Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Weißer Bildschirm...es hat mich auch erwischt (https://www.trojaner-board.de/142647-weisser-bildschirm-hat-mich-erwischt.html)

Soph2 07.10.2013 06:20
Weißer Bildschirm...es hat mich auch erwischt
 
Liebe Helferinnen und Helfer,

jetzt hat es auch mich erwischt mit dem weißen Bildschirm und "please connect to the internet" :schrei:

Ist es vielleicht einfacher den Rechner komplett neu zu machen? Denn:

Mein Laptop (Windows XP) ist quasi neu, d. h. absolut keine Daten vorhanden, die ich eventuell sichern müsste. Da ich den Rechner von meiner Arbeitsstelle abgekauft habe (er wurde neu eingerichtet) übernommen habe, habe ich absolut keine CD`s oder sonsitges dazu bekommen.

Vielen Dank schonmal im Voraus!:dankeschoen:

Soph2

schrauber 07.10.2013 07:18
hi,

Falls Du kein Brennprogramm installiert hast, lade
dir bitte ISOBurner herunter.
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
  • Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
    Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von mit der OTLPE CD.
Hinweis: Wie boote ich von CD
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Soph2 07.10.2013 07:55
Wird heute abend erledigt...
LG Soph

schrauber 07.10.2013 11:54
ok.

Soph2 07.10.2013 18:38
OTL Logfile:
Code:
OTL logfile created on: 10/7/2013 5:31:08 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
895.00 Mb Total Physical Memory | 702.00 Mb Available Physical Memory | 78.00% Memory free
807.00 Mb Paging File | 721.00 Mb Available in Paging File | 89.00% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 111.78 Gb Total Space | 88.21 Gb Free Space | 78.91% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled] --  -- (HidServ)
SRV - [2013/09/26 10:46:33 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/09/26 10:45:06 | 000,815,160 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2013/09/26 10:44:45 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/09/26 10:43:17 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/09/23 21:18:26 | 000,164,816 | ---- | M] (APN LLC.) [Auto] -- C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe -- (APNMCP)
SRV - [2013/06/05 05:07:23 | 000,181,664 | ---- | M] (Oracle Corporation) [Auto] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012/05/04 11:19:02 | 000,274,208 | ---- | M] () [Auto] -- C:\Programme\1&1 Surf-Stick\AssistantServices.exe -- (UI Assistant Service)
SRV - [2007/06/28 05:31:38 | 000,079,136 | ---- | M] (Hewlett-Packard Company) [Auto] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2007/06/01 04:21:30 | 000,271,920 | ---- | M] (Nero AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2013/09/26 10:47:30 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013/09/26 10:47:30 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013/09/26 10:47:30 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013/09/26 10:47:30 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2011/08/29 05:42:56 | 000,107,520 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2011/08/29 05:42:56 | 000,107,520 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2011/08/29 05:42:56 | 000,107,520 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2011/08/29 05:42:56 | 000,009,216 | ---- | M] (MBB Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2009/10/02 04:59:16 | 000,489,952 | ---- | M] (ITETech                  ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AF15BDA.sys -- (AF15BDA)
DRV - [2008/04/13 18:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2007/08/23 23:46:48 | 000,005,760 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ATKACPI.sys -- (MTsensor)
DRV - [2007/07/04 10:55:40 | 002,304,000 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2007/05/02 13:00:58 | 000,546,976 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2007/01/24 06:08:40 | 000,005,632 | R--- | M] ( ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\kbfiltr.sys -- (kbfiltr)
DRV - [2006/12/14 04:44:06 | 000,085,120 | R--- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2006/11/02 21:32:30 | 004,394,496 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006/08/07 01:13:50 | 000,980,608 | R--- | M] (Motorola Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\smserial.sys -- (smserial)
DRV - [2005/07/14 06:14:34 | 000,027,904 | ---- | M] (REDC) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\risdptsk.sys -- (risdptsk)
DRV - [2005/07/12 13:00:30 | 000,051,328 | ---- | M] (REDC) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2004/08/03 17:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004/05/27 12:13:04 | 000,016,269 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand] -- C:\Programme\ATK Hotkey\ASNDIS5.SYS -- (ASNDIS5)
DRV - [2002/09/25 13:11:00 | 000,076,288 | ---- | M] (Rainbow Technologies, Inc.) [Kernel | Auto] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel)
DRV - [2002/09/25 13:11:00 | 000,026,120 | R--- | M] (Rainbow Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SNTNLUSB.SYS -- (Sntnlusb)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator.LAPTOPSCAN_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
IE - HKU\Administrator.LAPTOPSCAN_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
IE - HKU\Administrator.LAPTOPSCAN_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\Administrator.LAPTOPSCAN_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 48 12 2B 4E C4 BA CE 01  [binary data]
IE - HKU\Administrator.LAPTOPSCAN_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.21.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
O1 HOSTS File: ([2007/10/29 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
O3 - HKU\Administrator.LAPTOPSCAN_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ApnTBMon] C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (APN)
O4 - HKLM..\Run: [ATKHOTKEY] C:\Programme\ATK Hotkey\Hcontrol.exe (ATK0100)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [KB7706220] C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe ()
O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation)
O4 - HKLM..\Run: [UIExec] C:\Programme\1&1 Surf-Stick\UIExec.exe ()
O4 - HKLM..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe ()
O4 - HKU\Administrator.LAPTOPSCAN_ON_C..\Run: [KB7706220] C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe ()
O4 - HKU\Administrator.LAPTOPSCAN_ON_C..\Run: [KiesAirMessage]  File not found
O4 - HKU\Administrator.LAPTOPSCAN_ON_C..\Run: [KiesPreload] C:\Programme\Samsung\Kies\Kies.exe (Samsung)
O4 - HKU\Administrator.LAPTOPSCAN_ON_C..\Run: [LightScribe Control Panel] C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe (Hewlett-Packard Company)
O4 - HKU\administrator_ON_C..\Run: [LightScribe Control Panel] C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe (Hewlett-Packard Company)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: KB7706220 = "C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe" ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: KB7706220 = "C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe" ()
O7 - HKU\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214841896453 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1214842022375 (MUWebControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = wimed.local
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2013/06/03 08:14:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/10/05 16:27:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2013/10/05 15:57:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220
[2013/10/05 15:57:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2013/09/26 11:56:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Bilder
[2013/09/26 11:32:11 | 000,000,000 | ---D | C] -- C:\UserData
[2013/09/26 11:30:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE
[2013/09/26 11:28:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung
[2013/09/26 11:28:03 | 004,659,712 | ---- | C] (Dmitry Streblechenko) -- C:\WINDOWS\System32\Redemption.dll
[2013/09/26 11:27:39 | 000,821,824 | ---- | C] (Devguru Co., Ltd.) -- C:\WINDOWS\System32\dgderapi.dll
[2013/09/26 11:27:39 | 000,319,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\DIFxAPI.dll
[2013/09/26 11:27:39 | 000,020,032 | ---- | C] (Devguru Co., Ltd) -- C:\WINDOWS\System32\drivers\dgderdrv.sys
[2013/09/26 11:26:24 | 000,000,000 | ---D | C] -- C:\Programme\Samsung
[2013/09/26 11:26:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2013/09/26 11:19:14 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013/09/26 11:16:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
[2013/09/26 10:57:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audiograbber
[2013/09/26 10:57:05 | 000,000,000 | ---D | C] -- C:\Programme\audiograbber
[2013/09/26 10:56:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\uninstall
[2013/09/26 10:54:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Avira
[2013/09/26 10:54:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
[2013/09/26 10:51:32 | 000,000,000 | ---D | C] -- C:\Programme\AskPartnerNetwork
[2013/09/26 10:51:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
[2013/09/26 10:50:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
[2013/09/26 10:50:00 | 000,509,872 | ---- | C] (Ask Partner Network) -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Eigene Dateien\APNSetup.exe
[2013/09/26 10:48:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2013/09/26 10:48:30 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2013/09/26 10:48:26 | 000,136,672 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/09/26 10:48:26 | 000,088,840 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2013/09/26 10:48:26 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2013/09/26 10:48:25 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2013/09/26 10:25:52 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\IECompatCache
[2013/09/26 10:24:06 | 000,107,520 | ---- | C] (ZTE Incorporated) -- C:\WINDOWS\System32\drivers\ZTEusbser6k.sys
[2013/09/26 10:24:06 | 000,107,520 | ---- | C] (ZTE Incorporated) -- C:\WINDOWS\System32\drivers\ZTEusbnmea.sys
[2013/09/26 10:24:06 | 000,107,520 | ---- | C] (ZTE Incorporated) -- C:\WINDOWS\System32\drivers\ZTEusbmdm6k.sys
[2013/09/26 10:24:06 | 000,009,216 | ---- | C] (MBB Incorporated) -- C:\WINDOWS\System32\drivers\massfilter.sys
[2013/09/26 10:24:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\1&1 Surf-Stick
[2013/09/26 10:23:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SupportAppCB
[2013/09/26 10:23:40 | 000,000,000 | ---D | C] -- C:\Programme\1&1 Surf-Stick
[2008/06/30 11:26:20 | 000,005,632 | R--- | C] ( ) -- C:\WINDOWS\System32\drivers\kbfiltr.sys
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/10/07 10:22:19 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/10/07 10:19:36 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/10/05 10:41:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/09/28 05:51:53 | 000,000,034 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2013/09/26 12:01:16 | 000,000,104 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Arbeitsplatz.lnk
[2013/09/26 12:00:44 | 000,000,104 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Internetexplorer.lnk
[2013/09/26 11:31:06 | 000,001,607 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies (Lite).lnk
[2013/09/26 11:28:08 | 000,001,625 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Samsung Kies (Lite).lnk
[2013/09/26 11:28:08 | 000,001,615 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Samsung Kies.lnk
[2013/09/26 11:28:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung
[2013/09/26 10:57:10 | 000,001,646 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
[2013/09/26 10:57:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audiograbber
[2013/09/26 10:48:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2013/09/26 10:47:30 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/09/26 10:47:30 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2013/09/26 10:47:30 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2013/09/26 10:47:30 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2013/09/26 10:43:16 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/09/26 10:43:16 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/09/26 10:24:02 | 000,001,600 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\1&1 Surf-Stick.lnk
[2013/09/26 10:24:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\1&1 Surf-Stick
[2013/09/23 14:35:30 | 000,509,872 | ---- | M] (Ask Partner Network) -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Eigene Dateien\APNSetup.exe
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/09/26 12:01:16 | 000,000,104 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Arbeitsplatz.lnk
[2013/09/26 12:00:44 | 000,000,104 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Internetexplorer.lnk
[2013/09/26 11:32:11 | 000,000,557 | ---- | C] () -- C:\NetworkCfg.xml
[2013/09/26 11:31:06 | 000,001,607 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies (Lite).lnk
[2013/09/26 11:28:08 | 000,001,625 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Samsung Kies (Lite).lnk
[2013/09/26 11:28:08 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Samsung Kies.lnk
[2013/09/26 10:57:27 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2013/09/26 10:57:10 | 000,001,646 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
[2013/09/26 10:24:02 | 000,001,600 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\1&1 Surf-Stick.lnk
[2013/07/18 08:32:38 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2013/07/18 08:32:34 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll
[2013/07/18 08:32:34 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll
[2013/07/18 08:32:34 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll
[2013/07/18 08:32:34 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll
[2013/06/04 04:27:22 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2010/06/18 03:26:11 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2008/08/11 09:02:51 | 000,000,316 | ---- | C] () -- C:\WINDOWS\pdfdrv.ini
[2008/07/30 05:01:44 | 000,001,444 | ---- | C] () -- C:\WINDOWS\SETSCAN.INI
[2008/07/30 05:01:44 | 000,000,296 | ---- | C] () -- C:\WINDOWS\pixcache.ini
[2008/07/30 04:55:43 | 000,000,328 | ---- | C] () -- C:\WINDOWS\qmclinica.ini
[2008/07/30 04:53:06 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\eSTsnmp.dll
[2008/07/30 04:52:15 | 000,000,228 | ---- | C] () -- C:\WINDOWS\hpbafd.ini
[2008/07/30 04:42:36 | 000,000,100 | ---- | C] () -- C:\WINDOWS\teleform.ini
[2008/07/30 04:41:31 | 000,000,819 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008/07/30 04:40:34 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\Msvcrt10.dll
[2008/07/30 04:38:41 | 000,000,018 | ---- | C] () -- C:\WINDOWS\teleprnt.ini
[2008/06/30 11:36:09 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2008/06/30 11:27:21 | 003,107,788 | R--- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2008/06/30 11:27:21 | 000,972,072 | R--- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2008/06/30 11:27:20 | 003,107,788 | R--- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2008/06/30 11:27:20 | 000,149,278 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2008/06/30 11:25:36 | 000,005,760 | R--- | C] () -- C:\WINDOWS\System32\drivers\ATKACPI.sys
[2008/06/30 10:59:23 | 000,004,553 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/06/30 10:58:08 | 000,096,664 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/06/30 10:23:12 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008/06/30 10:17:15 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007/10/29 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2007/10/29 08:00:00 | 000,781,282 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2007/10/29 08:00:00 | 000,714,006 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2007/10/29 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2007/10/29 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2007/10/29 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2007/10/29 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2007/10/29 08:00:00 | 000,214,730 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2007/10/29 08:00:00 | 000,173,776 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2007/10/29 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2007/10/29 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2007/10/29 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2007/10/29 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2007/10/29 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2007/10/29 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2007/10/29 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2002/01/02 20:09:18 | 000,000,356 | ---- | C] () -- C:\WINDOWS\System32\AF15IrTbl.bin
 
