| Puh-Adware | 18.02.2014 11:56 |
Windows XP: Auf fake links für Flash und Java reingefallen
Hallo zusammen,
gestern wollte ich auf die Schnelle den Flash-Player auf dem Rechner meiner Freundin updaten und bin auf einen fake downloadlink reingefallen. Seit dem habe ich jede Menge pop-up Werbung und Aufforderungen weiteren Mist zu installieren ( vermutlich Adware) auf dem Rechner, zudem habe ich dann noch auf einen Fake Java Link gedrückt. Wenns mal nicht so gut läuft...
Zudem haben sich folgende Programme installiert:
-SpeedUpMyPC
- MyPCBackup
- Configure VO Package
Es wäre sehr nett, wenn sich einer der Experten mal die Logs anschauen würde.
Vielen Dank und viele Grüße,
Stephan
Edit: unten am Ende noch das Logfile von der Avira Rescue CD mit einem Fund!
Log- Files:
FRST.txt:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-02-2014
Ran by Dortje (administrator) on LAPTOP on 18-02-2014 10:52:58
Running from C:\Dokumente und Einstellungen\Dortje\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Microsoft Corporation) C:\WINXP\System32\smss.exe
(Microsoft Corporation) C:\WINXP\system32\csrss.exe
(Microsoft Corporation) C:\WINXP\system32\winlogon.exe
(Microsoft Corporation) C:\WINXP\system32\services.exe
(Microsoft Corporation) C:\WINXP\system32\lsass.exe
(ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Cherished Technololgy LIMITED) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe
(Cherished Technololgy LIMITED) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe
(Microsoft Corporation) C:\WINXP\Explorer.EXE
(Microsoft Corporation) C:\WINXP\system32\spoolsv.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\Programme\Re-markit\Re-markit_wd.exe
(Agere Systems) C:\WINXP\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Just Develop It) C:\Programme\MyPC Backup\BackupStack.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
() C:\WINXP\system32\srvany.exe
() C:\WINXP\KMService.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
() C:\Programme\Re-markit\Re-markit154.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
() C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor Corp.) C:\WINXP\RTHDCPL.EXE
(Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\WINXP\System32\alg.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
(Microsoft Corporation) C:\WINXP\system32\ctfmon.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINXP\system32\wbem\wmiprvse.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDCPL] - C:\WINXP\RTHDCPL.EXE [16380416 2007-07-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NokiaMServer] - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup
HKLM\...\Run: [] - [X]
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2007-03-11] (Hewlett-Packard Co.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421736 2011-07-19] (Apple Inc.)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2012-02-20] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1573576 2012-12-10] (Ask)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Winlogon: [Userinit] C:\WINXP\system32\userinit.exe,
HKLM\...\Winlogon: [Shell] Explorer.exe [x ] ()
HKLM\...\Winlogon: [UIHost] logonui.exe [x ] ()
Winlogon\Notify\AtiExtEvent: C:\WINXP\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\crypt32chain: C:\WINXP\system32\crypt32.dll (Microsoft Corporation)
Winlogon\Notify\cryptnet: C:\WINXP\system32\cryptnet.dll (Microsoft Corporation)
Winlogon\Notify\cscdll: C:\WINXP\system32\cscdll.dll (Microsoft Corporation)
Winlogon\Notify\dimsntfy: C:\WINXP\System32\dimsntfy.dll (Microsoft Corporation)
Winlogon\Notify\ScCertProp: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\Schedule: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\sclgntfy: C:\WINXP\system32\sclgntfy.dll (Microsoft Corporation)
Winlogon\Notify\SensLogn: C:\WINXP\system32\WlNotify.dll (Microsoft Corporation)
Winlogon\Notify\termsrv: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\WgaLogon: C:\WINXP\system32\WgaLogon.dll (Microsoft Corporation)
Winlogon\Notify\wlballoon: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
HKU\.DEFAULT\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-19\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-20\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [] - [X]
HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [98304 2006-02-01] (Nero AG)
HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [ctfmon.exe] - C:\WINXP\system32\ctfmon.exe [15360 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\WINXP\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\t@x aktuell.lnk
ShortcutTarget: t@x aktuell.lnk -> C:\Programme\Buhl finance\tax Steuersoftware 2012\taxaktuell.exe ()
Startup: C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
==================== Internet (Whitelisted) ====================
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:13828
HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x38E8D8A58A70CB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKCU - {98E57F8E-BF61-4A4A-8666-6CAF8A2EF667} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll No File
BHO: Feven Pro - {11111111-1111-1111-1111-110511161178} - C:\Programme\Feven Pro\Feven Pro-bho.dll (Feven)
BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Programme\SupTab\SupTab.dll (Thinknice Co. Limited)
BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Skype Plug-In - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1287607489796
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINXP\system32\urlmon.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINXP\system32\wiascr.dll (Microsoft Corporation)
Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\WINXP\system32\SHELL32.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\user.js
FF SearchEngineOrder.1: Ask.com
FF Homepage: hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_ptnrs=U3&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D&apn_dtid=OSJ000YYDE&&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINXP\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINXP\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\awesomehp.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\1392655656_xpi [2014-02-17]
FF Extension: Feven Pro - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com [2014-02-17]
FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\toolbar@ask.com [2013-01-05]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-21]
FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2013-08-21]
FF Extension: Extension_Protected - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack.xpi [2014-02-17]
FF Extension: Lightning Speed Dial - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\lightningnewtab@gmail.com.xpi [2014-02-17]
FF Extension: QuickDrag - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\quickdrag@mozilla.ktechcomputing.com.xpi [2012-03-21]
FF Extension: Skype extension - C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2014-02-17]
FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ []
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\lightningnewtab@gmail.com.xpi
FF Extension: Lightning Speed Dial - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\lightningnewtab@gmail.com.xpi [2014-02-17]
FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ []
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
Chrome:
=======
CHR HomePage: hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
CHR DefaultSearchKeyword: awesomehp
CHR DefaultSearchProvider: awesomehp
CHR DefaultSearchURL: hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
CHR DefaultNewTabURL:
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.107\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINXP\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Ask Toolbar) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo [2013-01-05]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-02-05]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-02-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-02]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-02-05]
CHR HKLM\...\Chrome\Extension: [aaaaojmikegpiepcfdkkjaplodkpfmlo] - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\APN\GoogleCRXs\apnorjtoolbar.crx [2012-12-10]
CHR HKLM\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-02-17]
CHR StartMenuInternet: Google Chrome - C:\Programme\Google\Chrome\Application\chrome.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [69632 2010-10-20] (Adobe Systems)
S3 AdobeFlashPlayerUpdateSvc; C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe [257928 2014-02-17] (Adobe Systems Incorporated)
R2 AgereModemAudio; C:\WINXP\system32\agrsmsvc.exe [9216 2006-10-05] (Agere Systems)
S4 Alerter; C:\WINXP\system32\alrsvc.dll [17408 2008-04-14] (Microsoft Corporation)
R3 ALG; C:\WINXP\System32\alg.exe [44544 2008-04-14] (Microsoft Corporation)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2011-05-25] (Apple Inc.)
S3 AppMgmt; C:\WINXP\System32\appmgmts.dll [175616 2008-04-14] (Microsoft Corporation)
S3 aspnet_state; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [35160 2010-03-18] (Microsoft Corporation)
R2 Ati HotKey Poller; C:\WINXP\system32\Ati2evxx.exe [487424 2007-10-11] (ATI Technologies Inc.)
R2 AudioSrv; C:\WINXP\System32\audiosrv.dll [42496 2008-04-14] (Microsoft Corporation)
R2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [36392 2014-02-06] (Just Develop It)
R2 BITS; C:\WINXP\system32\qmgr.dll [409088 2008-04-14] (Microsoft Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [387944 2011-07-12] (Apple Inc.)
R2 Browser; C:\WINXP\System32\browser.dll [78336 2012-07-06] (Microsoft Corporation)
S3 CiSvc; C:\WINXP\system32\cisvc.exe [5632 2008-04-14] (Microsoft Corporation)
S4 ClipSrv; C:\WINXP\system32\clipsrv.exe [33280 2008-04-14] (Microsoft Corporation)
S4 clr_optimization_v2.0.50727_32; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [69632 2008-07-25] (Microsoft Corporation)
S2 clr_optimization_v4.0.30319_32; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [130384 2010-03-18] (Microsoft Corporation)
S3 COMSysApp; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation)
R2 CryptSvc; C:\WINXP\System32\cryptsvc.dll [62464 2008-04-14] (Microsoft Corporation)
R2 DcomLaunch; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
R2 Dhcp; C:\WINXP\System32\dhcpcsvc.dll [127488 2008-04-14] (Microsoft Corporation)
S3 dmadmin; C:\WINXP\System32\dmadmin.exe [225280 2008-04-14] (Microsoft Corp., Veritas Software)
R2 dmserver; C:\WINXP\System32\dmserver.dll [24064 2008-04-14] (Microsoft Corp.)
