Trojaner-Board - Ukash beheben, Fehler System

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Ukash beheben, Fehler System - kann nicht gestartet werden (https://www.trojaner-board.de/153928-ukash-beheben-fehler-system-gestartet.html)

Ukash beheben, Fehler System - kann nicht gestartet werden

Das System lässt sich nicht mehr starten.

-Ukash

Anbei die Datei aus Scan OTL

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

OTL Logfile:

Code:

OTL logfile created on: 5/16/2014 2:17:17 AM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,023.00 Mb Total Physical Memory | 793.00 Mb Available Physical Memory | 77.00% Memory free

907.00 Mb Paging File | 832.00 Mb Available in Paging File | 92.00% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 29.29 Gb Total Space | 2.76 Gb Free Space | 9.42% Space Free | Partition Type: NTFS

Drive D: | 45.23 Gb Total Space | 38.62 Gb Free Space | 85.38% Space Free | Partition Type: NTFS

Drive E: | 1.92 Gb Total Space | 1.41 Gb Free Space | 73.14% Space Free | Partition Type: FAT

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days

Using ControlSet: ControlSet001

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [On_Demand] --  -- (AppMgmt)

SRV - [2013/06/18 05:40:07 | 000,140,288 | ---- | M] (Microsoft Corporation) [Auto] -- C:\DOKUME~1\ALLUSE~1\ANWEND~1\jewigri.dat -- (winmgmt)

SRV - [2012/12/10 09:09:07 | 000,479,224 | ---- | M] (Cisco Systems, Inc.) [Auto] -- C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe -- (vpnagent)

SRV - [2012/05/30 03:22:55 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012/05/12 05:53:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012/05/12 05:53:44 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2010/12/23 06:41:36 | 003,304,768 | ---- | M] (devolo AG) [Auto] -- C:\Programme\devolo\dlan\devolonetsvc.exe -- (DevoloNetworkService)

SRV - [2010/11/26 19:55:42 | 000,398,176 | ---- | M] (Sony Corporation) [Auto] -- C:\Programme\Sony\PMB\PMBDeviceInfoProvider.exe -- (PMBDeviceInfoProvider)

SRV - [2010/11/04 10:41:46 | 000,009,728 | ---- | M] (Deutsche Telekom AG) [Auto] -- C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe -- (Netzmanager Service)

SRV - [2007/01/31 09:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)

SRV - [2005/04/03 19:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2003/07/28 06:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2003/06/19 17:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)

DRV - File not found [Kernel | System] --  -- (PCIDump)

DRV - File not found [Kernel | System] --  -- (lbrtfdc)

DRV - File not found [Kernel | System] --  -- (i2omgmt)

DRV - File not found [Kernel | System] --  -- (Changer)

DRV - File not found [Kernel | On_Demand] --  -- (BTWUSB)

DRV - File not found [Kernel | On_Demand] --  -- (BTDriver)

DRV - [2012/12/10 09:02:24 | 000,023,976 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\vpnva.sys -- (vpnva)

DRV - [2012/12/10 09:00:50 | 000,058,320 | R--- | M] (Cisco Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\acsmux.sys -- (acsmux)

DRV - [2012/12/10 09:00:50 | 000,039,888 | R--- | M] (Cisco Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\acsint.sys -- (acsint)

DRV - [2012/05/12 05:53:49 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012/05/12 05:53:49 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2011/09/16 11:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2011/02/09 23:34:22 | 000,051,968 | ---- | M] (Generic USB smartcard reader) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\MHIKEY10.sys -- (MHIKEY10)

DRV - [2010/09/16 11:02:33 | 000,035,040 | ---- | M] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand] -- C:\Programme\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys -- (TelekomNM3)

DRV - [2010/06/10 07:32:14 | 000,035,840 | ---- | M] (CACE Technologies) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\npf_devolo.sys -- (NPF_devolo) NetGroup Packet Filter Driver (devolo)

DRV - [2010/01/30 17:46:59 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2009/10/08 11:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2005/08/15 18:00:00 | 000,201,984 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\vinyl97.sys -- (VIAudio) Vinyl AC'97 Audio Controller (WDM)

DRV - [2005/06/28 17:01:58 | 001,241,088 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2005/05/22 18:00:00 | 000,369,024 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)

DRV - [2005/03/09 09:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)

DRV - [2005/03/04 05:10:26 | 000,074,496 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)

 

 
 ========== Standard Registry (All) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

IE - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Admin_ON_C\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm

IE - HKU\Admin_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

IE - HKU\Admin_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de

IE - HKU\Admin_ON_C\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

IE - HKU\Admin_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Jasmin_ON_C\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm

IE - HKU\Jasmin_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\Jasmin_ON_C\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/ [binary data]

IE - HKU\Jasmin_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=hp&installDate={installDate}

IE - HKU\Jasmin_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\Jasmin_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\Jasmin_ON_C\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

IE - HKU\Jasmin_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=hp&installDate={installDate}

IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

 

IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=hp&installDate={installDate}

IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

 

IE - HKU\Ralf_ON_C\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm

IE - HKU\Ralf_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

IE - HKU\Ralf_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de

IE - HKU\Ralf_ON_C\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_149.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: D:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b}: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [2010/02/20 17:55:36 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ [2013/02/10 05:10:57 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/05/30 03:22:55 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/05/25 04:43:06 | 000,000,000 | ---D | M]

 

[2011/05/25 04:18:49 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2009/06/08 15:21:02 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2012/05/30 03:22:55 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

[2012/05/30 03:22:53 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2011/10/17 08:41:26 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012/05/30 03:22:11 | 000,003,413 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\google.xml

 

O1 HOSTS File: ([2004/08/04 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Octh Class) - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (QuickShare WidgetEngine) - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)

O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)

O2 - BHO: (DVDVideoSoft WebPageAdjuster Class) - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)

O3 - HKLM\..\Toolbar: (QuickShare Widget) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (Grab Pro) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()

O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)

O3 - HKU\Admin_ON_C\..\Toolbar\WebBrowser: (&Adresse) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

O3 - HKU\Admin_ON_C\..\Toolbar\WebBrowser: (&Links) - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

O3 - HKU\Jasmin_ON_C\..\Toolbar\ShellBrowser: (&Adresse) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

O3 - HKU\Jasmin_ON_C\..\Toolbar\WebBrowser: (&Adresse) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

O3 - HKU\Jasmin_ON_C\..\Toolbar\WebBrowser: (&Links) - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

O3 - HKU\Jasmin_ON_C\..\Toolbar\WebBrowser: (Grab Pro) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()

O3 - HKU\Jasmin_ON_C\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)

O3 - HKU\Ralf_ON_C\..\Toolbar\WebBrowser: (&Adresse) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

O3 - HKU\Ralf_ON_C\..\Toolbar\WebBrowser: (&Links) - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

O4 - HKLM..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe (ATI Technologies, Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\System32\WLTRAY.exe (Broadcom Corporation)

O4 - HKLM..\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe (Cisco Systems, Inc.)

O4 - HKLM..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE (SEIKO EPSON CORPORATION)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [PMBVolumeWatcher] C:\Programme\Sony\PMB\PMBVolumeWatcher.exe (Sony Corporation)

O4 - HKLM..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)

O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)

O4 - HKU\.DEFAULT..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)

O4 - HKU\Admin_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)

O4 - HKU\Jasmin_ON_C..\Run: [Browser Infrastructure Helper] C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\QuickShare.exe (Smartbar)

O4 - HKU\Jasmin_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)

O4 - HKU\Jasmin_ON_C..\Run: [ctfmon32.exe]  File not found

O4 - HKU\Jasmin_ON_C..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE (Microsoft Corporation)

O4 - HKU\Jasmin_ON_C..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)

O4 - HKU\LocalService_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)

O4 - HKU\NetworkService_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)

O4 - HKU\Ralf_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\Jasmin\Startmenü\Programme\Autostart\Netzmanager.lnk = C:\Programme\Netzmanager\netzmanager.exe (Deutsche Telekom AG)

O4 - Startup: C:\Dokumente und Einstellungen\Jasmin\Startmenü\Programme\Autostart\regmonstd.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Admin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Jasmin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Ralf_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL (Microsoft Corporation)

O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe (Microsoft Corporation)

O9 - Extra Button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)

O9 - Extra 'Tools' menuitem : Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)

O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000002 [] - C:\WINDOWS\system32\winrnr.dll (Microsoft Corporation)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000003 [] - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\WINDOWS\system32\rsvpsp.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\WINDOWS\system32\rsvpsp.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\about {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)

O18 - Protocol\Handler\cdl {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\dvd {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll (Microsoft Corporation)

O18 - Protocol\Handler\file {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\ftp {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\gopher {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\http {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp - No CLSID value found

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll (Microsoft Corporation)

O18 - Protocol\Handler\javascript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)

O18 - Protocol\Handler\local {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\mailto {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)

O18 - Protocol\Handler\mctp {d7b95390-b1c5-11d0-b111-0080c712fe82} - C:\Programme\Microsoft ActiveSync\AATP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mhtml {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll (Microsoft Corporation)

O18 - Protocol\Handler\mk {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp - No CLSID value found

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Handler\res {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)

O18 - Protocol\Handler\sysimage {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)

O18 - Protocol\Handler\tv {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll (Microsoft Corporation)

O18 - Protocol\Handler\vbscript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)

O18 - Protocol\Handler\wia {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll (Microsoft Corporation)

O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)

O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)

O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)

O18 - Protocol\Filter\Class Install Handler {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Filter\deflate {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Filter\gzip {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Filter\lzdhtml {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/webviewhtml {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UIHost - (logonui.exe) - C:\WINDOWS\System32\logonui.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (rundll32 shell32) - C:\WINDOWS\System32\shell32.dll (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (Control_RunDLL "sysdm.cpl") - C:\WINDOWS\System32\sysdm.cpl (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O20 - Winlogon\Notify\crypt32chain: DllName - crypt32.dll - C:\WINDOWS\System32\crypt32.dll (Microsoft Corporation)

O20 - Winlogon\Notify\cryptnet: DllName - cryptnet.dll - C:\WINDOWS\System32\cryptnet.dll (Microsoft Corporation)

O20 - Winlogon\Notify\cscdll: DllName - cscdll.dll - C:\WINDOWS\System32\cscdll.dll (Microsoft Corporation)

