Folders =======
2014-03-25 09:56 - 2014-03-25 09:56 - 00014411 _____ () C:\Dokumente und Einstellungen\God\Desktop\FRST.txt
2014-03-25 09:56 - 2014-03-21 21:09 - 00000000 ____D () C:\FRST
2014-03-25 09:49 - 2010-08-23 21:33 - 00000000 ___RD () C:\Programme
2014-03-25 09:49 - 2010-08-23 20:41 - 01560301 _____ () C:\WINDOWS\WindowsUpdate.log
2014-03-25 09:48 - 2014-03-25 09:48 - 00987442 _____ () C:\Dokumente und Einstellungen\God\Desktop\SecurityCheck.exe
2014-03-25 09:40 - 2013-02-27 11:46 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-03-25 09:33 - 2011-06-22 19:05 - 00000440 _____ () C:\WINDOWS\system32\Drivers\etc\hosts.ics
2014-03-25 09:33 - 2004-08-04 11:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl
2014-03-25 09:31 - 2014-03-21 21:39 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job
2014-03-25 09:31 - 2010-08-23 21:36 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-03-25 09:31 - 2010-08-23 21:36 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-03-25 09:31 - 2010-08-23 20:46 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-03-24 21:57 - 2014-03-21 13:10 - 00459750 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-03-24 21:57 - 2010-08-23 20:47 - 00000300 ___SH () C:\Dokumente und Einstellungen\God\ntuser.ini
2014-03-24 21:57 - 2010-08-23 20:46 - 00032386 _____ () C:\WINDOWS\SchedLgU.Txt
2014-03-24 21:39 - 2012-10-09 10:55 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Desktop\KATRIN
2014-03-24 14:13 - 2014-03-24 14:13 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\God\Desktop\esetsmartinstaller_enu.exe
2014-03-24 10:36 - 2012-05-08 08:15 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Desktop\Keller-ICM
2014-03-23 19:47 - 2010-08-23 20:47 - 00000000 ____D () C:\Dokumente und Einstellungen\God
2014-03-23 18:16 - 2013-06-07 18:23 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Anwendungsdaten\vlc
2014-03-23 16:35 - 2013-01-02 19:58 - 00001222 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\YTD Video Downloader.lnk
2014-03-23 14:49 - 2010-09-07 19:01 - 00002433 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2014-03-23 14:12 - 2014-03-23 14:12 - 00001689 _____ () C:\Dokumente und Einstellungen\God\Desktop\Avira Free Antivirus Startcenter.lnk
2014-03-23 14:04 - 2013-10-15 03:47 - 00000000 ____D () C:\AdwCleaner
2014-03-23 13:35 - 2014-03-23 13:35 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\God\Desktop\JRT.exe
2014-03-23 13:34 - 2014-03-23 13:34 - 01950720 _____ () C:\Dokumente und Einstellungen\God\Desktop\adwcleaner.exe
2014-03-22 19:11 - 2010-08-23 20:46 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2014-03-22 07:56 - 2014-03-22 07:56 - 00013348 _____ () C:\ComboFix.txt
2014-03-22 07:56 - 2014-03-22 07:35 - 00000000 ____D () C:\Qoobox
2014-03-22 07:55 - 2010-08-23 21:32 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-03-22 07:47 - 2004-08-04 11:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-03-22 07:34 - 2013-10-15 06:28 - 00000000 ____D () C:\WINDOWS\erdnt
2014-03-22 07:30 - 2014-03-22 07:30 - 05190052 ____R (Swearware) C:\Dokumente und Einstellungen\God\Desktop\ComboFix.exe
2014-03-21 22:24 - 2010-08-23 21:13 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-03-21 21:58 - 2014-03-21 21:39 - 00000212 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-03-21 21:45 - 2010-08-23 21:33 - 01304210 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-03-21 21:30 - 2014-03-21 21:30 - 00006727 _____ () C:\WINDOWS\iis6.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00006183 _____ () C:\WINDOWS\FaxSetup.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00002956 _____ () C:\WINDOWS\ocgen.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00002821 _____ () C:\WINDOWS\tsoc.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00002063 _____ () C:\WINDOWS\comsetup.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001906 _____ () C:\WINDOWS\msmqinst.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001247 _____ () C:\WINDOWS\ntdtcsetup.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00001083 _____ () C:\WINDOWS\netfxocm.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000425 _____ () C:\WINDOWS\MedCtrOC.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000342 _____ () C:\WINDOWS\ocmsn.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000311 _____ () C:\WINDOWS\tabletoc.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000309 _____ () C:\WINDOWS\msgsocm.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-03-21 21:30 - 2014-03-21 21:30 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-03-21 21:30 - 2014-03-21 21:30 - 00000000 _____ () C:\WINDOWS\setupact.log
2014-03-21 21:30 - 2014-03-21 21:29 - 00005547 _____ () C:\WINDOWS\KB2934207.log
2014-03-21 21:19 - 2013-10-17 20:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinPatrol
2014-03-21 21:19 - 2013-10-17 20:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2014-03-21 21:07 - 2014-03-21 17:12 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\God\Desktop\FRST.exe
2014-03-21 18:36 - 2012-12-21 13:19 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2014-03-21 17:04 - 2014-03-21 17:04 - 00380416 _____ () C:\Dokumente und Einstellungen\God\Desktop\g9x5usfq.exe
2014-03-21 17:01 - 2014-03-21 17:01 - 00000000 _____ () C:\Dokumente und Einstellungen\God\defogger_reenable
2014-03-21 17:00 - 2014-03-21 17:00 - 00050477 _____ () C:\Dokumente und Einstellungen\God\Desktop\Defogger.exe
2014-03-21 16:47 - 2010-08-23 20:39 - 00000000 ____D () C:\WINDOWS\Registration