R2 Dnscache; C:\WINXP\System32\dnsrslvr.dll [45568 2009-04-20] (Microsoft Corporation)
S3 Dot3svc; C:\WINXP\System32\dot3svc.dll [133120 2008-04-14] (Microsoft Corporation)
S3 EapHost; C:\WINXP\System32\eapsvc.dll [33792 2008-04-14] (Microsoft Corporation)
R2 ERSvc; C:\WINXP\System32\ersvc.dll [23040 2008-04-14] (Microsoft Corporation)
R2 Eventlog; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R3 EventSystem; C:\WINXP\system32\es.dll [253952 2009-08-03] (Microsoft Corporation)
R3 FastUserSwitchingCompatibility; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S3 FontCache3.0.0.0; c:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [46104 2008-07-29] (Microsoft Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.)
R2 helpsvc; C:\WINXP\PCHealth\HelpCtr\Binaries\pchsvc.dll [38400 2008-04-14] (Microsoft Corporation)
S3 hkmsvc; C:\WINXP\System32\kmsvc.dll [61440 2008-04-14] (Microsoft Corporation)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-06-04] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [131072 2007-06-04] (Hewlett-Packard Co.)
R3 HTTPFilter; C:\WINXP\System32\w3ssl.dll [15872 2008-04-14] (Microsoft Corporation)
S3 idsvc; c:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [881664 2008-07-29] (Microsoft Corporation)
R2 IePluginService; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe [508016 2014-01-14] (Cherished Technololgy LIMITED)
S3 ImapiService; C:\WINXP\system32\imapi.exe [150528 2008-04-14] (Microsoft Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821096 2011-07-19] (Apple Inc.)
R2 KMService; C:\WINXP\system32\srvany.exe [8192 2003-04-18] ()
R2 LanmanServer; C:\WINXP\System32\srvsvc.dll [99840 2010-08-27] (Microsoft Corporation)
R2 lanmanworkstation; C:\WINXP\System32\wkssvc.dll [134144 2009-09-04] (Microsoft Corporation)
R2 LmHosts; C:\WINXP\System32\lmhsvc.dll [13824 2008-04-14] (Microsoft Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.141\McCHSvc.exe [235696 2014-01-16] (McAfee, Inc.)
S4 Messenger; C:\WINXP\System32\msgsvc.dll [33792 2008-04-14] (Microsoft Corporation)
S3 mnmsrvc; C:\WINXP\system32\mnmsrvc.exe [32768 2008-04-14] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-17] (Mozilla Foundation)
S3 MSDTC; C:\WINXP\system32\msdtc.exe [6144 2008-04-14] (Microsoft Corporation)
S3 MSIServer; C:\WINXP\System32\msiexec.exe [78848 2008-04-14] (Microsoft Corporation)
S3 napagent; C:\WINXP\System32\qagentrt.dll [294400 2008-04-14] (Microsoft Corporation)
R2 Net Driver HPZ12; C:\WINXP\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard)
S4 NetDDE; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S4 NetDDEdsdm; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S3 Netlogon; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R3 Netman; C:\WINXP\System32\netman.dll [198144 2008-04-14] (Microsoft Corporation)
S4 NetTcpPortSharing; c:\WINXP\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)
R3 Nla; C:\WINXP\System32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
S3 NtLmSsp; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 NtmsSvc; C:\WINXP\system32\ntmssvc.dll [438272 2008-04-14] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PlugPlay; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R2 Pml Driver HPZ12; C:\WINXP\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard)
S3 PolicyAgent; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R2 ProtectedStorage; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 RasAuto; C:\WINXP\System32\rasauto.dll [88576 2008-04-14] (Microsoft Corporation)
R3 RasMan; C:\WINXP\System32\rasmans.dll [186368 2008-04-14] (Microsoft Corporation)
S3 RDSessMgr; C:\WINXP\system32\sessmgr.exe [143360 2008-04-14] (Microsoft Corporation)
R2 Re-markit; C:\Programme\Re-markit\Re-markit154.exe [181248 2014-02-17] ()
S4 RemoteAccess; C:\WINXP\System32\mprdim.dll [53248 2008-04-14] (Microsoft Corporation)
S4 RemoteRegistry; C:\WINXP\system32\regsvc.dll [59904 2008-04-14] (Microsoft Corporation)