O20 - Winlogon\Notify\dimsntfy: DllName - %SystemRoot%\System32\dimsntfy.dll - C:\WINDOWS\system32\dimsntfy.dll (Microsoft Corporation)

O20 - Winlogon\Notify\ScCertProp: DllName - wlnotify.dll - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)

O20 - Winlogon\Notify\Schedule: DllName - wlnotify.dll - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)

O20 - Winlogon\Notify\sclgntfy: DllName - sclgntfy.dll - C:\WINDOWS\System32\sclgntfy.dll (Microsoft Corporation)

O20 - Winlogon\Notify\SensLogn: DllName - WlNotify.dll - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)

O20 - Winlogon\Notify\termsrv: DllName - wlnotify.dll - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)

O20 - Winlogon\Notify\wlballoon: DllName - wlnotify.dll - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll (Microsoft Corporation)

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll (Microsoft Corporation)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll (Microsoft Corporation)

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Browseui preloader - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Component Categories cache daemon - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\System32\shell32.dll (Microsoft Corporation)

O29 - HKLM SecurityProviders - (msapsspc.dll) - C:\WINDOWS\System32\msapsspc.dll (Microsoft Corporation)

O29 - HKLM SecurityProviders - (schannel.dll) - C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)

O29 - HKLM SecurityProviders - (digest.dll) - C:\WINDOWS\System32\digest.dll (Microsoft Corporation)

O29 - HKLM SecurityProviders - (msnsspc.dll) - C:\WINDOWS\System32\msnsspc.dll (Microsoft Corporation)

O30 - LSA: Authentication Packages - (msv1_0) - C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)

O30 - LSA: Security Packages - (kerberos) - C:\WINDOWS\System32\kerberos.dll (Microsoft Corporation)

O30 - LSA: Security Packages - (msv1_0) - C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)

O30 - LSA: Security Packages - (schannel) - C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)

O30 - LSA: Security Packages - (wdigest) - C:\WINDOWS\System32\wdigest.dll (Microsoft Corporation)

O31 - SafeBoot: AlternateShell - cmd.exe

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009/05/02 03:38:37 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2014/05/15 21:54:57 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe

[2014/05/15 21:54:52 | 000,000,000 | ---D | C] -- C:\_OTL

[2014/05/15 21:31:26 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\LocalService\Eigene Dateien

[2014/05/15 21:31:25 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\LocalService\Recent

[2014/05/15 21:17:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\New Folder

[2013/06/18 05:40:07 | 000,140,288 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jewigri.dat

[2013/06/18 05:40:07 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe

[2004/12/13 02:57:36 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\RCCOLLAB.DLL

[5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2014/05/16 02:16:09 | 000,524,288 | -H-- | M] () -- C:\Dokumente und Einstellungen\Admin\NTUSER.DAT

[2014/05/15 18:59:02 | 006,291,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jasmin\NTUSER.DAT

[2014/05/15 18:59:02 | 000,262,144 | -H-- | M] () -- C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT

[2014/05/15 18:59:02 | 000,262,144 | -H-- | M] () -- C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT

[2014/05/15 18:58:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2014/05/15 18:58:55 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

[2014/05/15 18:58:01 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\Jasmin\ntuser.ini

[2014/05/15 18:55:45 | 095,023,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\irgiwej.pad

[2014/05/15 18:52:34 | 000,658,920 | ---- | M] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2014/05/15 18:10:31 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2014/05/15 13:32:59 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013/06/18 05:40:43 | 000,003,124 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\irgiwej.js

[2013/06/18 05:40:27 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\irgiwej.pad

[2013/01/11 12:40:23 | 000,658,920 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2011/03/24 08:43:52 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2011/02/21 16:21:57 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010/02/14 07:25:51 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\H@tKeysH@@k.DLL

[2009/07/13 04:24:59 | 000,000,049 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2009/06/12 04:49:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI

[2009/05/27 05:49:46 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI

[2009/05/11 07:20:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2009/05/07 16:42:27 | 000,031,232 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2009/05/07 15:51:52 | 000,089,430 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat

[2009/05/07 15:51:52 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat

[2009/05/07 15:51:52 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat

[2009/05/07 15:51:52 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat

[2009/05/07 15:51:52 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat

[2009/05/07 15:51:52 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat

[2009/05/07 15:51:52 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat

[2009/05/07 15:51:52 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat

[2009/05/07 15:51:52 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat

[2009/05/07 15:51:52 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat

[2009/05/07 15:51:52 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat

[2009/05/07 15:51:52 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat

[2009/05/07 15:51:52 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat

[2009/05/07 15:51:52 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat

[2009/05/07 15:51:52 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat

[2009/05/07 15:51:52 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat

[2009/05/07 15:51:52 | 000,000,099 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini

[2009/05/07 15:48:34 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE DX4800EFGIPSD.ini

[2009/05/06 15:17:25 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\AegisI5.exe

[2009/05/06 15:17:25 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE

[2009/05/06 15:09:53 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\UnAudioNT.dll

[2009/05/05 16:49:44 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2009/05/05 14:48:48 | 000,095,617 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat

[2009/05/02 08:50:34 | 000,069,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

[2009/05/02 04:09:07 | 002,150,326 | -H-- | C] () -- C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\IconCache.db

[2009/05/02 04:03:10 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\Ralf\ntuser.ini

[2009/05/02 04:03:08 | 000,524,288 | -H-- | C] () -- C:\Dokumente und Einstellungen\Ralf\NTUSER.DAT

[2009/05/02 04:03:04 | 003,767,826 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\IconCache.db

[2009/05/02 04:01:44 | 000,000,300 | -HS- | C] () -- C:\Dokumente und Einstellungen\Jasmin\ntuser.ini

[2009/05/02 04:01:42 | 006,291,456 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jasmin\NTUSER.DAT

[2009/05/02 04:01:39 | 002,150,502 | -H-- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\IconCache.db

[2009/05/02 03:58:31 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\Admin\ntuser.ini

[2009/05/02 03:58:28 | 000,524,288 | -H-- | C] () -- C:\Dokumente und Einstellungen\Admin\NTUSER.DAT

[2009/05/02 03:51:50 | 001,080,554 | ---- | C] () -- C:\WINDOWS\System32\PerfStringBackup.INI

[2009/05/02 03:51:48 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2009/05/02 03:50:19 | 000,266,208 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2009/05/02 03:47:01 | 000,000,020 | -HS- | C] () -- C:\Dokumente und Einstellungen\LocalService\ntuser.ini

[2009/05/02 03:47:00 | 000,262,144 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT

[2009/05/02 03:46:37 | 000,000,020 | -HS- | C] () -- C:\Dokumente und Einstellungen\NetworkService\ntuser.ini

[2009/05/02 03:46:35 | 000,262,144 | -H-- | C] () -- C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT

[2009/05/02 03:45:42 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2009/05/02 03:42:22 | 000,001,082 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI

[2009/05/02 03:38:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\control.ini

[2009/05/02 03:36:51 | 000,000,488 | RH-- | C] () -- C:\WINDOWS\System32\logonui.exe.manifest

[2009/05/02 03:36:40 | 000,000,749 | RH-- | C] () -- C:\WINDOWS\System32\cdplayer.exe.manifest

[2009/05/02 03:34:43 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2009/05/02 03:34:25 | 000,000,037 | ---- | C] () -- C:\WINDOWS\vbaddin.ini

[2009/05/02 03:34:25 | 000,000,036 | ---- | C] () -- C:\WINDOWS\vb.ini

[2009/05/02 03:32:57 | 000,027,055 | ---- | C] () -- C:\WINDOWS\System32\tslabels.ini

[2009/05/02 03:32:55 | 000,003,999 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.ini

[2006/06/29 09:58:52 | 000,030,808 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont

[2006/06/29 09:53:56 | 000,026,489 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont

[2006/04/18 10:39:28 | 000,029,779 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSerif.CompositeFont

[2006/04/18 10:39:28 | 000,026,040 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalMonospace.CompositeFont

[2004/08/04 08:00:00 | 001,015,477 | ---- | C] () -- C:\WINDOWS\System32\esentprf.ini

[2004/08/04 08:00:00 | 000,733,696 | ---- | C] () -- C:\WINDOWS\System32\qedwipes.dll

[2004/08/04 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2004/08/04 08:00:00 | 000,463,382 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2004/08/04 08:00:00 | 000,444,848 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2004/08/04 08:00:00 | 000,355,112 | ---- | C] () -- C:\WINDOWS\System32\msjetoledb40.dll

[2004/08/04 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2004/08/04 08:00:00 | 000,270,848 | ---- | C] () -- C:\WINDOWS\System32\sbe.dll

[2004/08/04 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2004/08/04 08:00:00 | 000,253,440 | ---- | C] () -- C:\WINDOWS\System32\compatui.dll

[2004/08/04 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2004/08/04 08:00:00 | 000,199,168 | ---- | C] () -- C:\WINDOWS\System32\ir32_32.dll

[2004/08/04 08:00:00 | 000,186,880 | ---- | C] () -- C:\WINDOWS\System32\encdec.dll

[2004/08/04 08:00:00 | 000,094,282 | ---- | C] () -- C:\WINDOWS\System32\msencode.dll

[2004/08/04 08:00:00 | 000,086,226 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2004/08/04 08:00:00 | 000,072,724 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2004/08/04 08:00:00 | 000,071,022 | ---- | C] () -- C:\WINDOWS\System32\edit.com

[2004/08/04 08:00:00 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\amstream.dll

[2004/08/04 08:00:00 | 000,054,128 | ---- | C] () -- C:\WINDOWS\System32\dosx.exe

[2004/08/04 08:00:00 | 000,053,478 | ---- | C] () -- C:\WINDOWS\System32\tcpmon.ini

[2004/08/04 08:00:00 | 000,052,777 | ---- | C] () -- C:\WINDOWS\System32\command.com

[2004/08/04 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2004/08/04 08:00:00 | 000,042,809 | ---- | C] () -- C:\WINDOWS\System32\key01.sys

[2004/08/04 08:00:00 | 000,042,537 | ---- | C] () -- C:\WINDOWS\System32\keyboard.sys

[2004/08/04 08:00:00 | 000,039,546 | ---- | C] () -- C:\WINDOWS\System32\mem.exe

[2004/08/04 08:00:00 | 000,035,648 | ---- | C] () -- C:\WINDOWS\System32\ntio411.sys