2014-03-21 15:28 - 2014-03-21 15:28 - 00256550 _____ () C:\Dokumente und Einstellungen\God\Eigene Dateien\cc_20140321_152801.reg
2014-03-21 15:26 - 2013-02-11 09:53 - 00000000 ____D () C:\WINDOWS\Minidump
2014-03-21 15:21 - 2013-01-02 19:59 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\YTD Video Downloader
2014-03-21 15:06 - 2014-03-21 15:06 - 00000641 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2014-03-21 15:06 - 2014-03-21 15:06 - 00000641 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
2014-03-21 15:06 - 2014-03-03 17:34 - 00000000 ____D () C:\Programme\Opera
2014-03-21 15:06 - 2010-08-23 21:32 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-03-21 14:56 - 2014-03-21 12:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2014-03-21 14:56 - 2013-11-09 15:51 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy 2
2014-03-21 14:51 - 2014-03-21 14:51 - 00459750 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1454471165-2111687655-1417001333-1003-0.dat
2014-03-21 14:51 - 2013-11-09 15:52 - 00262144 _____ () C:\WINDOWS\system32\config\SpybotSD.evt
2014-03-21 14:14 - 2014-03-21 14:14 - 00000075 _____ () C:\WINDOWS\wininit.ini
2014-03-21 13:23 - 2014-03-21 13:23 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Anwendungsdaten\Avira
2014-03-21 13:18 - 2014-03-21 13:18 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira
2014-03-21 13:16 - 2014-03-21 13:13 - 00000000 ____D () C:\Programme\Avira
2014-03-21 13:16 - 2014-03-21 13:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2014-03-21 13:16 - 2014-03-21 13:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2014-03-21 13:03 - 2010-08-23 21:39 - 00000000 ____D () C:\WINDOWS\system32\de-de
2014-03-21 12:55 - 2014-03-21 12:55 - 00000000 ____D () C:\Programme\Microsoft.NET
2014-03-20 17:39 - 2010-09-07 19:01 - 00002501 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2014-03-20 17:28 - 2012-05-02 18:15 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-03-20 11:15 - 2014-03-19 20:32 - 00000000 ____D () C:\Programme\Mozilla Thunderbird
2014-03-19 20:38 - 2013-08-22 13:27 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-03-19 20:35 - 2010-08-23 21:49 - 87350280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-03-19 18:42 - 2014-03-19 18:41 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-03-15 19:53 - 2014-03-13 11:52 - 00043520 _____ () C:\WINDOWS\system32\CmdLineExt03.dll
2014-03-14 17:15 - 2010-08-23 21:32 - 00658640 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-03-14 17:05 - 2010-08-23 21:52 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-03-14 17:04 - 2014-03-14 17:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$
2014-03-14 17:04 - 2014-03-14 17:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$
2014-03-13 11:51 - 2010-08-23 21:10 - 00000000 ___HD () C:\Programme\InstallShield Installation Information
2014-03-13 11:50 - 2014-03-13 11:50 - 00001892 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Sid Meier's Pirates!.lnk
2014-03-13 11:50 - 2014-03-13 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Startmenü\Programme\Firaxis Games
2014-03-13 11:50 - 2014-03-13 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Eigene Dateien\My Games
2014-03-13 11:50 - 2014-03-13 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Firaxis Games
2014-03-13 11:50 - 2010-08-23 20:47 - 00000000 ___RD () C:\Dokumente und Einstellungen\God\Startmenü\Programme
2014-03-13 11:43 - 2014-03-13 11:43 - 00000000 ____D () C:\Programme\Firaxis Games
2014-03-12 14:40 - 2012-07-10 19:39 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-03-12 14:40 - 2011-05-22 16:45 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-03-11 10:00 - 2014-03-11 10:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\YTD Video Downloader
2014-03-11 08:20 - 2011-02-09 18:55 - 00001058 _____ () C:\Dokumente und Einstellungen\God\Anwendungsdaten\burnaware.ini
2014-03-11 08:20 - 2011-02-09 18:53 - 00000701 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\BurnAware Free.lnk
2014-03-11 08:20 - 2011-02-09 18:53 - 00000000 ____D () C:\Programme\BurnAware Free
2014-03-11 08:20 - 2011-02-09 18:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\BurnAware Free
2014-03-10 17:17 - 2014-03-10 17:17 - 00166503 _____ () C:\Dokumente und Einstellungen\God\Desktop\Windows 8-Upgrade-Assistent.mht
2014-03-10 17:09 - 2014-03-10 17:09 - 05487016 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\God\Desktop\Windows8-UpgradeAssistant.exe
2014-03-06 13:15 - 2010-09-07 19:01 - 00002437 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Office-Dokument öffnen.lnk
2014-03-04 14:40 - 2011-03-29 21:39 - 00000702 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2014-03-04 14:40 - 2011-03-29 21:39 - 00000696 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2014-03-03 21:14 - 2010-08-23 20:47 - 00000000 ___RD () C:\Dokumente und Einstellungen\God\Eigene Dateien\Eigene Bilder
2014-03-03 17:35 - 2014-03-03 17:35 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Lokale Einstellungen\Anwendungsdaten\Opera Software
2014-03-03 17:35 - 2014-03-03 17:35 - 00000000 ____D () C:\Dokumente und Einstellungen\God\Anwendungsdaten\Opera Software
2014-02-28 12:05 - 2011-02-23 15:23 - 00000654 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2014-02-28 12:05 - 2011-02-23 15:23 - 00000000 ____D () C:\Programme\CCleaner
2014-02-27 00:28 - 2014-03-21 20:19 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-02-27 00:28 - 2014-03-21 20:19 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-02-26 14:19 - 2013-01-19 09:09 - 00025600 _____ () C:\Dokumente und Einstellungen\God\Desktop\RPG-Verkauf.xls