S3 RpcLocator; C:\WINXP\system32\locator.exe [75264 2008-04-14] (Microsoft Corporation)
R2 RpcSs; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
S3 RSVP; C:\WINXP\system32\rsvp.exe [132608 2008-04-14] (Microsoft Corporation)
R2 SamSs; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 SCardSvr; C:\WINXP\System32\SCardSvr.exe [99840 2008-04-14] (Microsoft Corporation)
R2 Schedule; C:\WINXP\system32\schedsvc.dll [193536 2008-04-14] (Microsoft Corporation)
R2 seclogon; C:\WINXP\System32\seclogon.dll [18944 2008-04-14] (Microsoft Corporation)
R2 SENS; C:\WINXP\system32\sens.dll [39424 2008-04-14] (Microsoft Corporation)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia)
R2 SharedAccess; C:\WINXP\System32\ipnathlp.dll [334336 2008-04-14] (Microsoft Corporation)
R2 ShellHWDetection; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
R2 Spooler; C:\WINXP\system32\spoolsv.exe [58880 2010-09-14] (Microsoft Corporation)
R2 srservice; C:\WINXP\system32\srsvc.dll [171520 2008-04-14] (Microsoft Corporation)
R3 SSDPSRV; C:\WINXP\System32\ssdpsrv.dll [71680 2008-04-14] (Microsoft Corporation)
R2 stisvc; C:\WINXP\system32\wiaservc.dll [334336 2008-04-14] (Microsoft Corporation)
S3 SwPrv; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation)
S3 SysmonLog; C:\WINXP\system32\smlogsvc.exe [94208 2008-04-14] (Microsoft Corporation)
R3 TapiSrv; C:\WINXP\System32\tapisrv.dll [249856 2008-04-14] (Microsoft Corporation)
R3 TermService; C:\WINXP\System32\termsrv.dll [297472 2008-04-14] (Microsoft Corporation)
R2 Themes; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S4 TlntSvr; C:\WINXP\system32\tlntsvr.exe [75264 2008-04-14] (Microsoft Corporation)
R2 TrkWks; C:\WINXP\system32\trkwks.dll [90112 2008-04-14] (Microsoft Corporation)
S3 upnphost; C:\WINXP\System32\upnphost.dll [186880 2008-04-14] (Microsoft Corporation)
S3 UPS; C:\WINXP\System32\ups.exe [18432 2008-04-14] (Microsoft Corporation)
R2 VOsrv; C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe [61456 2014-02-15] ()
S3 VSS; C:\WINXP\System32\vssvc.exe [292864 2008-04-14] (Microsoft Corporation)
R2 W32Time; C:\WINXP\system32\w32time.dll [177152 2008-04-14] (Microsoft Corporation)
S3 WebClient; C:\WINXP\System32\webclnt.dll [68096 2008-04-14] (Microsoft Corporation)
R2 winmgmt; C:\WINXP\system32\wbem\WMIsvc.dll [145408 2008-04-14] (Microsoft Corporation)
S3 WinRM; C:\WINXP\system32\WsmSvc.dll [1107456 2009-10-09] (Microsoft Corporation)
S3 WmdmPmSN; C:\WINXP\system32\mspmsnsv.dll [27136 2009-08-03] (Microsoft Corporation)
S3 Wmi; C:\WINXP\System32\advapi32.dll [678400 2009-08-03] (Microsoft Corporation)
S3 WmiApSrv; C:\WINXP\system32\wbem\wmiapsrv.exe [126464 2008-04-14] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 WPFFontCache_v0400; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [754856 2013-07-20] (Microsoft Corporation)
R2 Wpm; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe [493568 2014-02-17] (Cherished Technololgy LIMITED)
R2 wscsvc; C:\WINXP\system32\wscsvc.dll [80896 2008-04-14] (Microsoft Corporation)
R2 wuauserv; C:\WINXP\system32\wuauserv.dll [6656 2008-04-14] (Microsoft Corporation)
R2 WudfSvc; C:\WINXP\System32\WUDFSvc.dll [64512 2009-07-13] (Microsoft Corporation)
R2 WZCSVC; C:\WINXP\System32\wzcsvc.dll [483840 2010-08-10] (Microsoft Corporation)
S3 xmlprov; C:\WINXP\System32\xmlprov.dll [129024 2008-04-14] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R0 ACPI; C:\WINXP\System32\DRIVERS\ACPI.sys [188800 2008-04-14] (Microsoft Corporation)
R0 ACPIEC; C:\WINXP\System32\DRIVERS\ACPIEC.sys [12160 2008-04-14] (Microsoft Corporation)
S3 aec; C:\WINXP\System32\drivers\aec.sys [142592 2008-04-13] (Microsoft Corporation)
R1 AFD; C:\WINXP\System32\drivers\afd.sys [138496 2011-08-17] (Microsoft Corporation)
R3 AgereSoftModem; C:\WINXP\System32\DRIVERS\AGRSM.sys [1161888 2006-11-28] (Agere Systems)
S3 AR5211; C:\WINXP\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.)