========== LOP Check ==========
 
[2010/06/18 03:21:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\TerraTec
[2013/09/26 10:50:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
[2013/09/26 10:51:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
[2013/09/26 11:30:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2010/06/18 03:23:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TerraTec
 
========== Purity Check ==========
 
 
 
========== Files - Unicode (All) ==========
[2013/09/29 04:17:37 | 098,442,955 | ---- | M] ()(C:\WINDOWS\System32\???6) -- C:\WINDOWS\System32\鸽晟勤6
[2013/09/29 04:14:44 | 098,442,955 | ---- | C] ()(C:\WINDOWS\System32\???6) -- C:\WINDOWS\System32\鸽晟勤6
< End of report >
--- --- ---


Mir wurde nur dieses Dokument angezeigt...die Frage "Do you wish to load the remote registry" erschien nicht...

OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 10/7/2013 8:42:45 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
895.00 Mb Total Physical Memory | 678.00 Mb Available Physical Memory | 76.00% Memory free
807.00 Mb Paging File | 703.00 Mb Available in Paging File | 87.00% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 111.78 Gb Total Space | 88.21 Gb Free Space | 78.91% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung
"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend)
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Pervasive\Bin\W3DBSMGR.EXE" = C:\Programme\Pervasive\Bin\W3DBSMGR.EXE:*:Enabled:Database Service Manager
"C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec Home Cinema Basic (tvtv Setup)
"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema Basic
"C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe:*:Enabled:TerraTec Home Cinema Basic (Auto Update)
"C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temp\{9853AC83-B521-42C9-95DF-121064B39FBF}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe" = C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temp\{9853AC83-B521-42C9-95DF-121064B39FBF}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe:*:Enabled:TerraTec Home Cinema (Setup)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{003C932A-0064-B581-3935-284D2CE76A89}" = Catalyst Control Center Core Implementation
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{0AD37499-3D5D-12F0-EBEA-46EE9AD02DBF}" = Catalyst Control Center Localization German
"{174D7CC5-1117-29D3-8422-2E54ADF7DB5D}" = Catalyst Control Center Localization Norwegian
"{1E0E1039-E45D-7EA2-E377-E00C2857E0C2}" = ccc-core-static
"{21A1D4A5-3D9B-9434-4F97-40367BDF4E47}" = Catalyst Control Center Graphics Full New
"{23894154-0961-CD0A-BAC0-67E6E96165C3}" = CCC Help Chinese Standard
"{24DFAAD6-E1ED-F588-2AD5-2EA4FE9113AE}" = CCC Help Korean
"{26886987-D038-7438-8DF2-ED3B1888E052}" = CCC Help Hungarian
"{26A24AE4-039D-4CA4-87B4-2F83217021FF}" = Java 7 Update 21
"{2C6D0ACD-DD2B-BFE5-A005-53AFD4AA3175}" = Catalyst Control Center Localization Spanish
"{2D50DC1F-FCEC-D970-1DFB-E73CF2404451}" = Catalyst Control Center Localization Hungarian
"{306682DE-BB8E-CD56-9F6B-DE209469418A}" = CCC Help Turkish
"{310477AD-884B-736D-B2C8-7BE9433B243D}" = CCC Help Swedish
"{31814F2E-FA58-AFE8-DC97-3BD97F7191C2}" = CCC Help Greek
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{354F7470-D8E3-95D0-3488-B9E32D5E9636}" = CCC Help German
"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder
"{380FAC97-C47F-C5A9-2A51-DFF8DE144B37}" = Catalyst Control Center Localization Italian
"{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}" = ATK Hotkey
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{407A5080-4B1C-A43D-9EED-A3B5EDBCF593}" = CCC Help Polish
"{41564952-412D-5637-00A7-A758B70C0501}" = Avira SearchFree Toolbar
"{46FE06BF-2A08-9D00-ABFD-7F967817E275}" = Catalyst Control Center Localization Swedish
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B50D80D-A482-DECD-B584-EB054EBA878A}" = ccc-core-preinstall
"{4B8ACECB-D518-99AA-B1F3-E79F905A83EE}" = Catalyst Control Center Localization Czech
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5ABA84ED-D61B-257F-809F-A8C883865854}" = Catalyst Control Center Localization Dutch
"{5B464CAC-76BD-BDBB-8066-318D05D171DF}" = Catalyst Control Center Localization Finnish
"{5C7332EA-BFB9-24A0-BDD9-254F4B113E41}" = Catalyst Control Center Localization Polish
"{6426C1E8-ADD6-F91F-C152-2ABB7AB25F9F}" = Catalyst Control Center Graphics Full Existing
"{66B5F542-952C-F50D-BFF3-BCA582B65860}" = Catalyst Control Center Localization Turkish
"{67213BA8-70C6-458D-9B64-4B93FB35E84B}" = CCC Help Italian
"{6AA66ACB-E93C-C7CD-F303-D473AEC8A43E}" = CCC Help Norwegian
"{6D5DC54D-B06E-32A8-A5D9-4978D7A75FA1}" = Catalyst Control Center Localization Japanese
"{6DC712D0-A8AE-70EE-215D-ECE5DB29782C}" = Skins
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{76EA55BD-535F-4AB4-AD80-A8CA331F4E6F}" = Windows Messenger 5.1
"{782BC438-2C73-77F4-F5B6-7ADC87F611BB}" = CCC Help Spanish
"{791A19F4-E4E5-F4B0-7687-F5D1C4FF799A}" = Catalyst Control Center Graphics Light
"{7BBA76B4-CC34-0AAB-6D48-BE0181E20832}" = CCC Help Dutch
"{7F311276-1CD6-1661-8BAE-DD9016FE9B8D}" = Catalyst Control Center Localization Russian
"{83F73CB1-7705-49D1-9852-84D839CA2A45}" = Wireless Console 2
"{84C89CF4-F64E-6820-375C-24963DDF99C9}" = Catalyst Control Center Localization Greek
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C0D145D-EB41-E1DB-6250-0146B02CBA3A}" = CCC Help Japanese
"{8F5D6849-1A7E-B0B2-F1DE-C0FF21F9E78C}" = CCC Help French
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{944DA8EF-FD4E-1FD9-D88A-B22D78913BE6}" = Catalyst Control Center Localization Portuguese
"{97F5E039-D2F5-18C0-F0C9-6981F73514CC}" = Catalyst Control Center Localization French
"{9E684286-287F-AE06-6909-31A0944A9B4F}" = Catalyst Control Center Localization Danish
"{A0CE9CC5-B17D-3FD5-20B9-A2509B475A20}" = ccc-utility
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A35D49A6-F3CF-87AA-6FF1-777D8A06BAB1}" = CCC Help English
"{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}" = 1&1 Surf-Stick
"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.03) - Deutsch
"{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver
"{B2CEACB9-7690-30B5-D80A-B138DB4F0E37}" = Catalyst Control Center Localization Chinese Traditional
"{BC61F51E-8AF7-46B9-AF20-B33B5EE81031}" = Nero 7 Essentials
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE86A0E7-818D-43EC-A181-59BA9BD3EF2E}" = LightScribe  1.8.13.1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D26970AA-C66F-142F-7C66-A73FC3546F57}" = CCC Help Russian
"{D88DB576-0989-879A-38B1-7ED6224B2F52}" = Catalyst Control Center Localization Thai
"{D8B87EBC-12C2-D4FC-F085-A062D4906216}" = CCC Help Danish
"{E2A05D36-56EF-84FC-E7D7-090D6E5F09BC}" = CCC Help Finnish
"{E4DA4D2C-F57F-782E-752E-9286E5713297}" = Catalyst Control Center Localization Korean
"{E4E118EF-5286-915B-7DBD-D931AB9AF200}" = CCC Help Portuguese
"{E5B85BE7-55B5-0A14-7634-FEF92BCB87FB}" = CCC Help Chinese Traditional
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F384BD83-C317-94DA-A4AB-3E75E43F4F8C}" = Catalyst Control Center Localization Chinese Standard
"{F622BE4A-363F-F2B6-1F98-54E5E99B1750}" = CCC Help Thai
"{F6D39840-BB27-A191-BDF2-1841CA805D24}" = CCC Help Czech
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Audiograbber" = Audiograbber 1.83 SE
"Audiograbber-Lame" = Audiograbber MP3-Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Rainbow Sentinel Driver" = Sentinel System Driver
"SMSERIAL" = Motorola SM56 Data Fax Modem
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"MyFreeCodec" = MyFreeCodec
 