[2004/08/04 08:00:00 | 000,035,424 | ---- | C] () -- C:\WINDOWS\System32\ntio412.sys

[2004/08/04 08:00:00 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio804.sys

[2004/08/04 08:00:00 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio404.sys

[2004/08/04 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2004/08/04 08:00:00 | 000,034,032 | ---- | C] () -- C:\WINDOWS\System32\ntio.sys

[2004/08/04 08:00:00 | 000,029,370 | ---- | C] () -- C:\WINDOWS\System32\ntdos411.sys

[2004/08/04 08:00:00 | 000,029,274 | ---- | C] () -- C:\WINDOWS\System32\ntdos412.sys

[2004/08/04 08:00:00 | 000,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos804.sys

[2004/08/04 08:00:00 | 000,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos404.sys

[2004/08/04 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2004/08/04 08:00:00 | 000,027,914 | ---- | C] () -- C:\WINDOWS\System32\ntdos.sys

[2004/08/04 08:00:00 | 000,027,097 | ---- | C] () -- C:\WINDOWS\System32\country.sys

[2004/08/04 08:00:00 | 000,021,210 | ---- | C] () -- C:\WINDOWS\System32\debug.exe

[2004/08/04 08:00:00 | 000,019,726 | ---- | C] () -- C:\WINDOWS\System32\graphics.com

[2004/08/04 08:00:00 | 000,017,241 | ---- | C] () -- C:\WINDOWS\System32\rsvp.ini

[2004/08/04 08:00:00 | 000,015,360 | ---- | C] () -- C:\WINDOWS\System32\tsd32.dll

[2004/08/04 08:00:00 | 000,014,816 | ---- | C] () -- C:\WINDOWS\System32\kb16.com

[2004/08/04 08:00:00 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\msdmo.dll

[2004/08/04 08:00:00 | 000,014,060 | ---- | C] () -- C:\WINDOWS\System32\pschdprf.ini

[2004/08/04 08:00:00 | 000,013,312 | ---- | C] () -- C:\WINDOWS\System32\win87em.dll

[2004/08/04 08:00:00 | 000,013,026 | ---- | C] () -- C:\WINDOWS\System32\edlin.exe

[2004/08/04 08:00:00 | 000,012,610 | ---- | C] () -- C:\WINDOWS\System32\append.exe

[2004/08/04 08:00:00 | 000,011,903 | ---- | C] () -- C:\WINDOWS\System32\setver.exe

[2004/08/04 08:00:00 | 000,009,032 | ---- | C] () -- C:\WINDOWS\System32\ansi.sys

[2004/08/04 08:00:00 | 000,008,584 | ---- | C] () -- C:\WINDOWS\System32\exe2bin.exe

[2004/08/04 08:00:00 | 000,007,084 | ---- | C] () -- C:\WINDOWS\System32\nlsfunc.exe

[2004/08/04 08:00:00 | 000,006,287 | ---- | C] () -- C:\WINDOWS\System32\rasctrs.ini

[2004/08/04 08:00:00 | 000,004,992 | ---- | C] () -- C:\WINDOWS\System32\himem.sys

[2004/08/04 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2004/08/04 08:00:00 | 000,004,438 | ---- | C] () -- C:\WINDOWS\System32\perfci.ini

[2004/08/04 08:00:00 | 000,004,233 | ---- | C] () -- C:\WINDOWS\System32\perfwci.ini

[2004/08/04 08:00:00 | 000,003,358 | ---- | C] () -- C:\WINDOWS\System32\redir.exe

[2004/08/04 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2004/08/04 08:00:00 | 000,001,783 | ---- | C] () -- C:\WINDOWS\System32\perffilt.ini

[2004/08/04 08:00:00 | 000,001,405 | ---- | C] () -- C:\WINDOWS\msdfmap.ini

[2004/08/04 08:00:00 | 000,001,273 | ---- | C] () -- C:\WINDOWS\System32\loadfix.com

[2004/08/04 08:00:00 | 000,000,882 | ---- | C] () -- C:\WINDOWS\System32\share.exe

[2004/08/04 08:00:00 | 000,000,882 | ---- | C] () -- C:\WINDOWS\System32\fastopen.exe

[2004/08/04 08:00:00 | 000,000,817 | ---- | C] () -- C:\WINDOWS\System32\mscdexnt.exe

[2004/08/04 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2004/08/04 08:00:00 | 000,000,603 | ---- | C] () -- C:\WINDOWS\win.ini

[2004/08/04 08:00:00 | 000,000,369 | ---- | C] () -- C:\WINDOWS\System32\prodspec.ini

[2004/08/04 08:00:00 | 000,000,231 | ---- | C] () -- C:\WINDOWS\system.ini

[2003/07/30 05:48:28 | 000,004,711 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2003/07/30 04:49:22 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[2001/08/18 00:54:50 | 000,057,856 | ---- | C] () -- C:\WINDOWS\System32\dvdplay.exe

[2001/08/18 00:54:08 | 000,157,696 | ---- | C] () -- C:\WINDOWS\System32\paqsp.dll

[1913/08/01 10:18:54 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll

 
 ========== LOP Check ==========

 

[2013/05/20 10:22:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Audacity

[2010/01/06 13:20:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Azureus

[2009/06/12 04:58:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Canon

[2010/02/26 11:43:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\DAEMON Tools Lite

[2013/02/10 05:11:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\DVDVideoSoft

[2011/07/25 11:14:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\DVDVideoSoftIEHelpers

[2010/10/20 04:55:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\EPSON

[2009/11/23 09:49:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\GrabPro

[2010/12/23 05:59:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Local

[2009/12/08 06:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\NCH Swift Sound

[2013/02/10 05:10:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\OpenCandy

[2011/04/04 12:40:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Orbit

[2010/01/01 14:15:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Pirates of the Atlantic

[2013/01/19 06:45:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\PriceGong

[2011/02/12 09:15:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\ProgSense

[2010/01/06 13:14:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus

[2013/05/15 03:01:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cisco

[2010/01/30 17:45:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011/02/12 09:18:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Whiz

[2009/06/08 15:21:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2009/12/09 10:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound

[2011/02/15 05:38:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Netzmanager

[2010/02/25 08:24:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters

[2010/07/23 06:08:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp

[2009/05/07 15:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL

[2011/02/12 06:45:11 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D8116CA6-DBDF-4415-AB4A-BE0CEFB71935}

 
 ========== Purity Check ==========

 

 

< End of report >

--- --- ---

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - Startup: C:\Dokumente und Einstellungen\Jasmin\Startmenü\Programme\Autostart\regmonstd.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)

[2013/06/18 05:40:07 | 000,140,288 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jewigri.dat

[2013/06/18 05:40:07 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Rechner normal starten.

========== OTL ==========
File move failed. C:\Dokumente und Einstellungen\Jasmin\Startmenü\Programme\Autostart\regmonstd.lnk scheduled to be moved on reboot.
File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jewigri.dat not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe not found.

OTLPE by OldTimer - Version 3.1.48.0 log created on 05182014_175101

Files\Folders moved on Reboot...
File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot.
File\Folder C:\Dokumente und Einstellungen\Jasmin\Startmenü\Programme\Autostart\regmonstd.lnk not found!

Registry entries deleted on Reboot...

Danke schon Mal vorab, für Deine Hilfe.

Peter

Rechner funktioniert wieder, kennst Du ein kostenloses gutes AntiVir., Programm, ausser Avira....?.....
:-)

Peter

Wir sind noch nit fertig, ab jetzt bitte im normalen Modus:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:30-05-2014

Ran by Jasmin (administrator) on JASMIN01 on 31-05-2014 13:29:55

Running from C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\Downloads

Platform: Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

The only official download link for FRST:

Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool 

Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool 

Download link from any site other than Bleeping Computer is unpermitted or outdated.

See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe

() C:\WINDOWS\system32\WLTRYSVC.EXE

(Broadcom Corporation) C:\WINDOWS\system32\BCMWLTRY.EXE

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(devolo AG) C:\Programme\devolo\dlan\devolonetsvc.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

(Deutsche Telekom AG) C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe

(Sony Corporation) C:\Programme\Sony\PMB\PMBDeviceInfoProvider.exe

(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

(Broadcom Corporation) C:\WINDOWS\system32\WLTRAY.EXE

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(SEIKO EPSON CORPORATION) C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE

(Sony Corporation) C:\Programme\Sony\PMB\PMBVolumeWatcher.exe

(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE

(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe

(Smartbar) C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\QuickShare.exe

(Systweak Inc) C:\Programme\RegClean Pro\RegCleanPro.exe

(Deutsche Telekom AG) C:\Programme\Netzmanager\netzmanager.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\DW20.EXE

(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avscan.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [ATIPTA] => C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-06-28] (ATI Technologies, Inc.)

HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\WINDOWS\system32\WLTRAY

HKLM\...\Run: [SynTPLpr] => C:\Programme\Synaptics\SynTP\SynTPLpr.exe [98393 2005-03-18] (Synaptics, Inc.)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [688217 2005-03-18] (Synaptics, Inc.)

HKLM\...\Run: [NeroFilterCheck] => C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)

HKLM\...\Run: [EPSON Stylus DX4800 Series] => C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE [98304 2005-02-02] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [PMBVolumeWatcher] => C:\Programme\Sony\PMB\PMBVolumeWatcher.exe [648032 2010-11-27] (Sony Corporation)

HKLM\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [527864 2012-12-10] (Cisco Systems, Inc.)