2014-02-25 11:41 - 2014-03-21 13:16 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-02-25 11:41 - 2014-03-21 13:16 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-02-25 11:41 - 2014-03-21 13:16 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-02-25 11:41 - 2014-03-21 13:16 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2014-02-24 16:24 - 2009-03-08 03:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2014-02-24 16:24 - 2004-08-04 11:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-24 12:45 - 2012-06-14 07:27 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-02-24 12:45 - 2010-08-23 21:47 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-02-24 12:45 - 2010-08-23 21:47 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-02-24 12:45 - 2010-08-23 21:47 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-02-24 12:45 - 2010-08-23 21:47 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-02-24 12:45 - 2010-08-23 21:47 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-02-24 12:45 - 2010-08-23 21:47 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-02-24 12:45 - 2010-08-23 21:47 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-02-24 12:45 - 2009-03-08 03:41 - 06022144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2014-02-24 12:45 - 2009-03-08 03:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-24 12:45 - 2009-03-08 03:34 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2014-02-24 12:45 - 2009-03-08 03:34 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2014-02-24 12:45 - 2009-03-08 03:34 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2014-02-24 12:45 - 2009-03-08 03:34 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2014-02-24 12:45 - 2009-03-08 03:34 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2014-02-24 12:45 - 2009-03-08 03:34 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2014-02-24 12:45 - 2009-03-08 03:33 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2014-02-24 12:45 - 2009-03-08 03:33 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2014-02-24 12:45 - 2009-03-08 03:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-24 12:45 - 2009-03-08 03:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-24 12:45 - 2009-03-08 03:32 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2014-02-24 12:45 - 2009-03-08 03:31 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2014-02-24 12:45 - 2009-03-08 03:31 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2014-02-24 12:45 - 2009-03-08 03:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2014-02-24 12:45 - 2006-03-23 18:34 - 06022144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-24 12:45 - 2006-03-18 12:09 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-24 12:45 - 2006-03-04 04:34 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-24 12:45 - 2006-03-04 04:34 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2014-02-24 12:45 - 2006-03-04 04:34 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2014-02-24 12:45 - 2006-03-04 04:34 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-02-24 12:45 - 2004-08-04 11:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-24 12:45 - 2004-08-04 11:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2014-02-24 12:45 - 2004-08-04 11:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2014-02-24 12:45 - 2004-08-04 11:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2014-02-24 12:45 - 2004-08-04 11:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-24 12:44 - 2009-03-08 13:09 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2014-02-24 12:44 - 2009-03-08 03:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2014-02-24 12:44 - 2004-08-04 11:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2014-02-24 12:44 - 2004-08-04 11:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2014-02-24 11:54 - 2004-08-04 11:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\God\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\God\Lokale Einstellungen\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\WINDOWS\explorer.exe
[2004-08-04 11:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\WINDOWS\system32\winlogon.exe
[2004-08-04 11:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\WINDOWS\system32\svchost.exe
[2004-08-04 11:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\WINDOWS\system32\services.exe
[2004-08-04 11:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\WINDOWS\system32\User32.dll
[2004-08-04 11:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\WINDOWS\system32\userinit.exe
[2004-08-04 11:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\WINDOWS\system32\rpcss.dll
[2004-08-04 11:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b
ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-04 11:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- ---
--- --- ---
--- --- ---
--- --- ---
Addition Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014 01
Ran by God at 2014-03-25 09:57:09
Running from C:\Dokumente und Einstellungen\God\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
7-Zip 4.65 (HKLM\...\7-Zip) (Version: - )
Adobe Acrobat 7.0 Professional (Version: 7.1.0 - Adobe Systems) Hidden
Adobe Acrobat 7.1.0 Professional (HKLM\...\Adobe Acrobat 7.0 Professional) (Version: 7.1.0 - Adobe Systems)
Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated)
AIDA64 Extreme Edition v1.50 (HKLM\...\AIDA64 Extreme Edition_is1) (Version: 1.50 - FinalWire Ltd.)