< End of report >
--- --- ---

jetzt hab ich extras.txt:OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 10/7/2013 8:42:45 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
895.00 Mb Total Physical Memory | 678.00 Mb Available Physical Memory | 76.00% Memory free
807.00 Mb Paging File | 703.00 Mb Available in Paging File | 87.00% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 111.78 Gb Total Space | 88.21 Gb Free Space | 78.91% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung
"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend)
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Pervasive\Bin\W3DBSMGR.EXE" = C:\Programme\Pervasive\Bin\W3DBSMGR.EXE:*:Enabled:Database Service Manager
"C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec Home Cinema Basic (tvtv Setup)
"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema Basic
"C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe:*:Enabled:TerraTec Home Cinema Basic (Auto Update)
"C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temp\{9853AC83-B521-42C9-95DF-121064B39FBF}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe" = C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temp\{9853AC83-B521-42C9-95DF-121064B39FBF}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe:*:Enabled:TerraTec Home Cinema (Setup)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{003C932A-0064-B581-3935-284D2CE76A89}" = Catalyst Control Center Core Implementation
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{0AD37499-3D5D-12F0-EBEA-46EE9AD02DBF}" = Catalyst Control Center Localization German
"{174D7CC5-1117-29D3-8422-2E54ADF7DB5D}" = Catalyst Control Center Localization Norwegian
"{1E0E1039-E45D-7EA2-E377-E00C2857E0C2}" = ccc-core-static
"{21A1D4A5-3D9B-9434-4F97-40367BDF4E47}" = Catalyst Control Center Graphics Full New
"{23894154-0961-CD0A-BAC0-67E6E96165C3}" = CCC Help Chinese Standard
"{24DFAAD6-E1ED-F588-2AD5-2EA4FE9113AE}" = CCC Help Korean
"{26886987-D038-7438-8DF2-ED3B1888E052}" = CCC Help Hungarian
"{26A24AE4-039D-4CA4-87B4-2F83217021FF}" = Java 7 Update 21
"{2C6D0ACD-DD2B-BFE5-A005-53AFD4AA3175}" = Catalyst Control Center Localization Spanish
"{2D50DC1F-FCEC-D970-1DFB-E73CF2404451}" = Catalyst Control Center Localization Hungarian
"{306682DE-BB8E-CD56-9F6B-DE209469418A}" = CCC Help Turkish
"{310477AD-884B-736D-B2C8-7BE9433B243D}" = CCC Help Swedish
"{31814F2E-FA58-AFE8-DC97-3BD97F7191C2}" = CCC Help Greek
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{354F7470-D8E3-95D0-3488-B9E32D5E9636}" = CCC Help German
"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder
"{380FAC97-C47F-C5A9-2A51-DFF8DE144B37}" = Catalyst Control Center Localization Italian
"{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}" = ATK Hotkey
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{407A5080-4B1C-A43D-9EED-A3B5EDBCF593}" = CCC Help Polish
"{41564952-412D-5637-00A7-A758B70C0501}" = Avira SearchFree Toolbar
"{46FE06BF-2A08-9D00-ABFD-7F967817E275}" = Catalyst Control Center Localization Swedish
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B50D80D-A482-DECD-B584-EB054EBA878A}" = ccc-core-preinstall
"{4B8ACECB-D518-99AA-B1F3-E79F905A83EE}" = Catalyst Control Center Localization Czech
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5ABA84ED-D61B-257F-809F-A8C883865854}" = Catalyst Control Center Localization Dutch
"{5B464CAC-76BD-BDBB-8066-318D05D171DF}" = Catalyst Control Center Localization Finnish
"{5C7332EA-BFB9-24A0-BDD9-254F4B113E41}" = Catalyst Control Center Localization Polish
"{6426C1E8-ADD6-F91F-C152-2ABB7AB25F9F}" = Catalyst Control Center Graphics Full Existing
"{66B5F542-952C-F50D-BFF3-BCA582B65860}" = Catalyst Control Center Localization Turkish
"{67213BA8-70C6-458D-9B64-4B93FB35E84B}" = CCC Help Italian
"{6AA66ACB-E93C-C7CD-F303-D473AEC8A43E}" = CCC Help Norwegian
"{6D5DC54D-B06E-32A8-A5D9-4978D7A75FA1}" = Catalyst Control Center Localization Japanese
"{6DC712D0-A8AE-70EE-215D-ECE5DB29782C}" = Skins
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{76EA55BD-535F-4AB4-AD80-A8CA331F4E6F}" = Windows Messenger 5.1
"{782BC438-2C73-77F4-F5B6-7ADC87F611BB}" = CCC Help Spanish
"{791A19F4-E4E5-F4B0-7687-F5D1C4FF799A}" = Catalyst Control Center Graphics Light
"{7BBA76B4-CC34-0AAB-6D48-BE0181E20832}" = CCC Help Dutch
"{7F311276-1CD6-1661-8BAE-DD9016FE9B8D}" = Catalyst Control Center Localization Russian
"{83F73CB1-7705-49D1-9852-84D839CA2A45}" = Wireless Console 2
"{84C89CF4-F64E-6820-375C-24963DDF99C9}" = Catalyst Control Center Localization Greek
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C0D145D-EB41-E1DB-6250-0146B02CBA3A}" = CCC Help Japanese
"{8F5D6849-1A7E-B0B2-F1DE-C0FF21F9E78C}" = CCC Help French
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{944DA8EF-FD4E-1FD9-D88A-B22D78913BE6}" = Catalyst Control Center Localization Portuguese
"{97F5E039-D2F5-18C0-F0C9-6981F73514CC}" = Catalyst Control Center Localization French
"{9E684286-287F-AE06-6909-31A0944A9B4F}" = Catalyst Control Center Localization Danish
"{A0CE9CC5-B17D-3FD5-20B9-A2509B475A20}" = ccc-utility
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A35D49A6-F3CF-87AA-6FF1-777D8A06BAB1}" = CCC Help English
"{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}" = 1&1 Surf-Stick
"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.03) - Deutsch
"{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver
"{B2CEACB9-7690-30B5-D80A-B138DB4F0E37}" = Catalyst Control Center Localization Chinese Traditional
"{BC61F51E-8AF7-46B9-AF20-B33B5EE81031}" = Nero 7 Essentials
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE86A0E7-818D-43EC-A181-59BA9BD3EF2E}" = LightScribe  1.8.13.1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D26970AA-C66F-142F-7C66-A73FC3546F57}" = CCC Help Russian
"{D88DB576-0989-879A-38B1-7ED6224B2F52}" = Catalyst Control Center Localization Thai
"{D8B87EBC-12C2-D4FC-F085-A062D4906216}" = CCC Help Danish
"{E2A05D36-56EF-84FC-E7D7-090D6E5F09BC}" = CCC Help Finnish
"{E4DA4D2C-F57F-782E-752E-9286E5713297}" = Catalyst Control Center Localization Korean
"{E4E118EF-5286-915B-7DBD-D931AB9AF200}" = CCC Help Portuguese
"{E5B85BE7-55B5-0A14-7634-FEF92BCB87FB}" = CCC Help Chinese Traditional
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F384BD83-C317-94DA-A4AB-3E75E43F4F8C}" = Catalyst Control Center Localization Chinese Standard
"{F622BE4A-363F-F2B6-1F98-54E5E99B1750}" = CCC Help Thai
"{F6D39840-BB27-A191-BDF2-1841CA805D24}" = CCC Help Czech
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Audiograbber" = Audiograbber 1.83 SE
"Audiograbber-Lame" = Audiograbber MP3-Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Rainbow Sentinel Driver" = Sentinel System Driver
"SMSERIAL" = Motorola SM56 Data Fax Modem
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"MyFreeCodec" = MyFreeCodec
 
< End of report >
--- --- ---

schrauber 08.10.2013 08:22

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
O4 - HKLM..\Run: [KB7706220] C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe ()
O4 - HKU\Administrator.LAPTOPSCAN_ON_C..\Run: [KB7706220] C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: KB7706220 = "C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe" ()
O7 - HKU\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: KB7706220 = "C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe" ()
O7 - HKU\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
[2013/10/05 15:57:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220
:commands
[emptytemp]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


Rechner normal starten :)

Soph2 08.10.2013 15:53
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\KB7706220 deleted successfully.
C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe moved successfully.
Registry value HKEY_USERS\Administrator.LAPTOPSCAN_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\KB7706220 deleted successfully.
File C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\KB7706220 deleted successfully.
File "C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe" not found.
Registry value HKEY_USERS\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\KB7706220 deleted successfully.
File "C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe" not found.
Registry value HKEY_USERS\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_USERS\Administrator.LAPTOPSCAN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220 folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: administrator
->Temp folder emptied: 973396 bytes
->Temporary Internet Files folder emptied: 163820 bytes

User: Administrator.LAPTOPSCAN
->Temp folder emptied: 116424264 bytes
->Temporary Internet Files folder emptied: 27014410 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2155701 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 44419 bytes

Total Files Cleaned = 140.00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 10082013_185741

schrauber 09.10.2013 08:01
Zitat:
Rechner normal starten
Ne Rückmeldung wär cool....

Soph2 10.10.2013 06:26
Sorry, er ist normal hochgefahren und oben steht der Text den ich kopieren sollte.