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-05-18] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKU\S-1-5-21-682003330-746137067-1801674531-1006\...\Run: [H/PC Connection Agent] => C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE [401491 2004-02-04] (Microsoft Corporation)

HKU\S-1-5-21-682003330-746137067-1801674531-1006\...\Run: [MSMSGS] => C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKU\S-1-5-21-682003330-746137067-1801674531-1006\...\Run: [Browser Infrastructure Helper] => C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\QuickShare.exe [20248 2013-04-25] (Smartbar)

HKU\S-1-5-21-682003330-746137067-1801674531-1006\...\Run: [ctfmon32.exe] => C:\DOKUME~1\ALLUSE~1\ANWEND~1\rundll32.exe C:\DOKUME~1\ALLUSE~1\ANWEND~1\jewigri.dat,XFG00 <===== ATTENTION

HKU\S-1-5-21-682003330-746137067-1801674531-1006\...\Run: [RDReminder] => C:\Programme\RegClean Pro\RegCleanPro.exe [7911256 2014-01-03] (Systweak Inc)

HKU\S-1-5-21-682003330-746137067-1801674531-1006\...\MountPoints2: {e4f4a124-d794-11de-ad2c-0014a50e20ae} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe

Startup: C:\Dokumente und Einstellungen\Jasmin\Startmenü\Programme\Autostart\Netzmanager.lnk

ShortcutTarget: Netzmanager.lnk -> C:\Programme\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&q={searchTerms}&installDate={installDate}

BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)

BHO: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} -  No File

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)

BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)

BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)

Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)

Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()

Toolbar: HKLM - QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

Toolbar: HKCU - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)

Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

Toolbar: HKCU - No Name - {2015C8D4-8534-48DB-B5FB-5C76291F080C} -  No File

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: mctp - {d7b95390-b1c5-11d0-b111-0080c712fe82} - C:\Programme\Microsoft ActiveSync\aatp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default

FF NewTab: hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=nt&installDate={installDate}

FF DefaultSearchEngine: ICQ Search

FF SelectedSearchEngine: Web Search

FF Homepage: hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=hp&installDate={installDate}

FF Keyword.URL: hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=ds&installDate={installDate}&q=

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_149.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF Plugin: @canon.com/MycameraPlugin - D:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.5 - D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF user.js: detected! => C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default\user.js

FF SearchPlugin: C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default\searchplugins\Web Search.xml

FF Extension: QuickShare Widget - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default\Extensions\helperbar@helperbar.com [2013-02-21]

FF Extension: KPSA-Home (Musterring) - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default\Extensions\KPSA-home-Musterring@EasternGraphics.com [2009-10-31]

FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2014-05-18]

FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2012-02-07]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla\Firefox\Profiles\lkpviwoe.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-12-04]

FF Extension: ICQ Toolbar - C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2009-06-08]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ []
 

Chrome: 

=======

CHR HomePage: hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=DE&userid=288dff0c-f60a-4342-92a8-0d3c3ec6a928&searchtype=hp&installDate={installDate}

CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-18]

CHR HKLM\...\Chrome\Extension: [fnjbmmemklcjgepojigaapkoodmkgbae] - C:\Programme\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx [2014-05-18]

CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx [2014-05-18]
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-05-18] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-05-18] (Avira Operations GmbH & Co. KG)

R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96370 2007-01-31] (Canon Inc.)

R2 DevoloNetworkService; C:\Programme\devolo\dlan\devolonetsvc.exe [3304768 2010-12-23] (devolo AG)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-05-18] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-05-18] (Google Inc.)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)

R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [129976 2012-05-30] (Mozilla Foundation)

R2 Netzmanager Service; C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [9728 2010-11-04] (Deutsche Telekom AG)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S3 PDF Architect 2; C:\Programme\PDF Architect 2\ws.exe [1716264 2014-04-30] (pdfforge GmbH)

S3 pdfforge CrashHandler; C:\Programme\PDF Architect 2\crash-handler-ws.exe [861736 2014-04-30] (pdfforge GmbH)

R2 PMBDeviceInfoProvider; C:\Programme\Sony\PMB\PMBDeviceInfoProvider.exe [398176 2010-11-27] (Sony Corporation)

R2 vpnagent; C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [479224 2012-12-10] (Cisco Systems, Inc.)

R2 wltrysvc; C:\WINDOWS\System32\bcmwltry.exe [827499 2005-05-23] (Broadcom Corporation)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S2 winmgmt; C:\DOKUME~1\ALLUSE~1\ANWEND~1\jewigri.dat [X]
 

==================== Drivers (Whitelisted) ====================
 

S3 61883; C:\WINDOWS\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)

S3 acsint; C:\WINDOWS\System32\DRIVERS\acsint.sys [39888 2012-12-10] (Cisco Systems, Inc.)

S3 acsmux; C:\WINDOWS\System32\DRIVERS\acsmux.sys [58320 2012-12-10] (Cisco Systems, Inc.)

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2009-05-06] (Meetinghouse Data Communications)

R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2014-05-18] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2014-05-18] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2014-05-18] (Avira Operations GmbH & Co. KG)

R3 BCM43XX; C:\WINDOWS\System32\DRIVERS\bcmwl5.sys [369024 2005-05-23] (Broadcom Corporation)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)

S3 MHIKEY10; C:\WINDOWS\System32\Drivers\MHIKEY10.sys [51968 2011-02-10] (Generic USB smartcard reader)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R2 NPF_devolo; C:\WINDOWS\system32\drivers\npf_devolo.sys [35840 2010-06-10] (CACE Technologies)

S3 RTL8023xp; C:\WINDOWS\System32\DRIVERS\Rtlnicxp.sys [74496 2005-03-04] (Realtek Semiconductor Corporation                           )

R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2010-01-30] ()

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-05-18] (Avira GmbH)

S3 TelekomNM3; C:\Programme\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)

R0 viamraid; C:\WINDOWS\System32\DRIVERS\viamraid.sys [74112 2004-05-18] (VIA Technologies inc,.ltd)

R3 VIAudio; C:\WINDOWS\System32\drivers\vinyl97.sys [201984 2005-08-16] (VIA Technologies, Inc.)

S3 wceusbsh; C:\WINDOWS\System32\DRIVERS\wceusbsh.sys [104064 2003-12-22] (Microsoft Corporation)

U3 a25t8jrz; C:\WINDOWS\system32\Drivers\a25t8jrz.sys [0 ] (Microsoft Corporation)

S3 BTDriver; system32\DRIVERS\btport.sys [X]

S3 BTWUSB; System32\Drivers\btwusb.sys [X]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-05-31 13:29 - 2014-05-31 13:30 - 00000000 ____D () C:\FRST

2014-05-31 12:07 - 2014-05-31 12:10 - 00001366 _____ () C:\Dokumente und Einstellungen\Jasmin\Desktop\Registry kostenlos entrümpeln!.lnk

2014-05-21 17:45 - 2014-05-21 17:45 - 00000699 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\PDF Architect 2.lnk

2014-05-21 17:45 - 2014-05-21 17:45 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Architect 2

2014-05-21 17:44 - 2014-05-21 17:45 - 00000000 ____D () C:\Programme\PDF Architect 2

2014-05-21 17:44 - 2014-05-21 17:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\PDF Architect 2

2014-05-21 17:36 - 2014-05-21 17:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Architect 2

2014-05-21 17:33 - 2014-05-21 17:33 - 00000697 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Opera Software

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\pdfforge

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Opera Software

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator

2014-05-21 17:32 - 2014-05-21 17:34 - 00000000 ____D () C:\Programme\PDFCreator

2014-05-21 17:32 - 2014-05-21 17:32 - 00000666 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk

2014-05-21 17:32 - 2014-05-21 17:32 - 00000666 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk

2014-05-21 17:32 - 2014-04-25 17:44 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX

2014-05-21 17:32 - 2014-04-25 17:44 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX

2014-05-21 17:32 - 2014-04-25 17:44 - 00095416 _____ (pdfforge GmbH) C:\WINDOWS\system32\pdfcmon.dll

2014-05-21 17:32 - 2014-04-25 17:44 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL

2014-05-21 17:32 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL

2014-05-21 17:32 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL

2014-05-21 17:32 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL

2014-05-21 17:31 - 2014-05-21 17:32 - 00000000 ____D () C:\Programme\Opera

2014-05-19 12:48 - 2014-05-19 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-05-19 12:48 - 2014-05-19 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$

2014-05-19 12:45 - 2014-05-19 12:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$

2014-05-19 12:44 - 2014-05-19 12:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834886$

2014-05-19 12:43 - 2014-05-19 12:44 - 00007941 _____ () C:\WINDOWS\KB2834886.log

2014-05-19 12:43 - 2014-05-19 12:43 - 00008764 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-05-19 12:36 - 2014-05-19 12:36 - 00007136 _____ () C:\WINDOWS\KB2900986.log

2014-05-19 12:36 - 2014-05-19 12:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$

2014-05-19 12:35 - 2014-05-19 12:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-05-19 12:35 - 2014-05-19 12:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$

2014-05-19 12:35 - 2014-05-19 12:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$

2014-05-19 12:32 - 2014-05-19 12:32 - 00006858 _____ () C:\WINDOWS\KB2862335.log

2014-05-19 12:32 - 2014-05-19 12:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$

2014-05-19 12:31 - 2014-05-19 12:31 - 00006068 _____ () C:\WINDOWS\KB2834904-v2.log

2014-05-19 12:31 - 2014-05-19 12:31 - 00006046 _____ () C:\WINDOWS\KB2904266.log

2014-05-19 12:31 - 2014-05-19 12:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$

2014-05-19 12:31 - 2014-05-19 12:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$

2014-05-19 12:31 - 2014-05-19 12:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2014-05-19 12:25 - 2014-05-19 12:31 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-05-19 12:24 - 2014-05-19 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-05-19 12:24 - 2014-05-19 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$

2014-05-19 12:24 - 2014-05-19 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$

2014-05-19 12:23 - 2014-05-19 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$

2014-05-19 12:23 - 2014-05-19 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$

2014-05-18 20:21 - 2014-05-18 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Avira

2014-05-18 20:04 - 2014-05-18 20:04 - 00001690 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2014-05-18 20:04 - 2014-05-18 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2014-05-18 20:02 - 2014-05-18 20:02 - 00000000 ____D () C:\Programme\Avira

2014-05-18 20:02 - 2014-05-18 20:02 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2014-05-18 20:02 - 2014-05-18 19:28 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2014-05-18 20:02 - 2014-05-18 19:28 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys

2014-05-18 20:02 - 2014-05-18 19:27 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-05-18 20:02 - 2014-05-18 19:27 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys

2014-05-18 19:55 - 2014-05-31 12:10 - 00000224 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-05-18 19:55 - 2014-05-19 10:46 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-05-18 19:54 - 2014-05-21 15:01 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job

2014-05-18 19:54 - 2014-05-19 16:18 - 00658920 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

2014-05-18 19:54 - 2014-05-18 19:54 - 00000266 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Programme\RegClean Pro

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Programme\Advanced System Protector