Audacity 1.2.6 (HKLM\...\Audacity_is1) (Version: - )
Auslogics Disk Defrag (HKLM\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 3.6 - Auslogics Software Pty Ltd)
Avira (HKLM\...\{c60c73ff-09bc-4200-bbfd-afc3e0960c26}) (Version: 1.0.5186.22941 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.0.5186.22941 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Broadcom Gigabit Integrated Controller (HKLM\...\{B7F54262-AB66-44B3-88BF-9FC69941B643}) (Version: 8.10.07 - Ihr Firmenname)
BurnAware Free 6.9.3 (HKLM\...\BurnAware Free_is1) (Version: - Burnaware)
CCleaner (HKLM\...\CCleaner) (Version: 4.11 - Piriform)
CDex - Open Source Digital Audio CD Extractor (HKLM\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)
Characthulhu (HKLM\...\{0AE46040-CC62-4DAA-886F-22F0AE45AA80}) (Version: 1.2.5 - Rob A Fraydl)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Disc2Phone (HKLM\...\{6E65247F-58F9-41CA-BE69-0316F7907170}) (Version: 1.3.0.106 - Sony Media Software)
DriverAgent by eSupport.com (HKLM\...\DriverAgent.exe) (Version: - )
EMBASSY Security Center (Version: 01.01.08.0019 - Wave Systems Corp) Hidden
FaJo XP File Security Extension v1.2 (HKLM\...\FaJo XP File Security Extension_is1) (Version: v1.2 - FaJo)
FileZilla Client 3.7.3 (HKLM\...\FileZilla Client) (Version: 3.7.3 - Tim Kosse)
IBM SPSS Statistics 21 (HKLM\...\{1E26B9C2-ED08-4EEA-83C8-A786502B41E5}) (Version: 21.0.0.0 - IBM Corp)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{8A708DD8-A5E6-11D4-A706-000629E95E20}) (Version: 6.14.10.4410 - )
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Klett Lehrersoftware Red Line (Band 1) (HKLM\...\Klett Lehrersoftware Red Line (Band 1)) (Version: - )
Klett Lehrersoftware Red Line (Band 2) (HKLM\...\Klett Lehrersoftware Red Line (Band 2)) (Version: - )
Klett Lehrersoftware Red Line (Band 4) (HKLM\...\Klett Lehrersoftware Red Line (Band 4)) (Version: - )
Klett Lehrersoftware Red Line (LM 2) (HKLM\...\Klett Lehrersoftware Red Line (LM 2)) (Version: - )
Klett Lehrersoftware Red Line (LM 4) (HKLM\...\Klett Lehrersoftware Red Line (LM 4)) (Version: - )
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 2.0.0713 - Kyocera Mita Corporation)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version: - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version: - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office XP Professional (HKLM\...\{91110407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version: - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket (HKLM\...\KB909520) (Version: - Microsoft Corporation)
Mozilla Firefox 28.0 (x86 de) (HKLM\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 24.4.0 - Mozilla)
Mozilla Thunderbird 24.4.0 (x86 de) (HKLM\...\Mozilla Thunderbird 24.4.0 (x86 de)) (Version: 24.4.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MusicBrainz Picard (HKLM\...\MusicBrainz Picard) (Version: 1.1 - MusicBrainz)
MyPhoneExplorer (HKLM\...\MPE) (Version: 1.8.4 - F.J. Wechselberger)
NTRU Hybrid TSS v1.05 (Version: 2.0.5 - NTRU Cryptosystems) Hidden