Muss jetzt noch etwas getan werden oder kann ich wieder an meinem Rechner arbeiten?

schrauber 10.10.2013 09:08
Kontrollscans im normalen Modus:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Soph2 11.10.2013 06:21
Wird heute abend durchgeführt :crazy:

schrauber 11.10.2013 08:57
ok :)

Soph2 11.10.2013 16:57
aalwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.11.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: LAPTOPSCAN [Administrator]

11.10.2013 19:02:57
mbam-log-2013-10-11 (19-02-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 210733
Laufzeit: 8 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

AdwCleaner Logfile:
Code:
# AdwCleaner v3.007 - Bericht erstellt am 11/10/2013 um 19:19:57
# Updated 09/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Administrator - LAPTOPSCAN
# Gestartet von : C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P3A5V7ES\adwcleaner[1].exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


*************************

AdwCleaner[R0].txt - [1471 octets] - [11/10/2013 19:18:25]
AdwCleaner[S0].txt - [1392 octets] - [11/10/2013 19:19:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1452 octets] ##########
--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Microsoft Windows XP x86
Ran by Administrator on 11.10.2013 at 19:27:15,76
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.10.2013 at 19:30:53,78
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Administrator (administrator) on LAPTOPSCAN on 11-10-2013 20:01:53
Running from C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3SIZH9J5
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
() C:\Programme\1&1 Surf-Stick\AssistantServices.exe
(ATK0100) C:\Programme\ATK Hotkey\Hcontrol.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
(Motorola Inc.) C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\Wireless Console 2\wcourier.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
() C:\Programme\1&1 Surf-Stick\UIExec.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe
(Samsung) C:\Programme\Samsung\Kies\Kies.exe
() C:\Programme\1&1 Surf-Stick\UIMain.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
() C:\Programme\1&1 Surf-Stick\CMUpdater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
() C:\Programme\ATK Hotkey\ATKOSD.exe
() C:\Programme\ATK Hotkey\WDC.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Farbar) C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3SIZH9J5\FRST[1].exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATKHOTKEY] - C:\Programme\ATK Hotkey\Hcontrol.exe [229376 2007-08-23] (ATK0100)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [90112 2006-11-10] ()
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16269312 2006-10-30] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\Windows\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SMSERIAL] - C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe [573440 2006-08-07] (Motorola Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [786521 2006-05-25] (Synaptics, Inc.)
HKLM\...\Run: [Wireless Console 2] - C:\Programme\Wireless Console 2\wcourier.exe [1040384 2007-07-05] ()
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\1&1 Surf-Stick\UIExec.exe [156448 2012-05-04] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-26] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-09-04] (Samsung Electronics Co., Ltd.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [LightScribe Control Panel] - C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe [451872 2007-06-20] (Hewlett-Packard Company)
HKCU\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [1564528 2013-09-04] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Programme\Samsung\Kies\KiesAirMessage.exe -startup
MountPoints2: {26e0a8db-26b7-11e3-b04d-0015afa52c57} - F:\AutoRun.exe
HKU\administrator\...\Run: [LightScribe Control Panel] - C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe [ 2007-06-20] (Hewlett-Packard Company)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x48122B4EC4BACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 22 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{7AA51738-CF39-4ECC-948C-DDE7845F0C23}: [NameServer]139.7.30.126 139.7.30.125

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-26] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-06-28] (Hewlett-Packard Company)
S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [271920 2007-06-01] (Nero AG)
R2 UI Assistant Service; C:\Programme\1&1 Surf-Stick\AssistantServices.exe [274208 2012-05-04] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\wmpnetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [489952 2009-10-02] (ITETech                  )
S3 AR5211; C:\Windows\System32\DRIVERS\ar5211.sys [546976 2007-05-02] (Atheros Communications, Inc.)
R3 ASNDIS5; C:\PROGRA~1\ATKHOT~1\ASNDIS5.SYS [16269 2004-05-27] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-26] (Avira Operations GmbH & Co. KG)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )
S3 massfilter; C:\Windows\System32\drivers\massfilter.sys [9216 2011-08-29] (MBB Incorporated)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [5760 2007-08-24] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R2 Sentinel; C:\Windows\System32\Drivers\SENTINEL.SYS [76288 2002-09-25] (Rainbow Technologies, Inc.)
S3 Sntnlusb; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [26120 2002-09-25] (Rainbow Technologies Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-26] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-11 20:01 - 2013-10-11 20:01 - 00000000 ____D C:\FRST
2013-10-11 19:30 - 2013-10-11 19:30 - 00000914 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\JRT.txt
2013-10-11 19:27 - 2013-10-11 19:27 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-11 19:16 - 2013-10-11 19:19 - 00000000 ____D C:\AdwCleaner
2013-10-11 18:58 - 2013-10-11 18:58 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-09 00:57 - 2013-10-09 00:57 - 00000000 ____D C:\_OTL
2013-10-08 02:43 - 2013-10-08 02:43 - 00027646 _____ C:\Extras.Txt
2013-10-07 23:33 - 2013-10-08 02:43 - 00058278 _____ C:\OTL.Txt
2013-10-05 22:27 - 2013-10-05 22:27 - 00000000 ____D C:\WINDOWS\pss
2013-10-05 21:57 - 2013-10-05 21:57 - 00000000 ____D C:\WINDOWS\Sun
2013-09-29 10:14 - 2013-09-29 10:17 - 98442955 _____ C:\WINDOWS\system32\鸽晟勤6
2013-09-26 18:01 - 2013-09-26 18:01 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Arbeitsplatz.lnk
2013-09-26 18:00 - 2013-09-26 18:00 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Internetexplorer.lnk
2013-09-26 17:56 - 2013-09-26 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Bilder
2013-09-26 17:32 - 2013-09-26 17:32 - 00000000 ____D C:\UserData
2013-09-26 17:32 - 2012-08-07 15:02 - 00000557 _____ C:\NetworkCfg.xml
2013-09-26 17:31 - 2013-09-26 17:31 - 00001607 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies (Lite).lnk
2013-09-26 17:28 - 2013-09-26 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung
2013-09-26 17:28 - 2013-07-18 14:33 - 04659712 _____ (Dmitry Streblechenko) C:\WINDOWS\system32\Redemption.dll
2013-09-26 17:27 - 2013-07-18 14:32 - 00821824 _____ (Devguru Co., Ltd.) C:\WINDOWS\system32\dgderapi.dll
2013-09-26 17:27 - 2013-07-18 14:32 - 00319456 _____ (Microsoft Corporation) C:\WINDOWS\system32\DIFxAPI.dll
2013-09-26 17:27 - 2013-07-18 14:32 - 00020032 _____ (Devguru Co., Ltd) C:\WINDOWS\system32\Drivers\dgderdrv.sys
2013-09-26 17:26 - 2013-09-26 17:30 - 00000000 ____D C:\Programme\Samsung
2013-09-26 17:26 - 2013-09-26 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
2013-09-26 17:16 - 2013-09-26 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
2013-09-26 16:57 - 2013-09-28 11:51 - 00000034 _____ C:\WINDOWS\cdplayer.ini
2013-09-26 16:57 - 2013-09-28 11:03 - 00000000 ____D C:\Programme\audiograbber
2013-09-26 16:57 - 2013-09-26 16:57 - 00001646 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
2013-09-26 16:57 - 2013-09-26 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audiograbber
2013-09-26 16:56 - 2013-09-26 16:56 - 00000000 ____D C:\WINDOWS\uninstall
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Avira
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:50 - 2013-09-26 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-09-26 16:50 - 2013-09-23 20:35 - 00509872 _____ (Ask Partner Network) C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Eigene Dateien\APNSetup.exe
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Programme\Avira
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-26 16:48 - 2013-09-26 16:47 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-26 16:48 - 2013-09-26 16:47 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-26 16:48 - 2013-09-26 16:47 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-26 16:48 - 2013-09-26 16:47 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-26 16:25 - 2013-09-26 16:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\IECompatCache
2013-09-26 16:24 - 2013-09-26 16:24 - 00001600 _____ C:\Dokumente und Einstellungen\All Users\Desktop\1&1 Surf-Stick.lnk
2013-09-26 16:24 - 2013-09-26 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\1&1 Surf-Stick
2013-09-26 16:24 - 2011-08-29 11:42 - 00107520 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\ZTEusbser6k.sys
2013-09-26 16:24 - 2011-08-29 11:42 - 00107520 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\ZTEusbnmea.sys
2013-09-26 16:24 - 2011-08-29 11:42 - 00107520 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\ZTEusbmdm6k.sys
2013-09-26 16:24 - 2011-08-29 11:42 - 00009216 _____ (MBB Incorporated) C:\WINDOWS\system32\Drivers\massfilter.sys
2013-09-26 16:23 - 2013-09-26 16:25 - 00000000 ____D C:\Programme\1&1 Surf-Stick
2013-09-26 16:23 - 2013-09-26 16:24 - 00000000 ____D C:\WINDOWS\system32\SupportAppCB