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\systweak

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak

2014-05-18 19:54 - 2014-01-03 13:16 - 00018776 _____ (Systweak Inc., (Systweak - Download Software utilities for Windows optimization, Scan & Clean Spyware for Free)) C:\WINDOWS\system32\roboot.exe

2014-05-18 19:54 - 2012-07-25 12:03 - 00017136 _____ () C:\WINDOWS\system32\sasnative32.exe

2014-05-18 19:51 - 2014-05-18 19:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$

2014-05-18 19:49 - 2014-05-31 11:54 - 00001788 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

2014-05-18 19:49 - 2014-05-18 19:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome

2014-05-18 19:46 - 2014-05-31 12:51 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-05-18 19:46 - 2014-05-31 12:10 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-05-18 19:41 - 2014-05-18 19:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$

2014-05-18 19:40 - 2014-05-18 19:41 - 00128555 _____ () C:\WINDOWS\KB2868038.log

2014-05-18 19:39 - 2014-05-18 19:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$

2014-05-18 19:38 - 2014-05-18 19:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\dvdcss

2014-05-18 19:28 - 2014-05-18 19:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$

2014-05-18 19:26 - 2014-05-18 19:26 - 00124951 _____ () C:\WINDOWS\KB2934207.log

2014-05-18 19:26 - 2014-05-18 19:26 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-05-18 19:25 - 2014-05-18 19:25 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$

2014-05-18 19:24 - 2014-05-18 19:24 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in

2014-05-18 19:18 - 2014-05-18 19:19 - 00010208 _____ () C:\WINDOWS\KB2909210-IE8.log

2014-05-18 19:01 - 2014-05-18 19:03 - 00012543 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-05-18 18:43 - 2014-05-18 18:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$

2014-05-18 18:39 - 2014-05-18 18:43 - 00005702 _____ () C:\WINDOWS\KB2914368.log

2014-05-18 15:54 - 2014-05-19 12:48 - 00017615 _____ () C:\WINDOWS\KB2868626.log

2014-05-18 15:54 - 2014-05-19 12:48 - 00016939 _____ () C:\WINDOWS\KB2922229.log

2014-05-18 15:50 - 2014-05-19 12:45 - 00016612 _____ () C:\WINDOWS\KB2916036.log

2014-05-18 15:49 - 2014-05-19 12:23 - 00013041 _____ () C:\WINDOWS\KB2876331.log

2014-05-18 15:48 - 2014-05-18 19:52 - 00135405 _____ () C:\WINDOWS\KB2859537.log

2014-05-18 15:48 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys

2014-05-18 15:46 - 2014-05-19 12:24 - 00012862 _____ () C:\WINDOWS\KB2864063.log

2014-05-18 15:46 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys

2014-05-18 15:44 - 2014-05-19 12:36 - 00015581 _____ () C:\WINDOWS\KB2847311.log

2014-05-18 15:44 - 2014-05-19 12:25 - 00014402 _____ () C:\WINDOWS\KB2930275.log

2014-05-18 15:44 - 2014-05-18 19:40 - 00133909 _____ () C:\WINDOWS\KB2893294.log

2014-05-18 15:44 - 2014-05-18 19:29 - 00133055 _____ () C:\WINDOWS\KB2892075.log

2014-05-18 15:43 - 2014-05-19 12:31 - 00014110 _____ () C:\WINDOWS\KB2876217.log

2014-05-18 15:42 - 2014-05-19 12:35 - 00015066 _____ () C:\WINDOWS\KB2898715.log

2014-05-18 15:42 - 2014-05-19 12:35 - 00013741 _____ () C:\WINDOWS\KB2929961.log

2014-05-18 15:40 - 2014-05-19 12:23 - 00012347 _____ () C:\WINDOWS\KB2850869.log

2014-05-18 15:38 - 2014-05-19 12:24 - 00013256 _____ () C:\WINDOWS\KB2862152.log

2014-05-18 15:37 - 2014-02-27 01:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-05-18 15:37 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-05-18 15:35 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys

2014-05-18 15:35 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys

2014-05-18 15:35 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys

2014-05-16 08:15 - 2014-05-16 08:19 - 00108528 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\OTL.txt

2014-05-16 03:54 - 2014-05-16 03:54 - 00000000 ____D () C:\_OTL

2014-05-16 03:54 - 2011-07-13 04:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe

2014-05-16 03:46 - 2014-05-19 01:07 - 00035424 _____ () C:\Extras.Txt

2014-05-16 03:17 - 2014-05-16 03:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\New Folder

2014-05-16 03:09 - 2014-05-19 01:07 - 00107500 _____ () C:\OTL.Txt

2014-05-15 19:40 - 2014-05-15 19:40 - 00000369 _____ () C:\WINDOWS\wmsetup.log
 

==================== One Month Modified Files and Folders =======
 

2014-05-31 13:31 - 2009-05-02 10:01 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Temp

2014-05-31 13:30 - 2014-05-31 13:29 - 00000000 ____D () C:\FRST

2014-05-31 12:51 - 2014-05-18 19:46 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-05-31 12:24 - 2009-05-02 09:36 - 01812382 _____ () C:\WINDOWS\WindowsUpdate.log

2014-05-31 12:12 - 2013-05-16 15:14 - 02228224 _____ () C:\WINDOWS\system32\config\ACVPN.evt

2014-05-31 12:10 - 2014-05-31 12:07 - 00001366 _____ () C:\Dokumente und Einstellungen\Jasmin\Desktop\Registry kostenlos entrümpeln!.lnk

2014-05-31 12:10 - 2014-05-18 19:55 - 00000224 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-05-31 12:10 - 2014-05-18 19:46 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-05-31 12:10 - 2009-05-02 09:55 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-05-31 12:10 - 2009-05-02 09:55 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-05-31 12:10 - 2009-05-02 09:47 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-05-31 12:08 - 2009-05-02 10:01 - 00000300 ___SH () C:\Dokumente und Einstellungen\Jasmin\ntuser.ini

2014-05-31 12:08 - 2009-05-02 10:01 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin

2014-05-31 12:08 - 2009-05-02 09:47 - 00032604 _____ () C:\WINDOWS\SchedLgU.Txt

2014-05-31 11:54 - 2014-05-18 19:49 - 00001788 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

2014-05-31 11:49 - 2012-03-13 11:56 - 00000000 ____D () C:\WINDOWS\system32\NtmsData

2014-05-31 11:48 - 2009-05-02 09:34 - 00000000 ____D () C:\WINDOWS\Registration

2014-05-31 11:38 - 2004-08-04 14:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-05-21 17:45 - 2014-05-21 17:45 - 00000699 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\PDF Architect 2.lnk

2014-05-21 17:45 - 2014-05-21 17:45 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Architect 2

2014-05-21 17:45 - 2014-05-21 17:44 - 00000000 ____D () C:\Programme\PDF Architect 2

2014-05-21 17:45 - 2009-05-02 09:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-05-21 17:44 - 2014-05-21 17:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\PDF Architect 2

2014-05-21 17:44 - 2009-05-02 09:51 - 00000000 ___RD () C:\Programme

2014-05-21 17:36 - 2014-05-21 17:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Architect 2

2014-05-21 17:34 - 2014-05-21 17:32 - 00000000 ____D () C:\Programme\PDFCreator

2014-05-21 17:33 - 2014-05-21 17:33 - 00000697 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Opera Software

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\pdfforge

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Opera Software

2014-05-21 17:33 - 2014-05-21 17:33 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator

2014-05-21 17:32 - 2014-05-21 17:32 - 00000666 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk

2014-05-21 17:32 - 2014-05-21 17:32 - 00000666 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk

2014-05-21 17:32 - 2014-05-21 17:31 - 00000000 ____D () C:\Programme\Opera

2014-05-21 15:01 - 2014-05-18 19:54 - 00000258 _____ () C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job

2014-05-21 14:30 - 2009-05-02 09:40 - 00000000 ____D () C:\WINDOWS\Microsoft.NET

2014-05-19 16:18 - 2014-05-18 19:54 - 00658920 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

2014-05-19 15:55 - 2009-05-02 09:50 - 00266208 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-05-19 12:48 - 2014-05-19 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-05-19 12:48 - 2014-05-19 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$

2014-05-19 12:48 - 2014-05-18 15:54 - 00017615 _____ () C:\WINDOWS\KB2868626.log

2014-05-19 12:48 - 2014-05-18 15:54 - 00016939 _____ () C:\WINDOWS\KB2922229.log

2014-05-19 12:48 - 2013-04-20 15:57 - 00014350 _____ () C:\WINDOWS\updspapi.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00241134 _____ () C:\WINDOWS\FaxSetup.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00115284 _____ () C:\WINDOWS\ocgen.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00092020 _____ () C:\WINDOWS\tsoc.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00087781 _____ () C:\WINDOWS\setupapi.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00080682 _____ () C:\WINDOWS\comsetup.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00048801 _____ () C:\WINDOWS\ntdtcsetup.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00038541 _____ () C:\WINDOWS\iis6.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00013338 _____ () C:\WINDOWS\ocmsn.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00012051 _____ () C:\WINDOWS\msgsocm.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-05-19 12:48 - 2013-04-20 15:50 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-05-19 12:45 - 2014-05-19 12:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$

2014-05-19 12:45 - 2014-05-18 15:50 - 00016612 _____ () C:\WINDOWS\KB2916036.log

2014-05-19 12:44 - 2014-05-19 12:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834886$

2014-05-19 12:44 - 2014-05-19 12:43 - 00007941 _____ () C:\WINDOWS\KB2834886.log

2014-05-19 12:43 - 2014-05-19 12:43 - 00008764 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-05-19 12:43 - 2009-05-05 23:57 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-05-19 12:42 - 2009-05-02 09:51 - 01035752 _____ () C:\WINDOWS\system32\PerfStringBackup.INI

2014-05-19 12:36 - 2014-05-19 12:36 - 00007136 _____ () C:\WINDOWS\KB2900986.log

2014-05-19 12:36 - 2014-05-19 12:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$

2014-05-19 12:36 - 2014-05-18 15:44 - 00015581 _____ () C:\WINDOWS\KB2847311.log

2014-05-19 12:35 - 2014-05-19 12:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-05-19 12:35 - 2014-05-19 12:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$

2014-05-19 12:35 - 2014-05-19 12:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$