Opera Stable 20.0.1387.82 (HKLM\...\Opera 20.0.1387.82) (Version: 20.0.1387.82 - Opera Software ASA)
ProtectDisc Driver, Version 11 (HKLM\...\ProtectDisc Driver 11) (Version: 11.0.0.13 - ProtectDisc Software GmbH)
PSPad editor (HKLM\...\PSPad editor_is1) (Version: - Jan Fiala)
PSPP (HKLM\...\B426B849-6071-5684-6429-7BE6B77DAB5B) (Version: 20111111 - GNU)
REALTEK 11n USB Wireless LAN Driver and Utility (HKLM\...\{9C049499-055C-4a0c-A916-1D8CA1FF45EB}) (Version: 1.00.0106 - REALTEK Semiconductor Corp.)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (HKLM\...\KB2183461-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation)
Sid Meier's Pirates! (HKLM\...\InstallShield_{1632FD86-1BA4-4FC4-8B25-A8C655D63F68}) (Version: 1.00.0000 - Ihr Firmenname)
Sid Meier's Pirates! (Version: 1.00.0000 - Ihr Firmenname) Hidden
Sony Ericsson PC Suite 1.20.173 (HKLM\...\{C5ADA65A-7828-4D85-B071-ECC52B51F794}) (Version: 1.20.173 - Sony Ericsson)
SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 5.12.01.5246 - Analog Devices)
STMicroelectronics TPM Software Package (HKLM\...\{725F7446-EAC3-4279-97EF-5A5F6A9F6BF8}) (Version: 1.00.13 - )
Stronghold (HKLM\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: 1.20.0000 - Firefly Studios)
Stronghold 2 (HKLM\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)
Stronghold Crusader Extreme (HKLM\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)
Unreal Tournament (HKLM\...\UnrealTournament) (Version: - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB2447568) (HKLM\...\KB2447568-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB982664) (HKLM\...\KB982664-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version: - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - )
Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version: - )
Windows Media Player 11 (Version: - Microsoft Corporation) Hidden
Windows Search 4.0 (HKLM\...\KB940157) (Version: 04.00.6001.503 - Microsoft Corporation)
Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)
WinPatrol (HKLM\...\{4BB7A109-FDB5-45E3-9DB9-ECB2EA7B80EE}) (Version: 28.9.2013.1 - BillP Studios)
WinPatrol (HKLM\...\{84481A87-2316-4923-8FAB-3BA8CA29323D}) (Version: 30.5.2014 - BillP Studios)
YTD Video Downloader 4.7.3 (HKLM\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 4.7.3 - GreenTree Applications SRL)
==================== Restore Points =========================
21-02-2014 07:59:01 Systemprüfpunkt
22-02-2014 08:32:00 Systemprüfpunkt
24-02-2014 07:24:19 Systemprüfpunkt
25-02-2014 17:56:23 Systemprüfpunkt
26-02-2014 18:03:28 Systemprüfpunkt
28-02-2014 08:53:49 Systemprüfpunkt
01-03-2014 09:04:57 Systemprüfpunkt
02-03-2014 09:33:24 Systemprüfpunkt
03-03-2014 10:02:38 Systemprüfpunkt
04-03-2014 12:09:51 Systemprüfpunkt
05-03-2014 12:30:59 Systemprüfpunkt
06-03-2014 13:04:21 Systemprüfpunkt
08-03-2014 06:28:43 Systemprüfpunkt
09-03-2014 08:24:59 Systemprüfpunkt
10-03-2014 09:52:59 Systemprüfpunkt
11-03-2014 12:08:31 Systemprüfpunkt
12-03-2014 13:22:43 Systemprüfpunkt
13-03-2014 10:42:05 Installiert Sid Meier's Pirates!