==================== One Month Modified Files and Folders =======

2013-10-11 20:01 - 2013-10-11 20:01 - 00000000 ____D C:\FRST
2013-10-11 19:57 - 2008-06-30 16:19 - 02038759 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-11 19:42 - 2013-06-05 11:09 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-11 19:40 - 2008-06-30 17:17 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-11 19:40 - 2007-10-29 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-11 19:39 - 2008-07-30 11:00 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\ntuser.ini
2013-10-11 19:39 - 2008-06-30 17:48 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-11 19:39 - 2008-06-30 17:17 - 00032574 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-11 19:30 - 2013-10-11 19:30 - 00000914 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\JRT.txt
2013-10-11 19:27 - 2013-10-11 19:27 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-11 19:20 - 2008-07-30 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN
2013-10-11 19:19 - 2013-10-11 19:16 - 00000000 ____D C:\AdwCleaner
2013-10-11 18:58 - 2013-10-11 18:58 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2008-06-30 16:59 - 00000000 ___RD C:\Programme
2013-10-11 18:58 - 2008-06-30 16:58 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-09 00:57 - 2013-10-09 00:57 - 00000000 ____D C:\_OTL
2013-10-08 02:43 - 2013-10-08 02:43 - 00027646 _____ C:\Extras.Txt
2013-10-08 02:43 - 2013-10-07 23:33 - 00058278 _____ C:\OTL.Txt
2013-10-05 23:38 - 2008-07-30 16:38 - 00000000 __SHD C:\WINDOWS\CSC
2013-10-05 22:27 - 2013-10-05 22:27 - 00000000 ____D C:\WINDOWS\pss
2013-10-05 21:57 - 2013-10-05 21:57 - 00000000 ____D C:\WINDOWS\Sun
2013-09-29 10:17 - 2013-09-29 10:14 - 98442955 _____ C:\WINDOWS\system32\鸽晟勤6
2013-09-28 11:51 - 2013-09-26 16:57 - 00000034 _____ C:\WINDOWS\cdplayer.ini
2013-09-28 11:03 - 2013-09-26 16:57 - 00000000 ____D C:\Programme\audiograbber
2013-09-28 10:52 - 2008-06-30 17:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-28 10:38 - 2008-06-30 16:58 - 00650916 _____ C:\WINDOWS\setupapi.log
2013-09-26 18:01 - 2013-09-26 18:01 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Arbeitsplatz.lnk
2013-09-26 18:00 - 2013-09-26 18:00 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Internetexplorer.lnk
2013-09-26 17:56 - 2013-09-26 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Bilder
2013-09-26 17:32 - 2013-09-26 17:32 - 00000000 ____D C:\UserData
2013-09-26 17:31 - 2013-09-26 17:31 - 00001607 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies (Lite).lnk
2013-09-26 17:30 - 2013-09-26 17:26 - 00000000 ____D C:\Programme\Samsung
2013-09-26 17:30 - 2013-09-26 17:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
2013-09-26 17:28 - 2013-09-26 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung
2013-09-26 17:27 - 2008-06-30 17:26 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-09-26 17:16 - 2013-09-26 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
2013-09-26 16:57 - 2013-09-26 16:57 - 00001646 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
2013-09-26 16:57 - 2013-09-26 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audiograbber
2013-09-26 16:56 - 2013-09-26 16:56 - 00000000 ____D C:\WINDOWS\uninstall
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Avira
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:50 - 2013-09-26 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Programme\Avira
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-26 16:48 - 2008-07-31 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-26 16:47 - 2013-09-26 16:48 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-26 16:47 - 2013-09-26 16:48 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-26 16:47 - 2013-09-26 16:48 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-26 16:47 - 2013-09-26 16:48 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-26 16:43 - 2013-06-05 11:09 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-26 16:43 - 2013-06-05 11:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-26 16:25 - 2013-09-26 16:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\IECompatCache
2013-09-26 16:25 - 2013-09-26 16:23 - 00000000 ____D C:\Programme\1&1 Surf-Stick
2013-09-26 16:24 - 2013-09-26 16:24 - 00001600 _____ C:\Dokumente und Einstellungen\All Users\Desktop\1&1 Surf-Stick.lnk
2013-09-26 16:24 - 2013-09-26 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\1&1 Surf-Stick
2013-09-26 16:24 - 2013-09-26 16:23 - 00000000 ____D C:\WINDOWS\system32\SupportAppCB
2013-09-26 16:09 - 2008-06-30 16:58 - 00191252 _____ C:\WINDOWS\setupact.log
2013-09-23 20:35 - 2013-09-26 16:50 - 00509872 _____ (Ask Partner Network) C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Eigene Dateien\APNSetup.exe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2007-10-29 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2007-10-29 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2007-10-29 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2007-10-29 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2007-10-29 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2007-10-29 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2007-10-29 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Administrator at 2013-10-11 20:02:42
Running from C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3SIZH9J5
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

1&1 Surf-Stick (Version: 1.0.0.2)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1016)
ATI Catalyst Control Center (Version: 2.007.0704.2229)
ATI Display Driver (Version: 8.392-070704a-051250C)
ATI Parental Control & Encoder (Version: 3.0)
ATK Hotkey (Version: 1.00.0020)
Audiograbber 1.83 SE  (Version: 1.83 SE)
Audiograbber MP3-Plugin (Version: 1.0)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar (Version: 12.5.1.1249)
Catalyst Control Center Core Implementation (Version: 2007.0704.2230.38368)
Catalyst Control Center Graphics Full Existing (Version: 2007.0704.2230.38368)
Catalyst Control Center Graphics Full New (Version: 2007.0704.2230.38368)
Catalyst Control Center Graphics Light (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Chinese Standard (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Chinese Traditional (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Czech (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Danish (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Dutch (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Finnish (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization French (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization German (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Greek (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Hungarian (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Italian (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Japanese (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Korean (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Norwegian (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Polish (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Portuguese (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Russian (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Spanish (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Swedish (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Thai (Version: 2007.0704.2230.38368)
Catalyst Control Center Localization Turkish (Version: 2007.0704.2230.38368)
CCC Help Chinese Standard (Version: 2007.0704.2229.38368)
CCC Help Chinese Traditional (Version: 2007.0704.2229.38368)
CCC Help Czech (Version: 2007.0704.2229.38368)
CCC Help Danish (Version: 2007.0704.2229.38368)
CCC Help Dutch (Version: 2007.0704.2229.38368)
CCC Help English (Version: 2007.0704.2229.38368)
CCC Help Finnish (Version: 2007.0704.2229.38368)
CCC Help French (Version: 2007.0704.2229.38368)
CCC Help German (Version: 2007.0704.2229.38368)
CCC Help Greek (Version: 2007.0704.2229.38368)
CCC Help Hungarian (Version: 2007.0704.2229.38368)
CCC Help Italian (Version: 2007.0704.2229.38368)
CCC Help Japanese (Version: 2007.0704.2229.38368)
CCC Help Korean (Version: 2007.0704.2229.38368)
CCC Help Norwegian (Version: 2007.0704.2229.38368)
CCC Help Polish (Version: 2007.0704.2229.38368)
CCC Help Portuguese (Version: 2007.0704.2229.38368)
CCC Help Russian (Version: 2007.0704.2229.38368)
CCC Help Spanish (Version: 2007.0704.2229.38368)
CCC Help Swedish (Version: 2007.0704.2229.38368)
CCC Help Thai (Version: 2007.0704.2229.38368)
CCC Help Turkish (Version: 2007.0704.2229.38368)
ccc-core-preinstall (Version: 2007.0704.2230.38368)
ccc-core-static (Version: 2007.0704.2230.38368)
ccc-utility (Version: 2007.0704.2230.38368)
High Definition Audio - KB888111 (Version: 20040219.000000)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Java 7 Update 21 (Version: 7.0.210)
Java Auto Updater (Version: 2.1.9.5)
LightScribe  1.8.13.1 (Version: 1.8.13.1)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
Motorola SM56 Data Fax Modem
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MyFreeCodec
Nero 7 Essentials (Version: 7.03.0188)
neroxml (Version: 1.0.0)
REALTEK GbE & FE Ethernet PCI NIC Driver (Version: 1.05.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5319)
Samsung Kies (Version: 2.6.0.13091_9)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.27.0)
Sentinel System Driver
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2124261) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2290570) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660649) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953155) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB970483) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975254) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB976323) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skins (Version: 2007.0704.2230.38368)
Synaptics Pointing Device Driver (Version: 8.3.5.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB942763) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Management Framework Core
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Messenger 5.1 (Version: 5.1.0715)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinRAR Archivierer
Wireless Console 2 (Version: 2.0.10)