R3 AR5416; C:\WINXP\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.)
S3 AsyncMac; C:\WINXP\System32\DRIVERS\asyncmac.sys [14336 2008-04-14] (Microsoft Corporation)
R0 atapi; C:\WINXP\System32\DRIVERS\atapi.sys [96512 2008-04-14] (Microsoft Corporation)
R3 ati2mtag; C:\WINXP\System32\DRIVERS\ati2mtag.sys [2456576 2007-10-11] (ATI Technologies Inc.)
S3 Atmarpc; C:\WINXP\System32\DRIVERS\atmarpc.sys [59904 2008-04-14] (Microsoft Corporation)
R3 audstub; C:\WINXP\System32\DRIVERS\audstub.sys [3072 2001-08-17] (Microsoft Corporation)
R2 avgntflt; C:\WINXP\System32\DRIVERS\avgntflt.sys [90400 2013-12-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINXP\System32\DRIVERS\avipbb.sys [135648 2013-12-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINXP\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 Beep; C:\WINXP\system32\Drivers\Beep.sys [4224 2008-04-14] (Microsoft Corporation)
S4 cbidf2k; C:\WINXP\system32\Drivers\cbidf2k.sys [13952 2008-04-14] (Microsoft Corporation)
S3 CCDECODE; C:\WINXP\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Cdaudio; C:\WINXP\system32\Drivers\Cdaudio.sys [18688 2010-08-10] (Microsoft Corporation)
R4 Cdfs; C:\WINXP\system32\Drivers\Cdfs.sys [63744 2008-04-14] (Microsoft Corporation)
R1 Cdrom; C:\WINXP\System32\DRIVERS\cdrom.sys [62976 2008-04-14] (Microsoft Corporation)
R3 CmBatt; C:\WINXP\System32\DRIVERS\CmBatt.sys [13952 2008-04-13] (Microsoft Corporation)
R0 Compbatt; C:\WINXP\System32\DRIVERS\compbatt.sys [10240 2008-04-13] (Microsoft Corporation)
R0 Disk; C:\WINXP\System32\DRIVERS\disk.sys [36352 2008-04-14] (Microsoft Corporation)
S4 dmboot; C:\WINXP\System32\drivers\dmboot.sys [800384 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmio; C:\WINXP\System32\drivers\dmio.sys [154112 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmload; C:\WINXP\System32\drivers\dmload.sys [5888 2008-04-14] (Microsoft Corp., Veritas Software.)
S3 DMusic; C:\WINXP\System32\drivers\DMusic.sys [52864 2008-04-13] (Microsoft Corporation)
S3 drmkaud; C:\WINXP\System32\drivers\drmkaud.sys [2944 2008-04-13] (Microsoft Corporation)
S4 Fastfat; C:\WINXP\system32\Drivers\Fastfat.sys [143744 2008-04-14] (Microsoft Corporation)
S1 Fdc; C:\WINXP\system32\Drivers\Fdc.sys [27392 2008-04-14] (Microsoft Corporation)
R1 Fips; C:\WINXP\system32\Drivers\Fips.sys [44672 2008-04-14] (Microsoft Corporation)
S1 Flpydisk; C:\WINXP\system32\Drivers\Flpydisk.sys [20480 2008-04-14] (Microsoft Corporation)
R0 FltMgr; C:\WINXP\System32\DRIVERS\fltMgr.sys [129792 2008-04-14] (Microsoft Corporation)
U1 Fs_Rec; C:\WINXP\system32\Drivers\Fs_Rec.sys [7936 2008-04-14] (Microsoft Corporation)
R0 Ftdisk; C:\WINXP\System32\DRIVERS\ftdisk.sys [126336 2008-04-14] (Microsoft Corporation)
R3 GEARAspiWDM; C:\WINXP\System32\DRIVERS\GEARAspiWDM.sys [26600 2009-05-18] (GEAR Software Inc.)