14-03-2014 12:29:44 Systemprüfpunkt
14-03-2014 16:03:42 Software Distribution Service 3.0
15-03-2014 16:17:49 Systemprüfpunkt
16-03-2014 16:44:27 Systemprüfpunkt
17-03-2014 16:46:02 Systemprüfpunkt
18-03-2014 17:37:39 Systemprüfpunkt
19-03-2014 17:53:31 Systemprüfpunkt
19-03-2014 19:35:40 Software Distribution Service 3.0
21-03-2014 06:44:57 Systemprüfpunkt
21-03-2014 13:16:43 Software Distribution Service 3.0
21-03-2014 20:07:12 Software Distribution Service 3.0
21-03-2014 20:43:28 Software Distribution Service 3.0
23-03-2014 12:02:55 Systemprüfpunkt
24-03-2014 12:38:28 Systemprüfpunkt
==================== Hosts content: ==========================
2004-08-04 11:00 - 2014-03-22 07:47 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
==================== Loaded Modules (whitelisted) =============
2014-03-21 13:16 - 2014-02-25 11:41 - 00394808 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2005-03-07 12:30 - 2005-03-07 12:30 - 00348160 _____ () C:\WINDOWS\system32\Tsp.dll
2005-03-07 12:30 - 2005-03-07 12:30 - 00024576 _____ () C:\WINDOWS\system32\TspPopup_DEU.dll
2013-08-07 20:25 - 2013-08-07 20:25 - 00093696 _____ () C:\Programme\FileZilla FTP Client\fzshellext.dll
2005-03-07 12:30 - 2005-03-07 12:30 - 00180224 _____ () C:\Programme\NTRU Cryptosystems\NTRU Hybrid TSS v1.05\bin\tcsd_win32.exe
2014-03-14 12:46 - 2014-03-14 12:46 - 00111696 _____ () C:\Programme\Avira\My Avira\Avira.OE.NativeCore.dll
2014-03-14 12:46 - 2014-03-14 12:46 - 00061520 _____ () C:\Programme\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-03-23 12:23 - 2014-03-14 12:46 - 00049744 _____ () C:\Dokumente und Einstellungen\God\Lokale Einstellungen\temp\avgnt.exe\Avira.OE.ExtApi.dll
2013-11-10 10:19 - 2014-02-18 04:46 - 00643948 ____N () C:\Programme\BillP Studios\WinPatrol\sqlite3.dll
2011-04-03 19:50 - 2006-05-16 20:33 - 02002944 _____ () C:\Programme\Adobe\Acrobat 7.0\PDFMaker\Common\AdobePDFMakerX.dll
2014-03-19 20:32 - 2014-03-19 20:32 - 03018864 _____ () C:\Programme\Mozilla Thunderbird\mozjs.dll
2014-03-19 20:32 - 2014-03-19 20:32 - 00158832 _____ () C:\Programme\Mozilla Thunderbird\NSLDAP32V60.dll
2014-03-19 20:32 - 2014-03-19 20:32 - 00023152 _____ () C:\Programme\Mozilla Thunderbird\NSLDAPPR32V60.dll
2014-03-19 18:41 - 2014-03-19 18:41 - 03642480 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Disabled items from MSCONFIG ==============
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^REALTEK 11n USB Wireless LAN Utility.lnk => C:\WINDOWS\pss\REALTEK 11n USB Wireless LAN Utility.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk => C:\WINDOWS\pss\Windows Search.lnkCommon Startup
MSCONFIG\startupreg: Sony Ericsson PC Suite => "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (03/22/2014 07:49:30 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.
Error: (03/21/2014 10:00:10 PM) (Source: .NET Runtime) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.Runtime.InteropServices.SEHException
Stapel:
bei System.Collections.Hashtable.KeyEquals(System.Object, System.Object)
bei System.ServiceModel.Description.TypeLoader.GetIOperationBehaviorAttributesFromType(System.ServiceModel.Description.OperationDescription, System.Type, System.Type)
bei System.ServiceModel.Description.TypeLoader+<>c__DisplayClassd.<AddBehaviorsFromImplementationType>b__a(System.Type, System.Collections.Generic.KeyedByTypeCollection`1<System.ServiceModel.Description.IOperationBehavior>)
bei System.ServiceModel.Description.TypeLoader.AddBehaviorsAtOneScope[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089],[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Type, System.__Canon, ServiceInheritanceCallback`2<System.__Canon,System.__Canon>)
bei System.ServiceModel.Description.TypeLoader.AddBehaviorsFromImplementationType(System.ServiceModel.Description.ServiceEndpoint, System.Type)
bei System.ServiceModel.ChannelFactory`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].ReflectOnCallbackInstance(System.ServiceModel.Description.ServiceEndpoint)
bei System.ServiceModel.ChannelFactory`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].CreateDescription()
bei System.ServiceModel.ChannelFactory.InitializeEndpoint(System.ServiceModel.Channels.Binding, System.ServiceModel.EndpointAddress)
bei System.ServiceModel.DuplexChannelFactory`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]]..ctor(System.Object, System.ServiceModel.Channels.Binding, System.ServiceModel.EndpointAddress)
bei Avira.OE.WinCore.Utility.CommunicatorClientProxy.ConnectToCommunicator()
bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow)
bei Avira.OE.Systray.SystrayIcon..ctor()
bei Avira.OE.Systray.Program.Main(System.String[])
Error: (03/21/2014 09:59:23 PM) (Source: .NET Runtime 4.0 Error Reporting) (User: )
Description: EventType clr20r3, P1 avira.oe.systray.exe, P2 1.0.5186.22972, P3 5322ebe9, P4 mscorlib, P5 4.0.0.0, P6 52ccf750, P7 1fd7, P8 23, P9 clr20r30, P10 clr20r31.
Error: (03/21/2014 09:45:05 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung services.exe, Version 5.1.2600.5755, fehlgeschlagenes Modul rpcrt4.dll, Version 5.1.2600.6477, Fehleradresse 0x0000dc05.
Das medienspezifische Ereignis für [services.exe!ws!] wird verarbeitet.