2014-05-19 12:35 - 2014-05-18 15:42 - 00015066 _____ () C:\WINDOWS\KB2898715.log

2014-05-19 12:35 - 2014-05-18 15:42 - 00013741 _____ () C:\WINDOWS\KB2929961.log

2014-05-19 12:32 - 2014-05-19 12:32 - 00006858 _____ () C:\WINDOWS\KB2862335.log

2014-05-19 12:32 - 2014-05-19 12:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$

2014-05-19 12:31 - 2014-05-19 12:31 - 00006068 _____ () C:\WINDOWS\KB2834904-v2.log

2014-05-19 12:31 - 2014-05-19 12:31 - 00006046 _____ () C:\WINDOWS\KB2904266.log

2014-05-19 12:31 - 2014-05-19 12:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$

2014-05-19 12:31 - 2014-05-19 12:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$

2014-05-19 12:31 - 2014-05-19 12:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2014-05-19 12:31 - 2014-05-19 12:25 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-05-19 12:31 - 2014-05-18 15:43 - 00014110 _____ () C:\WINDOWS\KB2876217.log

2014-05-19 12:31 - 2009-05-05 23:19 - 00262340 ____C () C:\WINDOWS\system32\TZLog.log

2014-05-19 12:25 - 2014-05-18 15:44 - 00014402 _____ () C:\WINDOWS\KB2930275.log

2014-05-19 12:24 - 2014-05-19 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-05-19 12:24 - 2014-05-19 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$

2014-05-19 12:24 - 2014-05-19 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$

2014-05-19 12:24 - 2014-05-18 15:46 - 00012862 _____ () C:\WINDOWS\KB2864063.log

2014-05-19 12:24 - 2014-05-18 15:38 - 00013256 _____ () C:\WINDOWS\KB2862152.log

2014-05-19 12:24 - 2010-02-10 12:41 - 00000000 ____D () C:\Programme\Microsoft ActiveSync

2014-05-19 12:23 - 2014-05-19 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$

2014-05-19 12:23 - 2014-05-19 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$

2014-05-19 12:23 - 2014-05-18 15:49 - 00013041 _____ () C:\WINDOWS\KB2876331.log

2014-05-19 12:23 - 2014-05-18 15:40 - 00012347 _____ () C:\WINDOWS\KB2850869.log

2014-05-19 10:46 - 2014-05-18 19:55 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-05-19 01:07 - 2014-05-16 03:46 - 00035424 _____ () C:\Extras.Txt

2014-05-19 01:07 - 2014-05-16 03:09 - 00107500 _____ () C:\OTL.Txt

2014-05-18 23:50 - 2009-05-02 10:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\Jasmin\Startmenü\Programme\Autostart

2014-05-18 21:07 - 2009-05-05 20:46 - 00000000 ____D () C:\Programme\7-Zip

2014-05-18 20:21 - 2014-05-18 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Avira

2014-05-18 20:04 - 2014-05-18 20:04 - 00001690 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2014-05-18 20:04 - 2014-05-18 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2014-05-18 20:02 - 2014-05-18 20:02 - 00000000 ____D () C:\Programme\Avira

2014-05-18 20:02 - 2014-05-18 20:02 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2014-05-18 19:55 - 2011-02-12 13:18 - 00000000 ____D () C:\Programme\Microsoft Silverlight

2014-05-18 19:54 - 2014-05-18 19:54 - 00000266 _____ () C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Programme\RegClean Pro

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Programme\Advanced System Protector

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\systweak

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector

2014-05-18 19:54 - 2014-05-18 19:54 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak

2014-05-18 19:53 - 2010-02-10 10:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Audacity

2014-05-18 19:52 - 2014-05-18 15:48 - 00135405 _____ () C:\WINDOWS\KB2859537.log

2014-05-18 19:51 - 2014-05-18 19:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$

2014-05-18 19:49 - 2014-05-18 19:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome

2014-05-18 19:49 - 2010-12-23 11:58 - 00000000 ____D () C:\Programme\Google

2014-05-18 19:48 - 2009-05-11 13:20 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-05-18 19:41 - 2014-05-18 19:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$

2014-05-18 19:41 - 2014-05-18 19:40 - 00128555 _____ () C:\WINDOWS\KB2868038.log

2014-05-18 19:40 - 2014-05-18 15:44 - 00133909 _____ () C:\WINDOWS\KB2893294.log

2014-05-18 19:39 - 2014-05-18 19:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$

2014-05-18 19:39 - 2013-02-01 14:14 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\vlc

2014-05-18 19:38 - 2014-05-18 19:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\dvdcss

2014-05-18 19:35 - 2004-08-04 14:00 - 00000603 _____ () C:\WINDOWS\win.ini

2014-05-18 19:29 - 2014-05-18 15:44 - 00133055 _____ () C:\WINDOWS\KB2892075.log

2014-05-18 19:28 - 2014-05-18 20:02 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2014-05-18 19:28 - 2014-05-18 20:02 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys

2014-05-18 19:28 - 2014-05-18 19:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$

2014-05-18 19:27 - 2014-05-18 20:02 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-05-18 19:27 - 2014-05-18 20:02 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys

2014-05-18 19:26 - 2014-05-18 19:26 - 00124951 _____ () C:\WINDOWS\KB2934207.log

2014-05-18 19:26 - 2014-05-18 19:26 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-05-18 19:25 - 2014-05-18 19:25 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$

2014-05-18 19:24 - 2014-05-18 19:24 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in

2014-05-18 19:24 - 2011-02-12 13:18 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight

2014-05-18 19:19 - 2014-05-18 19:18 - 00010208 _____ () C:\WINDOWS\KB2909210-IE8.log

2014-05-18 19:05 - 2010-02-19 22:26 - 00000000 ____D () C:\WINDOWS\system32\XPSViewer

2014-05-18 19:03 - 2014-05-18 19:01 - 00012543 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-05-18 18:43 - 2014-05-18 18:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$

2014-05-18 18:43 - 2014-05-18 18:39 - 00005702 _____ () C:\WINDOWS\KB2914368.log

2014-05-16 10:19 - 2009-05-02 09:47 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp

2014-05-16 08:19 - 2014-05-16 08:15 - 00108528 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\OTL.txt

2014-05-16 06:01 - 2009-05-02 09:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp

2014-05-16 03:54 - 2014-05-16 03:54 - 00000000 ____D () C:\_OTL

2014-05-16 03:31 - 2009-05-02 09:47 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-05-16 03:17 - 2014-05-16 03:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\New Folder

2014-05-16 03:05 - 2013-06-18 11:40 - 95023320 ____T () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\irgiwej.pad

2014-05-16 03:04 - 2013-06-18 11:40 - 00000000 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\kjhy64.txt

2014-05-16 02:57 - 2011-02-21 22:21 - 00000664 _____ () C:\WINDOWS\system32\d3d9caps.dat

2014-05-16 00:35 - 2009-05-02 10:01 - 00000000 ___RD () C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\Eigene Musik

2014-05-15 19:40 - 2014-05-15 19:40 - 00000369 _____ () C:\WINDOWS\wmsetup.log

2014-05-04 17:14 - 2009-05-05 23:53 - 90547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Temp\avgnt.exe

C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Temp\sdanircmdc.exe

C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Temp\sdapskill.exe

C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Temp\sdaspwn.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\WINDOWS\explorer.exe

[2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\WINDOWS\system32\winlogon.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\WINDOWS\system32\svchost.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\WINDOWS\system32\services.exe

[2004-08-04 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\WINDOWS\system32\User32.dll

[2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\WINDOWS\system32\userinit.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\WINDOWS\system32\rpcss.dll

[2004-08-04 14:00] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 
 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.

C:\WINDOWS\system32\Drivers\volsnap.sys

[2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Danke für die Antwort. Anbei der Treat

Da fehlt noch die Addition.txt :)

FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version:30-05-2014

Ran by Jasmin at 2014-05-31 13:32:51

Running from C:\Dokumente und Einstellungen\Jasmin\Eigene Dateien\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 
 

==================== Installed Programs ======================
 

Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)

Adobe AIR (Version: 2.5.1.17730 - Adobe Systems Inc.) Hidden

Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.3.181.26 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.5.502.149 - Adobe Systems Incorporated)

Adobe Reader 9.1 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated)

Adobe Shockwave Player 11.5 (HKLM\...\Adobe Shockwave Player) (Version: 11.5 - Adobe Systems, Inc.)

Advanced System Protector (HKLM\...\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1) (Version: 2.1.1000.13491 - Systweak Software) <==== ATTENTION

Athlon 64 Processor Driver (HKLM\...\{C151CE54-E7EA-4804-854B-F515368B0798}) (Version: 1.2.2.2 - )

ATI - Software Uninstall Utility (HKLM\...\All ATI Software) (Version: 6.14.10.1016 - )

ATI Display Driver (HKLM\...\ATI Display Driver) (Version: 8.152-050629m-024907C - )

ATI Systemsteuerung (HKLM\...\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}) (Version: 6.14.10.5157 - )

Audacity 2.0.3 (HKLM\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)

AVS Audio Converter 7 (HKLM\...\AVS Audio Converter_is1) (Version:  - Online Media Technologies Ltd.)

AVS Audio Editor 7.1 (HKLM\...\AVS Audio Editor_is1) (Version:  - Online Media Technologies Ltd.)

AVS Audio Recorder version 4.0 (HKLM\...\AVS Audio Recorder_is1) (Version:  - Online Media Technologies Ltd.)

AVS Cover Editor 2.0.1.3 (HKLM\...\AVSCoverEditor2_is1) (Version:  - Online Media Technologies Ltd.)

AVS Disc Creator 5 (HKLM\...\AVS Disc Creator_is1) (Version:  - Online Media Technologies Ltd.)

AVS DVD Copy version 4.1.2 (HKLM\...\AVS DVD Copy_is1) (Version:  - Online Media Technologies Ltd.)

AVS Image Converter 2.1.2.169 (HKLM\...\AVS Image Converter_is1) (Version:  - Online Media Technologies Ltd.)

AVS Media Player 4.1.8.93 (HKLM\...\AVS Media Player_is1) (Version:  - Online Media Technologies Ltd.)

AVS Registry Cleaner version 2.2 (HKLM\...\AVSRegistryCleaner_is1) (Version:  - Online Media Technologies Ltd.)