R3 Gpc; C:\WINXP\System32\DRIVERS\msgpc.sys [35072 2008-04-14] (Microsoft Corporation)
S3 grmnusb; C:\WINXP\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 HDAudBus; C:\WINXP\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
S3 HidUsb; C:\WINXP\System32\DRIVERS\hidusb.sys [10368 2008-04-13] (Microsoft Corporation)
S3 HPZid412; C:\WINXP\System32\DRIVERS\HPZid412.sys [49920 2007-03-08] (HP)
S3 HPZipr12; C:\WINXP\System32\DRIVERS\HPZipr12.sys [16496 2007-03-08] (HP)
S3 HPZius12; C:\WINXP\System32\DRIVERS\HPZius12.sys [21568 2007-03-08] (HP)
R3 HTTP; C:\WINXP\System32\Drivers\HTTP.sys [265728 2009-12-08] (Microsoft Corporation)
R1 i8042prt; C:\WINXP\System32\DRIVERS\i8042prt.sys [52992 2008-04-14] (Microsoft Corporation)
R1 Imapi; C:\WINXP\System32\DRIVERS\imapi.sys [42112 2008-04-14] (Microsoft Corporation)
R3 IntcAzAudAddService; C:\WINXP\System32\drivers\RtkHDAud.sys [4449280 2007-07-09] (Realtek Semiconductor Corp.)
R1 intelppm; C:\WINXP\System32\DRIVERS\intelppm.sys [40448 2008-04-14] (Microsoft Corporation)
S3 Ip6Fw; C:\WINXP\System32\DRIVERS\Ip6Fw.sys [36608 2008-04-14] (Microsoft Corporation)
S3 IpFilterDriver; C:\WINXP\System32\DRIVERS\ipfltdrv.sys [32896 2008-04-14] (Microsoft Corporation)
S3 IpInIp; C:\WINXP\System32\DRIVERS\ipinip.sys [20864 2008-04-14] (Microsoft Corporation)
R3 IpNat; C:\WINXP\System32\DRIVERS\ipnat.sys [152832 2008-04-14] (Microsoft Corporation)
R1 IPSec; C:\WINXP\System32\DRIVERS\ipsec.sys [75264 2008-04-14] (Microsoft Corporation)
S3 IRENUM; C:\WINXP\System32\DRIVERS\irenum.sys [11264 2008-04-14] (Microsoft Corporation)
R0 isapnp; C:\WINXP\System32\DRIVERS\isapnp.sys [37632 2008-04-14] (Microsoft Corporation)
R1 Kbdclass; C:\WINXP\System32\DRIVERS\kbdclass.sys [25216 2008-04-14] (Microsoft Corporation)
R3 kmixer; C:\WINXP\System32\drivers\kmixer.sys [172416 2008-04-13] (Microsoft Corporation)
R0 KSecDD; C:\WINXP\system32\Drivers\KSecDD.sys [92928 2009-06-24] (Microsoft Corporation)
R1 mnmdd; C:\WINXP\system32\Drivers\mnmdd.sys [4224 2008-04-14] (Microsoft Corporation)
R3 Modem; C:\WINXP\system32\Drivers\Modem.sys [30336 2010-08-10] (Microsoft Corporation)
R1 Mouclass; C:\WINXP\System32\DRIVERS\mouclass.sys [23552 2010-08-10] (Microsoft Corporation)
S3 mouhid; C:\WINXP\System32\DRIVERS\mouhid.sys [12288 2001-08-18] (Microsoft Corporation)
R0 MountMgr; C:\WINXP\system32\Drivers\MountMgr.sys [42368 2008-04-14] (Microsoft Corporation)
S3 MRxDAV; C:\WINXP\System32\DRIVERS\mrxdav.sys [180608 2008-04-14] (Microsoft Corporation)
R1 MRxSmb; C:\WINXP\System32\DRIVERS\mrxsmb.sys [457856 2011-07-15] (Microsoft Corporation)
R1 Msfs; C:\WINXP\system32\Drivers\Msfs.sys [19072 2008-04-14] (Microsoft Corporation)
S3 MSKSSRV; C:\WINXP\System32\drivers\MSKSSRV.sys [7552 2008-04-13] (Microsoft Corporation)