==================== Restore Points  =========================

03-06-2013 11:51:00 Windows XP KB956841 wurde installiert.
03-06-2013 11:51:55 Windows XP KB957095 wurde installiert.
03-06-2013 11:52:33 Windows XP KB958644 wurde installiert.
04-06-2013 06:55:07 Windows Internet Explorer 8 wurde installiert.
04-06-2013 07:05:10 Windows Media Player 11 KB954154 wurde installiert.
04-06-2013 07:05:41 Windows XP KB953155 wurde installiert.
04-06-2013 07:06:09 Windows XP KB956802 wurde installiert.
04-06-2013 07:06:18 Windows Media Player KB952069 wurde installiert.
04-06-2013 07:07:05 Windows XP KB960225 wurde installiert.
04-06-2013 07:07:36 Windows XP KB923561 wurde installiert.
04-06-2013 07:08:26 Windows XP KB952004 wurde installiert.
04-06-2013 07:09:03 Windows XP KB956572 wurde installiert.
04-06-2013 07:09:51 Windows XP KB960803 wurde installiert.
04-06-2013 07:10:24 Windows XP KB959426 wurde installiert.
04-06-2013 07:11:12 Windows XP KB970483 wurde installiert.
04-06-2013 07:11:22 Windows Media Player KB973540 wurde installiert.
04-06-2013 07:11:54 Windows XP KB973507 wurde installiert.
04-06-2013 07:12:39 Windows XP KB973869 wurde installiert.
04-06-2013 07:13:09 Windows XP KB973815 wurde installiert.
04-06-2013 07:13:57 Windows XP KB971657 wurde installiert.
04-06-2013 07:14:31 Windows XP KB960859 wurde installiert.
04-06-2013 07:15:23 Windows XP KB956744 wurde installiert.
04-06-2013 07:16:02 Windows XP KB971961 wurde installiert.
04-06-2013 07:16:48 Windows XP KB956844 wurde installiert.
04-06-2013 07:16:57 Windows Media Player KB954155 wurde installiert.
04-06-2013 07:17:26 Windows XP KB975025 wurde installiert.
04-06-2013 07:18:12 Windows XP KB974112 wurde installiert.
04-06-2013 07:18:43 Windows XP KB975254 wurde installiert.
04-06-2013 07:19:28 Windows XP KB974571 wurde installiert.
04-06-2013 07:20:04 Windows XP KB969059 wurde installiert.
04-06-2013 07:20:54 Windows XP KB975467 wurde installiert.
04-06-2013 07:21:26 Windows XP KB974392 wurde installiert.
04-06-2013 07:22:18 Windows XP KB974318 wurde installiert.
04-06-2013 07:22:54 Windows XP KB973904 wurde installiert.
04-06-2013 07:23:45 Windows XP KB972270 wurde installiert.
04-06-2013 07:24:19 Windows XP KB978706 wurde installiert.
04-06-2013 07:25:01 Windows XP KB975713 wurde installiert.
04-06-2013 07:25:33 Windows XP KB971468 wurde installiert.
04-06-2013 07:26:27 Windows XP KB977914 wurde installiert.
04-06-2013 07:27:00 Windows XP KB975560 wurde installiert.
04-06-2013 07:27:53 Windows XP KB979309 wurde installiert.
04-06-2013 07:28:30 Windows XP KB981332 wurde installiert.
04-06-2013 07:29:24 Windows XP KB976323 wurde installiert.
04-06-2013 07:30:00 Windows XP KB977816 wurde installiert.
04-06-2013 07:30:52 Windows XP KB978338 wurde installiert.
04-06-2013 07:31:34 Windows XP KB978542 wurde installiert.
04-06-2013 07:32:00 Windows Media Player KB978695 wurde installiert.
04-06-2013 07:32:39 Windows XP KB979482 wurde installiert.
04-06-2013 07:36:00 Windows XP KB2229593 wurde installiert.
04-06-2013 07:36:53 Windows XP KB981997 wurde installiert.
04-06-2013 07:37:26 Windows XP KB2115168 wurde installiert.
04-06-2013 07:38:21 Windows XP KB982665 wurde installiert.
04-06-2013 07:41:05 Windows XP KB2347290 wurde installiert.
04-06-2013 07:41:31 Windows Media Player KB975558 wurde installiert.
04-06-2013 07:42:09 Windows XP KB981322 wurde installiert.
04-06-2013 07:42:59 Windows XP KB2124261 wurde installiert.
04-06-2013 07:43:35 Windows XP KB2290570 wurde installiert.
04-06-2013 07:46:59 Windows XP KB2387149 wurde installiert.
04-06-2013 07:47:50 Windows XP KB982132 wurde installiert.
04-06-2013 07:48:27 Windows XP KB2296011 wurde installiert.
04-06-2013 07:48:54 Windows Media Player KB2378111 wurde installiert.
04-06-2013 07:49:35 Windows XP KB979687 wurde installiert.
04-06-2013 07:50:32 Windows XP KB2360937 wurde installiert.
04-06-2013 07:51:15 Windows XP KB2423089 wurde installiert.
04-06-2013 07:52:12 Windows XP KB2443105 wurde installiert.
04-06-2013 07:52:44 Windows XP KB2440591 wurde installiert.
04-06-2013 07:53:33 Windows XP KB2419632 wurde installiert.
04-06-2013 07:54:19 Windows XP KB2483185 wurde installiert.
04-06-2013 07:55:18 Windows XP KB2393802 wurde installiert.
04-06-2013 07:56:04 Windows XP KB2478971 wurde installiert.
04-06-2013 07:57:01 Windows XP KB2478960 wurde installiert.
04-06-2013 07:57:40 Windows XP KB2479943 wurde installiert.
04-06-2013 07:58:41 Windows XP KB2481109 wurde installiert.
04-06-2013 07:59:21 Windows XP KB2511455 wurde installiert.
04-06-2013 08:00:18 Windows XP KB2508429 wurde installiert.
04-06-2013 08:01:02 Windows XP KB2491683 wurde installiert.
04-06-2013 08:02:00 Windows XP KB2506212 wurde installiert.
04-06-2013 08:03:06 Windows XP KB2509553 wurde installiert.
04-06-2013 08:03:52 Windows XP KB2510531 wurde installiert.
04-06-2013 08:04:44 Windows XP KB2485663 wurde installiert.
04-06-2013 08:05:33 Windows XP KB2544893-v2 wurde installiert.
04-06-2013 08:09:09 Windows XP KB2535512 wurde installiert.
04-06-2013 08:10:10 Windows XP KB2536276-v2 wurde installiert.
04-06-2013 08:13:22 Windows XP KB2507938 wurde installiert.
04-06-2013 08:14:27 Windows XP KB2566454 wurde installiert.
04-06-2013 08:15:31 Windows XP KB2570947 wurde installiert.
04-06-2013 08:15:58 %1 %2 wurde installiert.
04-06-2013 08:16:50 Windows XP KB2592799 wurde installiert.
04-06-2013 08:17:54 Windows XP KB2562937 wurde installiert.
04-06-2013 08:18:54 Windows XP KB2618451 wurde installiert.
04-06-2013 08:19:39 Windows XP KB2619339 wurde installiert.
04-06-2013 08:20:40 Windows XP KB2624667 wurde installiert.
04-06-2013 08:21:29 Windows XP KB2620712 wurde installiert.
04-06-2013 08:22:25 Windows XP KB2598479 wurde installiert.
04-06-2013 08:23:12 Windows XP KB2631813 wurde installiert.
04-06-2013 08:24:14 Windows XP KB2603381 wurde installiert.
04-06-2013 08:25:03 Windows XP KB2646524 wurde installiert.
04-06-2013 08:26:04 Windows XP KB2584146 wurde installiert.
04-06-2013 08:26:45 Windows XP KB2585542 wurde installiert.
04-06-2013 08:27:58 Windows XP KB2661637 wurde installiert.
04-06-2013 08:28:54 Windows XP KB2653956 wurde installiert.
04-06-2013 08:29:39 Windows XP KB2647518 wurde installiert.
04-06-2013 08:30:40 Windows XP KB2660649 wurde installiert.
04-06-2013 08:31:43 Windows XP KB2659262 wurde installiert.
04-06-2013 08:32:53 Windows XP KB2676562 wurde installiert.
04-06-2013 08:33:58 Windows XP KB2686509 wurde installiert.
04-06-2013 08:35:34 Windows XP KB2695962 wurde installiert.
04-06-2013 08:36:20 Windows XP KB2719985 wurde installiert.
04-06-2013 08:37:25 Windows XP KB2698365 wurde installiert.
04-06-2013 08:38:31 Windows XP KB2691442 wurde installiert.
04-06-2013 08:39:40 Windows XP KB2655992 wurde installiert.
04-06-2013 08:40:42 Windows XP KB2723135 wurde installiert.
04-06-2013 08:41:46 Windows XP KB2712808 wurde installiert.
04-06-2013 08:42:56 Windows XP KB2705219-v2 wurde installiert.
04-06-2013 08:43:58 Windows XP KB2736233 wurde installiert.
04-06-2013 08:44:44 Windows XP KB2727528 wurde installiert.
04-06-2013 08:46:07 Windows XP KB2758857 wurde installiert.
04-06-2013 08:47:12 Windows XP KB2770660 wurde installiert.
04-06-2013 08:48:16 Windows XP KB2757638 wurde installiert.
04-06-2013 08:49:50 Windows XP KB2753842-v2 wurde installiert.
04-06-2013 08:50:54 Windows XP KB2797052 wurde installiert.
04-06-2013 08:51:53 Windows XP KB2780091 wurde installiert.
04-06-2013 08:52:41 Windows XP KB2802968 wurde installiert.
04-06-2013 08:53:53 Windows XP KB2778344 wurde installiert.
04-06-2013 08:55:00 Windows XP KB2799494 wurde installiert.
04-06-2013 08:56:27 Windows XP KB2809289 wurde installiert.
04-06-2013 08:57:43 Windows XP KB2807986 wurde installiert.
04-06-2013 10:52:52 Software Distribution Service 3.0
04-06-2013 11:54:23 Software Distribution Service 3.0
04-06-2013 12:05:42 Software Distribution Service 3.0
04-06-2013 12:15:43 Windows XP WgaNotify wurde installiert.
04-06-2013 12:17:51 Software Distribution Service 3.0
04-06-2013 12:28:27 Druckertreiber Microsoft XPS Document Writer installiert
04-06-2013 14:22:53 Software Distribution Service 3.0
04-06-2013 14:54:46 Software Distribution Service 3.0
05-06-2013 06:57:03 Software Distribution Service 3.0
05-06-2013 07:01:27 Software Distribution Service 3.0
05-06-2013 07:10:07 Software Distribution Service 3.0
05-06-2013 07:46:30 Software Distribution Service 3.0
05-06-2013 07:57:52 Software Distribution Service 3.0
05-06-2013 09:07:15 Java 7 Update 21 wird installiert
06-06-2013 07:53:30 ESET Endpoint Antivirus wird installiert
28-07-2013 08:05:54 Systemprüfpunkt
26-09-2013 14:17:38 ESET Endpoint Antivirus wird entfernt
26-09-2013 14:18:44 Entfernt Atheros Client Installation Program
26-09-2013 14:23:39 Installiert 1&1 Surf-Stick
26-09-2013 15:26:04 Installed Samsung Kies
05-10-2013 15:04:13 Systemprüfpunkt

==================== Hosts content: ==========================

2007-10-29 14:00 - 2007-10-29 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-09-26 16:48 - 2013-09-26 16:46 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2008-06-30 17:26 - 2004-05-27 18:13 - 00057344 _____ () C:\Programme\ATK Hotkey\CMSSC.dll
2008-06-30 17:26 - 2006-08-23 23:32 - 00163840 _____ () C:\Programme\ATK Hotkey\ASUSNET.dll
2007-02-16 17:40 - 2007-02-16 17:40 - 01466368 _____ () C:\Programme\Gemeinsame Dateien\LightScribe\QtCore4.dll
2007-02-16 17:40 - 2007-02-16 17:40 - 05521408 _____ () C:\Programme\Gemeinsame Dateien\LightScribe\QtGui4.dll
2013-09-26 17:32 - 2013-09-26 17:32 - 01931264 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.UI\ba50615f086aefd7540989c038af2a73\Kies.UI.ni.dll
2013-09-26 17:32 - 2013-09-26 17:32 - 00079360 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\a0498cbd71dc3433f9edc530c48aea90\Kies.MVVM.ni.dll
2013-09-26 17:32 - 2013-09-26 17:32 - 00189952 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\7b3bc6d2b4dae4e795dbef8dc07c7b4f\Kies.Common.DeviceServiceLib.Interface.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 00367104 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePhoto\b005135e50c121ecc385a4554bbc8848\DevicePhoto.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 00301568 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceVideo\fec8b6ef976f29b1e4475e4836b828f3\DeviceVideo.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 00616448 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePodcast\94eecc0342d1005ab0073a7d42b29c4e\DevicePodcast.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 00307200 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DummyStorePlugin\15dbbe5a61d8c2c31e81716b31e2d348\DummyStorePlugin.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 14972928 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Theme\ec8d3f71314bd91fb5297909accf3579\Kies.Theme.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 00581632 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\247efeb9f6a2cdd19c8d7ff1249c3c23\Kies.Common.DeviceServiceLib.FileService.ni.dll
2013-09-26 17:32 - 2013-09-26 17:32 - 00046592 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\e3a8d951e578943fda279eb8baf7eb40\Kies.Common.DeviceServiceLib.FirmwareUpdate.FirmwareUpdateAgentHelper.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 01002496 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceCommonLib\5c138236826fc5f3b5ef8b0048613d3a\DeviceCommonLib.ni.dll
2013-09-26 17:33 - 2013-09-26 17:33 - 00232960 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\52207264bac5068c2de665b3f41e8964\ASF_cSharpAPI.ni.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00253728 _____ () C:\Programme\1&1 Surf-Stick\UICommonDlg.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00407840 _____ () C:\Programme\1&1 Surf-Stick\UISkin.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00092960 _____ () C:\Programme\1&1 Surf-Stick\Component\SysService.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00147744 _____ () C:\Programme\1&1 Surf-Stick\Component\BIService.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00255264 _____ () C:\Programme\1&1 Surf-Stick\Component\BISetting.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00128288 _____ () C:\Programme\1&1 Surf-Stick\Component\BILog.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00146720 _____ () C:\Programme\1&1 Surf-Stick\Component\BIDevManager.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00287008 _____ () C:\Programme\1&1 Surf-Stick\Component\BIDataBase.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00127264 _____ () C:\Programme\1&1 Surf-Stick\Component\BIConnectRecord.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00092448 _____ () C:\Programme\1&1 Surf-Stick\Component\BICallRecord.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00111904 _____ () C:\Programme\1&1 Surf-Stick\Component\BIVoice.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00188704 _____ () C:\Programme\1&1 Surf-Stick\Component\BICodec.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00157472 _____ () C:\Programme\1&1 Surf-Stick\Component\BIRas.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00228640 _____ () C:\Programme\1&1 Surf-Stick\Component\BISms.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00107808 _____ () C:\Programme\1&1 Surf-Stick\Component\BIStk.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00098592 _____ () C:\Programme\1&1 Surf-Stick\Component\BIUssd.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00243488 _____ () C:\Programme\1&1 Surf-Stick\Component\BIConfig.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00179488 _____ () C:\Programme\1&1 Surf-Stick\Component\BIXml.dll
2007-10-29 14:00 - 2008-03-25 06:50 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00176416 _____ () C:\Programme\1&1 Surf-Stick\Component\BIPhoneBook.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00247584 _____ () C:\Programme\1&1 Surf-Stick\Component\BKService.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00159520 _____ () C:\Programme\1&1 Surf-Stick\Component\BIOptimizationClient.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00778016 _____ () C:\Programme\1&1 Surf-Stick\UIPlugIn\UISms.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00612640 _____ () C:\Programme\1&1 Surf-Stick\UIPlugIn\UIConnectRecord.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 01525536 _____ () C:\Programme\1&1 Surf-Stick\UIPlugIn\UISetting.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00705824 _____ () C:\Programme\1&1 Surf-Stick\UIPlugIn\UIPhoneBook.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00322336 _____ () C:\Programme\1&1 Surf-Stick\UIPlugIn\UIStk.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00333600 _____ () C:\Programme\1&1 Surf-Stick\UIPlugIn\UIUssd.dll
2013-09-26 16:23 - 2012-05-04 17:19 - 00582944 _____ () C:\Programme\1&1 Surf-Stick\UIPlugIn\UIMms.dll
2007-10-29 14:00 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-09-26 16:23 - 2012-05-04 17:02 - 00618968 _____ () C:\Programme\1&1 Surf-Stick\UpdateAgent.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Atheros AR5007EG Wireless Network Adapter
Description: Atheros AR5007EG Wireless Network Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Atheros
Service: AR5211
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Realtek RTL8139/810x Family Fast Ethernet NIC
Description: Realtek RTL8139/810x Family Fast Ethernet NIC
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8023xp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name:
Description:
Class Guid: {6BDD1FC6-810F-11D0-BEC7-08002BE2092F}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid: {6BDD1FC6-810F-11D0-BEC7-08002BE2092F}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid: {6BDD1FC6-810F-11D0-BEC7-08002BE2092F}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/11/2013 07:40:17 PM) (Source: AutoEnrollment) (User: )
Description: Die automatische Zertifikatregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007054b) herstellen. Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.
 Die Registrierung wird nicht durchgeführt.