AVS Screen Capture version 2.0.1 (HKLM\...\AVS Screen Capture_is1) (Version:  - Online Media Technologies Ltd.)

AVS Update Manager 1.0 (HKLM\...\AVS Update Manager_is1) (Version:  - Online Media Technologies Ltd.)

AVS Video Converter 8 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)

AVS Video Editor 6 (HKLM\...\AVS Video Editor_is1) (Version:  - Online Media Technologies Ltd.)

AVS Video Recorder 2.4 (HKLM\...\AVS Video Recorder_is1) (Version:  - Online Media Technologies Ltd.)

AVS Video ReMaker 4.0.8.140 (HKLM\...\AVS Video ReMaker_is1) (Version:  - Online Media Technologies Ltd.)

AVS4YOU Software Navigator 1.4 (HKLM\...\AVS4YOU Software Navigator_is1) (Version:  - Online Media Technologies Ltd.)

Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11b Network Adapter) (Version:  - )

Canon Camera Access Library (HKLM\...\CAL) (Version: 8.4.0.1 - Canon Inc.)

Canon Camera Support Core Library (HKLM\...\CSCLIB) (Version: 7.3.1.6 - Canon Inc.)

Canon Camera WIA Driver (Version: 5.6 - Canon) Hidden

Canon EOS Kiss_N REBEL_XT 350D WIA-Treiber (HKLM\...\InstallShield_{33CF7CDF-9805-4500-9CC7-D19D52AD63C4}) (Version: 5.6 - Canon)

CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM\...\CANON iMAGE GATEWAY Task) (Version: 1.7.0.4 - Canon Inc.)

Canon Internet Library for ZoomBrowser EX (HKLM\...\Canon Internet Library for ZoomBrowser EX) (Version: 1.6.3.9 - Canon Inc.)

Canon MOV Decoder (HKLM\...\Canon MOV Decoder) (Version: 1.4.0.15 - Canon Inc.)

Canon MOV Encoder (HKLM\...\Canon MOV Encoder) (Version: 1.2.0.10 - Canon Inc.)

Canon MovieEdit Task for ZoomBrowser EX (HKLM\...\MovieEditTask) (Version: 3.3.0.15 - Canon Inc.)

Canon PhotoRecord (HKLM\...\{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}) (Version: 02.02.03002 - Cisra)

Canon RAW Codec (HKLM\...\Canon RAW Codec) (Version: 1.6.0.53 - Canon Inc.)

Canon RAW Image Task for ZoomBrowser EX (HKLM\...\InstallShield_{BAA43DA2-B6C5-46EC-B163-0E8EEAF975A4}) (Version: 2.2 - Canon)

Canon Utilities CameraWindow (HKLM\...\CameraWindowLauncher) (Version: 7.3.0.4 - Canon Inc.)

Canon Utilities CameraWindow DC (HKLM\...\CameraWindowDC) (Version: 7.4.1.10 - Canon Inc.)

Canon Utilities CameraWindow DC_DV 5 for ZoomBrowser EX (HKLM\...\CameraWindowDVC5) (Version: 5.4.6.18 - Canon Inc.)

Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX (HKLM\...\CameraWindowDVC6) (Version: 6.5.0.3 - Canon Inc.)

Canon Utilities Digital Photo Professional 2.0 (HKLM\...\InstallShield_{17BF3045-AB1D-4048-8356-6C584B83565E}) (Version: 2.0 - Canon)

Canon Utilities Digital Photo Professional 2.0 (Version: 2.0 - Canon) Hidden

Canon Utilities EOS Capture 1.5 (HKLM\...\InstallShield_{589D17BB-C997-48C0-BCD2-CC8DC3375FE8}) (Version: 1.5 - Canon)

Canon Utilities EOS Utility (HKLM\...\EOS Utility) (Version: 2.7.3.0 - Canon Inc.)

Canon Utilities MyCamera (HKLM\...\MyCamera) (Version: 7.3.0.5 - Canon Inc.)

Canon Utilities MyCamera DC (HKLM\...\MyCameraDC) (Version: 7.2.1.6 - Canon Inc.)

Canon Utilities PhotoStitch 3.1 (HKLM\...\InstallShield_{874E44F3-B9A7-4AA1-B4BA-83E5684ED9C6}) (Version: 3.1.16 - Canon)

Canon Utilities Picture Style Editor (HKLM\...\Picture Style Editor) (Version: 1.3.0.0 - Canon Inc.)

Canon Utilities RemoteCapture DC (HKLM\...\RemoteCaptureDC) (Version: 3.1.0.5 - Canon Inc.)

Canon Utilities RemoteCapture Task for ZoomBrowser EX (HKLM\...\RemoteCaptureTask) (Version: 1.8.0.1 - Canon Inc.)

Canon Utilities ZoomBrowser EX (HKLM\...\ZoomBrowser EX) (Version: 6.4.1.11 - Canon Inc.)

Canon ZoomBrowser EX Memory Card Utility (HKLM\...\ZoomBrowser EX Memory Card Utility) (Version: 1.2.2.11 - Canon Inc.)

CCleaner (HKLM\...\CCleaner) (Version: 2.29 - Piriform)

Cisco AnyConnect Secure Mobility Client  (HKLM\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.0.11042 - Cisco Systems, Inc.)

Cisco AnyConnect Secure Mobility Client (Version: 3.0.11042 - Cisco Systems, Inc.) Hidden

Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)

devolo dLAN Cockpit (HKLM\...\dlancockpit) (Version: 3.0.0.0 - devolo AG)

DivX Plus DirectShow Filters (HKLM\...\DivX Plus DirectShow Filters) (Version:  - DivX, Inc.)

dLAN Cockpit (HKLM\...\Cockpit.92121A72F826FA9D0BD3A830E7F04987B31AFB22.1) (Version: 3 (23.12.2010) - devolo AG)

dLAN Cockpit (Version: 3.23.12 - devolo AG) Hidden

EOS Capture 1.5 (Version: 1.5 - Canon) Hidden

EPSON Attach To Email (HKLM\...\InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}) (Version: 1.01.0000 - SEIKO EPSON)

EPSON Attach To Email (Version: 1.01.0000 - SEIKO EPSON) Hidden

EPSON Copy Utility 3 (HKLM\...\{67EDD823-135A-4D59-87BD-950616D6E857}) (Version: 3.1.5.0 - )

EPSON File Manager (HKLM\...\{E86BC406-944E-41F6-ADE6-2C136734C96B}) (Version: 1.1.0.0 - )

EPSON Image Clip Palette (HKLM\...\{314F6D08-A8B7-11D8-8446-0050BA1D384D}) (Version: 1.02.00 - )

EPSON Scan (HKLM\...\EPSON Scanner) (Version:  - )

EPSON Scan Assistant (HKLM\...\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}) (Version: 1.02.00 - )

EPSON Web-To-Page (HKLM\...\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}) (Version:  - )

EPSON-Drucker-Software (HKLM\...\EPSON Printer and Utilities) (Version:  - )

ESDX4800_4200 Benutzerhandbuch (HKLM\...\ESDX4800_4200 Benutzerhandbuch) (Version:  - )

Free WMA to MP3 Converter 1.16 (HKLM\...\Free WMA to MP3 Converter_is1) (Version:  - Jodix Technologies Ltd.)

Free YouTube to MP3 Converter version 3.12.0.128 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.0.128 - DVDVideoSoft Ltd.)

Google Chrome (HKLM\...\Google Chrome) (Version: 35.0.1916.114 - Google Inc.)

Google Update Helper (Version: 1.3.24.7 - Google Inc.) Hidden

High Definition Audio Driver Package - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)

Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)

LAME v3.98.2 for Audacity (HKLM\...\LAME for Audacity_is1) (Version:  - )

Meine Dienste Software (HKLM\...\Meine Dienste Software) (Version: 1.0.1.3 - Telekom)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Language Pack - DEU (HKLM\...\Microsoft .NET Framework 2.0 Language Pack - DEU) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42 - Microsoft Corporation) Hidden

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft ActiveSync 3.7 (HKLM\...\Windows CE Services) (Version:  - )

Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

Mozilla Firefox 12.0 (x86 de) (HKLM\...\Mozilla Firefox 12.0 (x86 de)) (Version: 12.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 12.0 - Mozilla)

MSN (HKLM\...\MSNINST) (Version:  - )

MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB973685) (HKLM\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)

Nero Media Player (HKLM\...\NMPUninstallKey) (Version:  - )

Nero OEM (HKLM\...\Nero - Burning Rom!UninstallKey) (Version:  - )

NeroVision Express 2 (HKLM\...\NeroVision!UninstallKey) (Version:  - )

Netzmanager (HKLM\...\Netzmanager) (Version: 1.05 - Deutsche Telekom AG)

Netzmanager (Version: 1.05 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden

Opera Stable 21.0.1432.67 (HKLM\...\Opera 21.0.1432.67) (Version: 21.0.1432.67 - Opera Software ASA)

Orbit Downloader (HKLM\...\Orbit_is1) (Version:  - Orbit Downloader: the ultra file & social media (YouTube etc..) download manager)

PDF Architect 2 (HKLM\...\PDF Architect 2) (Version: 2.0.24.16092 - pdfforge GmbH)

PDF Architect 2 View Module (HKLM\...\{46889070-D447-4936-A5D3-246DB972FA2E}) (Version: 2.0.6.16537 - pdfforge GmbH)

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)

PhotoStitch (Version: 3.1.16 - Canon) Hidden

PIF DESIGNER (HKLM\...\{B90450DF-E781-46FD-B1F1-0C86DA40E443}) (Version:  - )

Pixum EasyBook (HKLM\...\Pixum EasyBook) (Version:  - )

Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version:  - )

PMB (HKLM\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.5.02.12220 - Sony Corporation)

Prism Video Converter (HKLM\...\Prism) (Version:  - NCH Software)

QuickShare (HKLM\...\{A20EB357-C4B9-4BFB-B79D-C0D5A8F5A023}) (Version: 1.6.1.935 - Linkury Inc.) <==== ATTENTION

RAW Image Task 2.2 (Version: 2.2 - Canon) Hidden

REALTEK Gigabit and Fast Ethernet NIC Driver (HKLM\...\{94FB906A-CF42-4128-A509-D353026A607E}) (Version: 1.70 - REALTEK Semiconductor Corp.)