S3 MSPCLOCK; C:\WINXP\System32\drivers\MSPCLOCK.sys [5376 2008-04-13] (Microsoft Corporation)
S3 MSPQM; C:\WINXP\System32\drivers\MSPQM.sys [4992 2008-04-13] (Microsoft Corporation)
R3 mssmbios; C:\WINXP\System32\DRIVERS\mssmbios.sys [15488 2010-08-10] (Microsoft Corporation)
S3 MSTEE; C:\WINXP\System32\drivers\MSTEE.sys [5504 2008-04-13] (Microsoft Corporation)
R0 Mup; C:\WINXP\system32\Drivers\Mup.sys [105472 2011-04-21] (Microsoft Corporation)
S3 NABTSFEC; C:\WINXP\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
R0 NDIS; C:\WINXP\system32\Drivers\NDIS.sys [182656 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\WINXP\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NdisTapi; C:\WINXP\System32\DRIVERS\ndistapi.sys [10496 2011-07-08] (Microsoft Corporation)
R3 Ndisuio; C:\WINXP\System32\DRIVERS\ndisuio.sys [14592 2010-08-10] (Microsoft Corporation)
R3 NdisWan; C:\WINXP\System32\DRIVERS\ndiswan.sys [91520 2008-04-14] (Microsoft Corporation)
R3 NDProxy; C:\WINXP\system32\Drivers\NDProxy.sys [40960 2013-11-27] (Microsoft Corporation)
R1 NetBIOS; C:\WINXP\System32\DRIVERS\netbios.sys [34688 2008-04-14] (Microsoft Corporation)
R1 NetBT; C:\WINXP\System32\DRIVERS\netbt.sys [162816 2008-04-14] (Microsoft Corporation)
S3 nmwcd; C:\WINXP\System32\drivers\ccdcmb.sys [18176 2010-02-26] (Nokia)
S3 nmwcdc; C:\WINXP\System32\drivers\ccdcmbo.sys [22528 2010-02-26] (Nokia)
R1 Npfs; C:\WINXP\system32\Drivers\Npfs.sys [30848 2008-04-14] (Microsoft Corporation)
R4 Ntfs; C:\WINXP\system32\Drivers\Ntfs.sys [574976 2008-04-14] (Microsoft Corporation)
R1 Null; C:\WINXP\system32\Drivers\Null.sys [2944 2008-04-14] (Microsoft Corporation)
S3 NwlnkFlt; C:\WINXP\System32\DRIVERS\nwlnkflt.sys [12416 2008-04-14] (Microsoft Corporation)
S3 NwlnkFwd; C:\WINXP\System32\DRIVERS\nwlnkfwd.sys [32512 2008-04-14] (Microsoft Corporation)
S3 Parport; C:\WINXP\system32\Drivers\Parport.sys [80384 2010-08-10] (Microsoft Corporation)
R0 PartMgr; C:\WINXP\system32\Drivers\PartMgr.sys [19712 2008-04-14] (Microsoft Corporation)
S2 ParVdm; C:\WINXP\system32\Drivers\ParVdm.sys [7040 2008-04-14] (Microsoft Corporation)
S3 pccsmcfd; C:\WINXP\System32\DRIVERS\pccsmcfd.sys [18816 2008-08-26] (Nokia)
R0 PCI; C:\WINXP\System32\DRIVERS\pci.sys [68224 2008-04-14] (Microsoft Corporation)
R0 PCIIde; C:\WINXP\System32\DRIVERS\pciide.sys [3328 2008-04-14] (Microsoft Corporation)
S4 Pcmcia; C:\WINXP\system32\Drivers\Pcmcia.sys [120576 2008-04-14] (Microsoft Corporation)
R3 PptpMiniport; C:\WINXP\System32\DRIVERS\raspptp.sys [48384 2008-04-14] (Microsoft Corporation)
R3 PSched; C:\WINXP\System32\DRIVERS\psched.sys [69120 2008-04-14] (Microsoft Corporation)
R3 Ptilink; C:\WINXP\System32\DRIVERS\ptilink.sys [17792 2008-04-14] (Parallel Technologies, Inc.)