Error: (10/11/2013 07:40:16 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

Error: (10/11/2013 07:21:26 PM) (Source: AutoEnrollment) (User: )
Description: Die automatische Zertifikatregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007054b) herstellen. Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.
 Die Registrierung wird nicht durchgeführt.

Error: (10/11/2013 07:21:26 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

Error: (10/11/2013 06:38:57 PM) (Source: AutoEnrollment) (User: )
Description: Die automatische Zertifikatregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007054b) herstellen. Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.
 Die Registrierung wird nicht durchgeführt.

Error: (10/11/2013 06:38:56 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

Error: (10/08/2013 07:00:53 PM) (Source: AutoEnrollment) (User: )
Description: Die automatische Zertifikatregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007054b) herstellen. Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.
 Die Registrierung wird nicht durchgeführt.

Error: (10/08/2013 07:00:52 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

Error: (10/08/2013 05:48:25 PM) (Source: AutoEnrollment) (User: )
Description: Die automatische Zertifikatregistrierung für "lokaler Computer" konnte keine Verbindung zum Active Directory (0x8007054b) herstellen. Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.
 Die Registrierung wird nicht durchgeführt.

Error: (10/08/2013 05:48:24 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.


System errors:
=============
Error: (10/11/2013 07:57:48 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 29 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/11/2013 07:42:37 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/11/2013 07:40:16 PM) (Source: NETLOGON) (User: )
Description: Es steht kein Domänencontroller für die Domäne WIMED aus folgendem Grund zur
Verfügung:
%%1311.

Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist, und
versuchen Sie es erneut. Wenden Sie sich an den Domänenadministrator, wenn
das Problem weiterhin besteht.

Error: (10/11/2013 07:23:45 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/11/2013 07:21:26 PM) (Source: NETLOGON) (User: )
Description: Es steht kein Domänencontroller für die Domäne WIMED aus folgendem Grund zur
Verfügung:
%%1311.

Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist, und
versuchen Sie es erneut. Wenden Sie sich an den Domänenadministrator, wenn
das Problem weiterhin besteht.

Error: (10/11/2013 07:08:38 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 29 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/11/2013 06:53:26 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/11/2013 06:39:51 PM) (Source: Windows Update Agent) (User: )
Description: Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht, eine Verbindung herzustellen.

Error: (10/11/2013 06:38:55 PM) (Source: NETLOGON) (User: )
Description: Es steht kein Domänencontroller für die Domäne WIMED aus folgendem Grund zur
Verfügung:
%%1311.

Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist, und
versuchen Sie es erneut. Wenden Sie sich an den Domänenadministrator, wenn
das Problem weiterhin besteht.

Error: (10/08/2013 07:01:58 PM) (Source: Windows Update Agent) (User: )
Description: Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht, eine Verbindung herzustellen.


Microsoft Office Sessions:
=========================
Error: (10/11/2013 07:40:17 PM) (Source: AutoEnrollment)(User: )
Description: lokaler Computer0x8007054bDie angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/11/2013 07:40:16 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/11/2013 07:21:26 PM) (Source: AutoEnrollment)(User: )
Description: lokaler Computer0x8007054bDie angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/11/2013 07:21:26 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/11/2013 06:38:57 PM) (Source: AutoEnrollment)(User: )
Description: lokaler Computer0x8007054bDie angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/11/2013 06:38:56 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/08/2013 07:00:53 PM) (Source: AutoEnrollment)(User: )
Description: lokaler Computer0x8007054bDie angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/08/2013 07:00:52 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/08/2013 05:48:25 PM) (Source: AutoEnrollment)(User: )
Description: lokaler Computer0x8007054bDie angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.

Error: (10/08/2013 05:48:24 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.


==================== Memory info ===========================

Percentage of memory in use: 67%
Total physical RAM: 895.2 MB
Available physical RAM: 289.15 MB
Total Pagefile: 2171.71 MB
Available Pagefile: 1335.14 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.89 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:111.78 GB) (Free:88.29 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive f: (1und1 Surf-Stick) (CDROM) (Total:0.03 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 112 GB) (Disk ID: 552D552D)
Partition 1: (Active) - (Size=112 GB) - (Type=07 NTFS)

==================== End Of Log ============================

schrauber 12.10.2013 14:52

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Soph2 13.10.2013 10:25
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6792d0568f2862458c2b5556e7c9c7cb
# engine=15461
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-13 11:18:29
# local_time=2013-10-13 01:18:29 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 4057 1457282 0 0
# scanned=143343
# found=2
# cleaned=0
# scan_time=3669
sh=B71C7D58BD157693A867B9CC3CB3DDBAB11BDE97 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\5429003f-2a343baf"
sh=ABAE8075402EEF7AFBE81151085650173CF01D63 ft=1 fh=34715071f1ce0c88 vn="probably a variant of Win32/Agent.NGTWNQG trojan" ac=I fn="C:\_OTL\MovedFiles\10082013_185741\C_Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\KB7706220\KB7706220.exe"

Code:
Results of screen317's Security Check version 0.99.74 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 Windows Security Center service is not running! This report may not be accurate!
Warten Sie, w„hrend WMIC installiert wird.d
i
s
p
l
a
y
N
a
m
e
ECHO ist ausgeschaltet (OFF).
A
v
i
r
a
ECHO ist ausgeschaltet (OFF).
D
e
s
k
t
o
p
ECHO ist ausgeschaltet (OFF).
 Antivirus out of date! 
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 Java 7 Update 21 
 Java version out of Date!
 Adobe Reader XI 
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Administrator (administrator) on LAPTOPSCAN on 13-10-2013 13:33:48
Running from C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3SIZH9J5
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
() C:\Programme\1&1 Surf-Stick\AssistantServices.exe
(ATK0100) C:\Programme\ATK Hotkey\Hcontrol.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
(Motorola Inc.) C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\Wireless Console 2\wcourier.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
() C:\Programme\1&1 Surf-Stick\UIExec.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe
(Samsung) C:\Programme\Samsung\Kies\Kies.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
() C:\Programme\1&1 Surf-Stick\UIMain.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
() C:\Programme\1&1 Surf-Stick\CMUpdater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
() C:\Programme\ATK Hotkey\ATKOSD.exe
() C:\Programme\ATK Hotkey\WDC.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Farbar) C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3SIZH9J5\FRST[1].exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATKHOTKEY] - C:\Programme\ATK Hotkey\Hcontrol.exe [229376 2007-08-23] (ATK0100)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [90112 2006-11-10] ()
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16269312 2006-10-30] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\Windows\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SMSERIAL] - C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe [573440 2006-08-07] (Motorola Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [786521 2006-05-25] (Synaptics, Inc.)
HKLM\...\Run: [Wireless Console 2] - C:\Programme\Wireless Console 2\wcourier.exe [1040384 2007-07-05] ()
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\1&1 Surf-Stick\UIExec.exe [156448 2012-05-04] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-26] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-09-04] (Samsung Electronics Co., Ltd.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [LightScribe Control Panel] - C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe [451872 2007-06-20] (Hewlett-Packard Company)
HKCU\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [1564528 2013-09-04] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Programme\Samsung\Kies\KiesAirMessage.exe -startup
MountPoints2: {26e0a8db-26b7-11e3-b04d-0015afa52c57} - F:\AutoRun.exe
HKU\administrator\...\Run: [LightScribe Control Panel] - C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe [ 2007-06-20] (Hewlett-Packard Company)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x48122B4EC4BACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 22 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{7AA51738-CF39-4ECC-948C-DDE7845F0C23}: [NameServer]139.7.30.126 139.7.30.125