Error: (03/21/2014 09:16:39 PM) (Source: VSSetup) (User: )
Description: vssetupkb2840628v210.0.3031910.0.30319.10151ndp40-kb2840628.mspdownload_d_silent_error0x800b010b0 NIL
Error: (03/21/2014 04:34:38 PM) (Source: Application Error) (User: )
Description: Fehlerhafter Speicherbereich 130178872.
Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt.
Error: (03/21/2014 04:16:31 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avguard.exe, Version 14.0.3.336, fehlgeschlagenes Modul aescript.dll, Version 8.1.4.196, Fehleradresse 0x000094cc.
Das medienspezifische Ereignis für [avguard.exe!ws!] wird verarbeitet.
Error: (03/21/2014 02:51:10 PM) (Source: VSSetup) (User: )
Description: vssetupkb273701910.0.3031910.0.30319.2981ndp40-kb2737019.mspinstall_i_silent_error16030ca_installassemblydef.3643236f_fc70_11d3_a536_0090278a1bb8NIL
Error: (03/21/2014 02:51:09 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft .NET Framework 4 Client Profile - Update "KB2737019" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\WINDOWS\system32\config\SYSTEM~1\LOKALE~1\Temp\KB2737019_20140321_144844078-Microsoft .NET Framework 4 Client Profile-MSP0.txt enthalten.
Error: (03/21/2014 02:43:50 PM) (Source: VSSetup) (User: )
Description: vssetupkb274259510.0.3031910.0.30319.10011ndp40-kb2742595.mspinstall_i_silent_error16030processassemblyNIL
System errors:
=============
Error: (03/25/2014 09:33:38 AM) (Source: ipnathlp) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.1.3 deaktiviert, da
die IP-Adresse außerhalb des Bereichs 192.168.0.0/255.255.255.0 liegt,
von der die Adressen DHCP-Clients zu gewiesen werden. Ändern
Sie den Bereich, sodass die IP-Adresse mit einbezogen wird,
oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses
Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (03/25/2014 09:31:22 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse 00188B2362A8 wurde durch
den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Error: (03/24/2014 09:02:06 AM) (Source: ipnathlp) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.1.3 deaktiviert, da
die IP-Adresse außerhalb des Bereichs 192.168.0.0/255.255.255.0 liegt,
von der die Adressen DHCP-Clients zu gewiesen werden. Ändern
Sie den Bereich, sodass die IP-Adresse mit einbezogen wird,
oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses
Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (03/24/2014 08:59:17 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse 00188B2362A8 wurde durch
den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Error: (03/23/2014 07:59:14 PM) (Source: ipnathlp) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.1.3 deaktiviert, da
die IP-Adresse außerhalb des Bereichs 192.168.0.0/255.255.255.0 liegt,
von der die Adressen DHCP-Clients zu gewiesen werden. Ändern
Sie den Bereich, sodass die IP-Adresse mit einbezogen wird,
oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses
Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (03/23/2014 02:08:22 PM) (Source: ipnathlp) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.1.3 deaktiviert, da
die IP-Adresse außerhalb des Bereichs 192.168.0.0/255.255.255.0 liegt,
von der die Adressen DHCP-Clients zu gewiesen werden. Ändern
Sie den Bereich, sodass die IP-Adresse mit einbezogen wird,
oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses
Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (03/23/2014 00:27:28 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/23/2014 00:26:09 PM) (Source: ipnathlp) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.1.3 deaktiviert, da
die IP-Adresse außerhalb des Bereichs 192.168.0.0/255.255.255.0 liegt,
von der die Adressen DHCP-Clients zu gewiesen werden. Ändern
Sie den Bereich, sodass die IP-Adresse mit einbezogen wird,
oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses
Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (03/23/2014 00:22:46 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse 00188B2362A8 wurde durch
den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Error: (03/22/2014 07:50:12 AM) (Source: ipnathlp) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.1.3 deaktiviert, da
die IP-Adresse außerhalb des Bereichs 192.168.0.0/255.255.255.0 liegt,
von der die Adressen DHCP-Clients zu gewiesen werden. Ändern
Sie den Bereich, sodass die IP-Adresse mit einbezogen wird,
oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses
Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Microsoft Office Sessions:
=========================
Error: (03/22/2014 07:49:30 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:
Error: (03/21/2014 10:00:10 PM) (Source: .NET Runtime)(User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.Runtime.InteropServices.SEHException
Stapel:
bei System.Collections.Hashtable.KeyEquals(System.Object, System.Object)
bei System.ServiceModel.Description.TypeLoader.GetIOperationBehaviorAttributesFromType(System.ServiceModel.Description.OperationDescription, System.Type, System.Type)
bei System.ServiceModel.Description.TypeLoader+<>c__DisplayClassd.<AddBehaviorsFromImplementationType>b__a(System.Type, System.Collections.Generic.KeyedByTypeCollection`1<System.ServiceModel.Description.IOperationBehavior>)
bei System.ServiceModel.Description.TypeLoader.AddBehaviorsAtOneScope[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089],[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Type, System.__Canon, ServiceInheritanceCallback`2<System.__Canon,System.__Canon>)
bei System.ServiceModel.Description.TypeLoader.AddBehaviorsFromImplementationType(System.ServiceModel.Description.ServiceEndpoint, System.Type)
bei System.ServiceModel.ChannelFactory`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].ReflectOnCallbackInstance(System.ServiceModel.Description.ServiceEndpoint)
bei System.ServiceModel.ChannelFactory`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].CreateDescription()
bei System.ServiceModel.ChannelFactory.InitializeEndpoint(System.ServiceModel.Channels.Binding, System.ServiceModel.EndpointAddress)
bei System.ServiceModel.DuplexChannelFactory`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]]..ctor(System.Object, System.ServiceModel.Channels.Binding, System.ServiceModel.EndpointAddress)
bei Avira.OE.WinCore.Utility.CommunicatorClientProxy.ConnectToCommunicator()
bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow)
bei Avira.OE.Systray.SystrayIcon..ctor()
bei Avira.OE.Systray.Program.Main(System.String[])
Error: (03/21/2014 09:59:23 PM) (Source: .NET Runtime 4.0 Error Reporting)(User: )
Description: clr20r3avira.oe.systray.exe1.0.5186.229725322ebe9mscorlib4.0.0.052ccf7501fd723rml5k4udbma5ni04ciyrwvdhkewfdhcvNIL
Error: (03/21/2014 09:45:05 PM) (Source: Application Error)(User: )
Description: services.exe5.1.2600.5755rpcrt4.dll5.1.2600.64770000dc05
Error: (03/21/2014 09:16:39 PM) (Source: VSSetup)(User: )
Description: vssetupkb2840628v210.0.3031910.0.30319.10151ndp40-kb2840628.mspdownload_d_silent_error0x800b010b0 NIL
Error: (03/21/2014 04:34:38 PM) (Source: Application Error)(User: )
Description: 130178872
Error: (03/21/2014 04:16:31 PM) (Source: Application Error)(User: )
Description: avguard.exe14.0.3.336aescript.dll8.1.4.196000094cc
Error: (03/21/2014 02:51:10 PM) (Source: VSSetup)(User: )
Description: vssetupkb273701910.0.3031910.0.30319.2981ndp40-kb2737019.mspinstall_i_silent_error16030ca_installassemblydef.3643236f_fc70_11d3_a536_0090278a1bb8NIL
Error: (03/21/2014 02:51:09 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Microsoft .NET Framework 4 Client ProfileKB27370191603C:\WINDOWS\system32\config\SYSTEM~1\LOKALE~1\Temp\KB2737019_20140321_144844078-Microsoft .NET Framework 4 Client Profile-MSP0.txt
Error: (03/21/2014 02:43:50 PM) (Source: VSSetup)(User: )
Description: vssetupkb274259510.0.3031910.0.30319.10011ndp40-kb2742595.mspinstall_i_silent_error16030processassemblyNIL
==================== Memory info ===========================
Percentage of memory in use: 48%
Total physical RAM: 2038.07 MB
Available physical RAM: 1052.23 MB
Total Pagefile: 3408.95 MB
Available Pagefile: 2404.43 MB
Total Virtual: 2047.88 MB
Available Virtual: 1922.28 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:58.59 GB) (Free:30.77 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:698.46 GB) (Free:435.65 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 75 GB) (Disk ID: 596D8629)
Partition 1: (Active) - (Size=59 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 699 GB) (Disk ID: B775F855)
Partition: GPT Partition Type.
==================== End Of Log ============================
So, alles erledigt.
Hat ich mir eigentlich was eingefangen, oder war es falscher Alarm?
Was ist mit... Code:
In der Datei 'C:\Dokumente und Einstellungen\God\Anwendungsdaten\Thunderbird\Profiles\4wpt3s2q.default\Mail\Local Folders\Inbox'
wurde ein Virus oder unerwünschtes Programm 'PHISH/Posteit.N.1' [phishing] gefunden.
Ausgeführte Aktion: Zugriff erlauben
... das Avira immer findet, auch heute noch. hat das was mit dem Thunderbird selbst zu tun, Junkfilter oder sowas? Ich finde dazu auch nichts im Netz.
Ansonsten ist der Rechner nach der Behandlung spürbar langsamer geworden, besonders Thunderbird. Wenn ich eine Nachricht löschen will vergehen vom Tastendruck bis zu Löschung 3-4 Sekunden. Gibts da noch was, was ich machen kann?
Vielen Dank für die Hilfe.
Bringts was nach dem Ende vom XP Support einen externen Firewall zu installieren, oder ist das vergeblich und es hilft nur auf Win8 umzustellen? |
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
WARNUNG an die MITLESER: 