RegClean Pro (HKLM\...\RegClean Pro_is1) (Version: 6.21 - Systweak Inc) <==== ATTENTION

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (HKLM\...\KB2183461-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (HKLM\...\KB969897-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (HKLM\...\KB972260-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (HKLM\...\KB974455-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (HKLM\...\KB976325-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (HKLM\...\KB978207-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961371) (HKLM\...\KB961371) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961373) (HKLM\...\KB961373) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB963027) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969898) (HKLM\...\KB969898) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.0.0.0 - )

Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB968220) (HKLM\...\KB968220-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976749) (HKLM\...\KB976749-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB980182) (HKLM\...\KB980182-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951978) (HKLM\...\KB951978) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

VIA Vinyl Audio Codecs Driver Setup Program (HKLM\...\VIA Vinyl Audio Codecs Driver Setup Program) (Version:  - )

VLC media player 2.0.5 (HKLM\...\VLC media player) (Version: 2.0.5 - VideoLAN)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden

Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
 

==================== Restore Points  =========================
 

Could not list Restore Points. Check "winmgmt" service or repair WMI.
 
 

==================== Hosts content: ==========================
 

2004-08-04 14:00 - 2004-08-04 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Programme\RegClean Pro\RegCleanPro.exe <==== ATTENTION

Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Programme\RegClean Pro\RegCleanPro.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2009-05-06 21:17 - 2005-05-23 00:00 - 00065536 ____N () C:\WINDOWS\System32\wltrysvc.exe

2014-05-18 20:02 - 2014-05-18 19:28 - 00394808 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

2004-08-04 14:00 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00033560 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Infrastructure.Core.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00044312 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Resources.AutomaticUpdates.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00018712 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Infrastructure.Utilities.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00111896 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Resources.HistoryAndStatsWrapper.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 01660184 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.GUI.MainClient.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00078104 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Personalization.BusinessLogic.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00012568 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Infrastructure.EventManager.dll

2013-04-25 12:42 - 2013-04-25 12:42 - 00654616 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.GUI.Controls.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00081176 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.GUI.Docking.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00013592 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Infrastructure.BusinessEntities.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00016152 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Personalization.Common.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00019736 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Resources.SideBySide.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00019736 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Resources.Utilities.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00057112 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00013592 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Resources.ProcessDownMonitor.dll

2013-02-10 11:12 - 2013-02-10 11:12 - 00911432 _____ () C:\WINDOWS\assembly\GAC_32\System.Data.SQLite\1.0.66.0__db937bc2d44ff139\System.Data.SQLite.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00014104 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.GUI.Multimedia.Loader.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00050968 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Resources.LanguageSettings.dll

2013-04-25 12:42 - 2013-04-25 12:42 - 00047384 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\MACTrackBarLib.dll

2013-04-25 12:41 - 2013-04-25 12:41 - 00025368 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\de\Smartbar.Resources.LanguageSettings.resources.dll

2013-04-25 12:43 - 2013-04-25 12:43 - 00025368 _____ () C:\Dokumente und Einstellungen\Jasmin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.Resources.SocialNetsSharer.dll

2014-05-31 11:54 - 2014-05-14 01:40 - 04217672 _____ () C:\Programme\Google\Chrome\Application\35.0.1916.114\pdf.dll

2014-05-31 11:54 - 2014-05-14 01:40 - 00414536 _____ () C:\Programme\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll

2014-05-31 11:54 - 2014-05-14 01:40 - 01732424 _____ () C:\Programme\Google\Chrome\Application\35.0.1916.114\ffmpegsumo.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== EXE Association (whitelisted) =============
 
 

==================== Disabled items from MSCONFIG ==============
 

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Verknüpfung mit ClearProg.lnk => C:\WINDOWS\pss\Verknüpfung mit ClearProg.lnkCommon Startup

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Jasmin^Startmenü^Programme^Autostart^Meine Dienste.lnk => C:\WINDOWS\pss\Meine Dienste.lnkStartup

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
 

==================== Faulty Device Manager Devices =============
 

Could not list Devices. Check "winmgmt" service or repair WMI.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (05/21/2014 03:59:42 PM) (Source: .NET Runtime 2.0 Error Reporting) (EventID: 5000) (User: )

Description: EventType clr20r3, P1 netzmanager_service.exe, P2 1.5.0.1603, P3 4cd2c629, P4 mscorlib, P5 2.0.0.0, P6 5266e591, P7 41cc, P8 27, P9 clr20r30, P10 clr20r31.
 

Error: (05/21/2014 02:15:30 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung RegCleanPro.exe, Version 6.21.65.2843, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (05/19/2014 00:31:12 PM) (Source: crypt32) (EventID: 11) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (05/19/2014 00:31:12 PM) (Source: crypt32) (EventID: 11) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (05/18/2014 07:53:00 PM) (Source: MsiInstaller) (EventID: 1024) (User: JASMIN01)

Description: Produkt: Microsoft Office Professional Edition 2003 - Update "Security Update for Office 2003 (KB2825621): FRONTPG" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging
 

Error: (05/18/2014 07:53:00 PM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 1719. Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht korrekt installiert wurde. Setzen Sie sich mit dem Supportpersonal in Verbindung, um weitere Unterstützung zu erhalten.
 

Error: (05/18/2014 07:07:38 PM) (Source: System.ServiceModel.Install 3.0.0.0) (EventID: 0) (User: )

Description: WMI classes are not installed.
 

Error: (05/16/2014 03:06:12 AM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Product: QuickShare -- Error 1719. The Windows Installer Service could not be accessed. This can occur if you are running Windows in safe mode, or if the Windows Installer is not correctly installed. Contact your support personnel for assistance.
 

Error: (05/16/2014 03:06:11 AM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Product: QuickShare -- Error 1719. The Windows Installer Service could not be accessed. This can occur if you are running Windows in safe mode, or if the Windows Installer is not correctly installed. Contact your support personnel for assistance.
 

Error: (05/16/2014 00:57:30 AM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Product: QuickShare -- Error 1719. The Windows Installer Service could not be accessed. This can occur if you are running Windows in safe mode, or if the Windows Installer is not correctly installed. Contact your support personnel for assistance.
 
 

System errors:

=============

Error: (05/31/2014 01:41:20 PM) (Source: DCOM) (EventID: 10010) (User: JASMIN01)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:40:50 PM) (Source: DCOM) (EventID: 10010) (User: JASMIN01)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:40:20 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:39:50 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:39:20 PM) (Source: DCOM) (EventID: 10010) (User: JASMIN01)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:38:50 PM) (Source: DCOM) (EventID: 10010) (User: JASMIN01)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:38:20 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:37:50 PM) (Source: DCOM) (EventID: 10010) (User: JASMIN01)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:37:20 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/31/2014 01:36:50 PM) (Source: DCOM) (EventID: 10010) (User: JASMIN01)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

Microsoft Office Sessions:

=========================

Error: (05/21/2014 03:59:42 PM) (Source: .NET Runtime 2.0 Error Reporting) (EventID: 5000) (User: )

Description: clr20r3netzmanager_service.exe1.5.0.16034cd2c629mscorlib2.0.0.05266e59141cc272m52exv2c4qv0uevrpjp1p2vvubsmiveNIL
 

Error: (05/21/2014 02:15:30 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: RegCleanPro.exe6.21.65.2843hungapp0.0.0.000000000
 

Error: (05/19/2014 00:31:12 PM) (Source: crypt32) (EventID: 11) (User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
 

Error: (05/19/2014 00:31:12 PM) (Source: crypt32) (EventID: 11) (User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
 

Error: (05/18/2014 07:53:00 PM) (Source: MsiInstaller) (EventID: 1024) (User: JASMIN01)

Description: Microsoft Office Professional Edition 2003Security Update for Office 2003 (KB2825621): FRONTPG1603(NULL)
 

Error: (05/18/2014 07:53:00 PM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 1719. Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht korrekt installiert wurde. Setzen Sie sich mit dem Supportpersonal in Verbindung, um weitere Unterstützung zu erhalten.(NULL)(NULL)(NULL)
 

Error: (05/18/2014 07:07:38 PM) (Source: System.ServiceModel.Install 3.0.0.0) (EventID: 0) (User: )

Description: WMI classes are not installed.
 

Error: (05/16/2014 03:06:12 AM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Product: QuickShare -- Error 1719. The Windows Installer Service could not be accessed. This can occur if you are running Windows in safe mode, or if the Windows Installer is not correctly installed. Contact your support personnel for assistance.(NULL)(NULL)(NULL)
 

Error: (05/16/2014 03:06:11 AM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Product: QuickShare -- Error 1719. The Windows Installer Service could not be accessed. This can occur if you are running Windows in safe mode, or if the Windows Installer is not correctly installed. Contact your support personnel for assistance.(NULL)(NULL)(NULL)
 

Error: (05/16/2014 00:57:30 AM) (Source: MsiInstaller) (EventID: 11719) (User: JASMIN01)

Description: Product: QuickShare -- Error 1719. The Windows Installer Service could not be accessed. This can occur if you are running Windows in safe mode, or if the Windows Installer is not correctly installed. Contact your support personnel for assistance.(NULL)(NULL)(NULL)
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 62%

Total physical RAM: 1023.36 MB

Available physical RAM: 379.96 MB

Total Pagefile: 2460.09 MB

Available Pagefile: 1553.86 MB

Total Virtual: 2047.88 MB

Available Virtual: 1967.15 MB
 

==================== Drives ================================
 

Drive c: (Lokaler Datenträger) (Fixed) (Total:29.29 GB) (Free:1.16 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (Daten) (Fixed) (Total:45.23 GB) (Free:38.11 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 75 GB) (Disk ID: 972EF8B4)

Partition 1: (Active) - (Size=29 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=45 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

--- --- ---

Anbei die Addition(.txt)

Gruß

Adware & Co. deinstallieren

Lade Dir bitte von hier http://deeprybka.trojaner-board.de/b...ninstaller.pngRevo Uninstaller herunter.
Installiere und starte das Programm.
Suche im Uninstallerfeld nach den Programmen, die unter:
http://deeprybka.trojaner-board.de/b.../revo/add1.png
diesen Zusatz haben:
http://deeprybka.trojaner-board.de/b...e/revo/att.PNG
Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
http://deeprybka.trojaner-board.de/b.../uninstall.PNG http://deeprybka.trojaner-board.de/b...o/moderat2.PNG
Reste löschen:
Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.