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-26] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-06-28] (Hewlett-Packard Company)
S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [271920 2007-06-01] (Nero AG)
R2 UI Assistant Service; C:\Programme\1&1 Surf-Stick\AssistantServices.exe [274208 2012-05-04] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\wmpnetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [489952 2009-10-02] (ITETech                  )
S3 AR5211; C:\Windows\System32\DRIVERS\ar5211.sys [546976 2007-05-02] (Atheros Communications, Inc.)
R3 ASNDIS5; C:\PROGRA~1\ATKHOT~1\ASNDIS5.SYS [16269 2004-05-27] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-26] (Avira Operations GmbH & Co. KG)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )
S3 massfilter; C:\Windows\System32\drivers\massfilter.sys [9216 2011-08-29] (MBB Incorporated)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [5760 2007-08-24] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R2 Sentinel; C:\Windows\System32\Drivers\SENTINEL.SYS [76288 2002-09-25] (Rainbow Technologies, Inc.)
S3 Sntnlusb; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [26120 2002-09-25] (Rainbow Technologies Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-26] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-13 12:13 - 2013-10-13 12:13 - 00000000 ____D C:\Programme\ESET
2013-10-13 12:11 - 2013-10-13 12:11 - 100651105 _____ C:\WINDOWS\system32\�勤6
2013-10-11 20:01 - 2013-10-11 20:01 - 00000000 ____D C:\FRST
2013-10-11 19:30 - 2013-10-11 19:30 - 00000914 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\JRT.txt
2013-10-11 19:27 - 2013-10-11 19:27 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-11 19:16 - 2013-10-11 19:19 - 00000000 ____D C:\AdwCleaner
2013-10-11 18:58 - 2013-10-11 18:58 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-09 00:57 - 2013-10-09 00:57 - 00000000 ____D C:\_OTL
2013-10-08 02:43 - 2013-10-08 02:43 - 00027646 _____ C:\Extras.Txt
2013-10-07 23:33 - 2013-10-08 02:43 - 00058278 _____ C:\OTL.Txt
2013-10-05 22:27 - 2013-10-05 22:27 - 00000000 ____D C:\WINDOWS\pss
2013-10-05 21:57 - 2013-10-05 21:57 - 00000000 ____D C:\WINDOWS\Sun
2013-09-29 10:14 - 2013-09-29 10:17 - 98442955 _____ C:\WINDOWS\system32\鸽晟勤6
2013-09-26 18:01 - 2013-09-26 18:01 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Arbeitsplatz.lnk
2013-09-26 18:00 - 2013-09-26 18:00 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Internetexplorer.lnk
2013-09-26 17:56 - 2013-09-26 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Bilder
2013-09-26 17:32 - 2013-09-26 17:32 - 00000000 ____D C:\UserData
2013-09-26 17:32 - 2012-08-07 15:02 - 00000557 _____ C:\NetworkCfg.xml
2013-09-26 17:31 - 2013-09-26 17:31 - 00001607 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies (Lite).lnk
2013-09-26 17:28 - 2013-09-26 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung
2013-09-26 17:28 - 2013-07-18 14:33 - 04659712 _____ (Dmitry Streblechenko) C:\WINDOWS\system32\Redemption.dll
2013-09-26 17:27 - 2013-07-18 14:32 - 00821824 _____ (Devguru Co., Ltd.) C:\WINDOWS\system32\dgderapi.dll
2013-09-26 17:27 - 2013-07-18 14:32 - 00319456 _____ (Microsoft Corporation) C:\WINDOWS\system32\DIFxAPI.dll
2013-09-26 17:27 - 2013-07-18 14:32 - 00020032 _____ (Devguru Co., Ltd) C:\WINDOWS\system32\Drivers\dgderdrv.sys
2013-09-26 17:26 - 2013-09-26 17:30 - 00000000 ____D C:\Programme\Samsung
2013-09-26 17:26 - 2013-09-26 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
2013-09-26 17:16 - 2013-09-26 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
2013-09-26 16:57 - 2013-09-28 11:51 - 00000034 _____ C:\WINDOWS\cdplayer.ini
2013-09-26 16:57 - 2013-09-28 11:03 - 00000000 ____D C:\Programme\audiograbber
2013-09-26 16:57 - 2013-09-26 16:57 - 00001646 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
2013-09-26 16:57 - 2013-09-26 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audiograbber
2013-09-26 16:56 - 2013-09-26 16:56 - 00000000 ____D C:\WINDOWS\uninstall
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Avira
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:50 - 2013-09-26 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-09-26 16:50 - 2013-09-23 20:35 - 00509872 _____ (Ask Partner Network) C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Eigene Dateien\APNSetup.exe
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Programme\Avira
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-26 16:48 - 2013-09-26 16:47 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-26 16:48 - 2013-09-26 16:47 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-26 16:48 - 2013-09-26 16:47 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-26 16:48 - 2013-09-26 16:47 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-26 16:25 - 2013-09-26 16:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\IECompatCache
2013-09-26 16:24 - 2013-09-26 16:24 - 00001600 _____ C:\Dokumente und Einstellungen\All Users\Desktop\1&1 Surf-Stick.lnk
2013-09-26 16:24 - 2013-09-26 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\1&1 Surf-Stick
2013-09-26 16:24 - 2011-08-29 11:42 - 00107520 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\ZTEusbser6k.sys
2013-09-26 16:24 - 2011-08-29 11:42 - 00107520 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\ZTEusbnmea.sys
2013-09-26 16:24 - 2011-08-29 11:42 - 00107520 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\ZTEusbmdm6k.sys
2013-09-26 16:24 - 2011-08-29 11:42 - 00009216 _____ (MBB Incorporated) C:\WINDOWS\system32\Drivers\massfilter.sys
2013-09-26 16:23 - 2013-09-26 16:25 - 00000000 ____D C:\Programme\1&1 Surf-Stick
2013-09-26 16:23 - 2013-09-26 16:24 - 00000000 ____D C:\WINDOWS\system32\SupportAppCB

==================== One Month Modified Files and Folders =======

2013-10-13 13:25 - 2008-06-30 16:19 - 02060390 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-13 12:42 - 2013-06-05 11:09 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-13 12:42 - 2013-06-05 11:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-13 12:42 - 2013-06-05 11:09 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-13 12:13 - 2013-10-13 12:13 - 00000000 ____D C:\Programme\ESET
2013-10-13 12:13 - 2008-06-30 16:59 - 00000000 ___RD C:\Programme
2013-10-13 12:11 - 2013-10-13 12:11 - 100651105 _____ C:\WINDOWS\system32\�勤6
2013-10-13 12:06 - 2008-06-30 17:17 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-13 12:06 - 2007-10-29 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-11 20:12 - 2008-07-30 11:00 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\ntuser.ini
2013-10-11 20:12 - 2008-07-30 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN
2013-10-11 20:12 - 2008-06-30 17:48 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-11 20:12 - 2008-06-30 17:17 - 00032574 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-11 20:01 - 2013-10-11 20:01 - 00000000 ____D C:\FRST
2013-10-11 19:30 - 2013-10-11 19:30 - 00000914 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\JRT.txt
2013-10-11 19:27 - 2013-10-11 19:27 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-11 19:19 - 2013-10-11 19:16 - 00000000 ____D C:\AdwCleaner
2013-10-11 18:58 - 2013-10-11 18:58 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2013-10-11 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Malwarebytes
2013-10-11 18:58 - 2008-06-30 16:58 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-09 00:57 - 2013-10-09 00:57 - 00000000 ____D C:\_OTL
2013-10-08 02:43 - 2013-10-08 02:43 - 00027646 _____ C:\Extras.Txt
2013-10-08 02:43 - 2013-10-07 23:33 - 00058278 _____ C:\OTL.Txt
2013-10-05 23:38 - 2008-07-30 16:38 - 00000000 __SHD C:\WINDOWS\CSC
2013-10-05 22:27 - 2013-10-05 22:27 - 00000000 ____D C:\WINDOWS\pss
2013-10-05 21:57 - 2013-10-05 21:57 - 00000000 ____D C:\WINDOWS\Sun
2013-09-29 10:17 - 2013-09-29 10:14 - 98442955 _____ C:\WINDOWS\system32\鸽晟勤6
2013-09-28 11:51 - 2013-09-26 16:57 - 00000034 _____ C:\WINDOWS\cdplayer.ini
2013-09-28 11:03 - 2013-09-26 16:57 - 00000000 ____D C:\Programme\audiograbber
2013-09-28 10:52 - 2008-06-30 17:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-28 10:38 - 2008-06-30 16:58 - 00650916 _____ C:\WINDOWS\setupapi.log
2013-09-26 18:01 - 2013-09-26 18:01 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Arbeitsplatz.lnk
2013-09-26 18:00 - 2013-09-26 18:00 - 00000104 _____ C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Internetexplorer.lnk
2013-09-26 17:56 - 2013-09-26 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Desktop\Bilder
2013-09-26 17:32 - 2013-09-26 17:32 - 00000000 ____D C:\UserData
2013-09-26 17:31 - 2013-09-26 17:31 - 00001607 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies (Lite).lnk
2013-09-26 17:30 - 2013-09-26 17:26 - 00000000 ____D C:\Programme\Samsung
2013-09-26 17:30 - 2013-09-26 17:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
2013-09-26 17:28 - 2013-09-26 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung
2013-09-26 17:27 - 2008-06-30 17:26 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-09-26 17:16 - 2013-09-26 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
2013-09-26 16:57 - 2013-09-26 16:57 - 00001646 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
2013-09-26 16:57 - 2013-09-26 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audiograbber
2013-09-26 16:56 - 2013-09-26 16:56 - 00000000 ____D C:\WINDOWS\uninstall
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:54 - 2013-09-26 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Anwendungsdaten\Avira
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-09-26 16:51 - 2013-09-26 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-09-26 16:50 - 2013-09-26 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Programme\Avira
2013-09-26 16:48 - 2013-09-26 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-26 16:48 - 2008-07-31 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-26 16:47 - 2013-09-26 16:48 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-26 16:47 - 2013-09-26 16:48 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-26 16:47 - 2013-09-26 16:48 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-26 16:47 - 2013-09-26 16:48 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-26 16:25 - 2013-09-26 16:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\IECompatCache
2013-09-26 16:25 - 2013-09-26 16:23 - 00000000 ____D C:\Programme\1&1 Surf-Stick
2013-09-26 16:24 - 2013-09-26 16:24 - 00001600 _____ C:\Dokumente und Einstellungen\All Users\Desktop\1&1 Surf-Stick.lnk
2013-09-26 16:24 - 2013-09-26 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\1&1 Surf-Stick
2013-09-26 16:24 - 2013-09-26 16:23 - 00000000 ____D C:\WINDOWS\system32\SupportAppCB
2013-09-26 16:09 - 2008-06-30 16:58 - 00191252 _____ C:\WINDOWS\setupact.log
2013-09-23 20:35 - 2013-09-26 16:50 - 00509872 _____ (Ask Partner Network) C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Eigene Dateien\APNSetup.exe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator.LAPTOPSCAN\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2007-10-29 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2007-10-29 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2007-10-29 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2007-10-29 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2007-10-29 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2007-10-29 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2007-10-29 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Alles durchgeführt...wie sieht`s jetzt aus? :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:16 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19