R0 PxHelp20; C:\WINXP\System32\Drivers\PxHelp20.sys [44944 2009-04-28] (Sonic Solutions)
R1 RasAcd; C:\WINXP\System32\DRIVERS\rasacd.sys [8832 2008-04-14] (Microsoft Corporation)
R3 Rasl2tp; C:\WINXP\System32\DRIVERS\rasl2tp.sys [51328 2008-04-14] (Microsoft Corporation)
R3 RasPppoe; C:\WINXP\System32\DRIVERS\raspppoe.sys [41472 2008-04-14] (Microsoft Corporation)
R3 Raspti; C:\WINXP\System32\DRIVERS\raspti.sys [16512 2008-04-14] (Microsoft Corporation)
R1 Rdbss; C:\WINXP\System32\DRIVERS\rdbss.sys [175744 2008-04-14] (Microsoft Corporation)
R1 RDPCDD; C:\WINXP\System32\DRIVERS\RDPCDD.sys [4224 2008-04-14] (Microsoft Corporation)
R3 rdpdr; C:\WINXP\System32\DRIVERS\rdpdr.sys [196224 2008-04-13] (Microsoft Corporation)
S3 RDPWD; C:\WINXP\system32\Drivers\RDPWD.sys [139784 2012-07-04] (Microsoft Corporation)
R1 redbook; C:\WINXP\System32\DRIVERS\redbook.sys [57728 2008-04-14] (Microsoft Corporation)
S3 Secdrv; C:\WINXP\System32\DRIVERS\secdrv.sys [20480 2008-04-14] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.)
S2 Serial; C:\WINXP\system32\Drivers\Serial.sys [65536 2008-04-14] (Microsoft Corporation)
S1 Sfloppy; C:\WINXP\system32\Drivers\Sfloppy.sys [11392 2008-04-14] (Microsoft Corporation)
S3 SLIP; C:\WINXP\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
S3 splitter; C:\WINXP\System32\drivers\splitter.sys [6272 2008-04-13] (Microsoft Corporation)
R0 sr; C:\WINXP\System32\DRIVERS\sr.sys [73472 2008-04-14] (Microsoft Corporation)
R3 Srv; C:\WINXP\System32\DRIVERS\srv.sys [357888 2011-02-17] (Microsoft Corporation)
R1 ssmdrv; C:\WINXP\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 streamip; C:\WINXP\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R3 swenum; C:\WINXP\System32\DRIVERS\swenum.sys [4352 2010-08-10] (Microsoft Corporation)
S3 swmidi; C:\WINXP\System32\drivers\swmidi.sys [56576 2008-04-13] (Microsoft Corporation)
R3 sysaudio; C:\WINXP\System32\drivers\sysaudio.sys [60800 2008-04-13] (Microsoft Corporation)
R1 Tcpip; C:\WINXP\System32\DRIVERS\tcpip.sys [361600 2009-08-03] (Microsoft Corporation)
S3 TDPIPE; C:\WINXP\system32\Drivers\TDPIPE.sys [12040 2008-04-14] (Microsoft Corporation)
S3 TDTCP; C:\WINXP\system32\Drivers\TDTCP.sys [21896 2008-04-14] (Microsoft Corporation)
R1 TermDD; C:\WINXP\System32\DRIVERS\termdd.sys [40840 2008-04-14] (Microsoft Corporation)
S4 Udfs; C:\WINXP\system32\Drivers\Udfs.sys [66048 2008-04-14] (Microsoft Corporation)
R3 Update; C:\WINXP\System32\DRIVERS\update.sys [384768 2008-04-14] (Microsoft Corporation)
S3 upperdev; C:\WINXP\System32\DRIVERS\usbser_lowerflt.sys [8192 2010-02-26] (Nokia)
S3 USBAAPL; C:\WINXP\System32\Drivers\usbaapl.sys [42496 2011-05-10] (Apple, Inc.)
S3 usbaudio; C:\WINXP\System32\drivers\usbaudio.sys [60160 2013-07-17] (Microsoft Corporation)
S3 usbccgp; C:\WINXP\System32\DRIVERS\usbccgp.sys [32384 2013-08-09] (Microsoft Corporation)
R3 usbehci; C:\WINXP\System32\DRIVERS\usbehci.sys [30336 2009-03-18] (Microsoft Corporation)
R3 usbhub; C:\WINXP\System32\DRIVERS\usbhub.sys [59520 2008-04-14] (Microsoft Corporation)
R3 usbohci; C:\WINXP\System32\DRIVERS\usbohci.sys [17152 2008-04-14] (Microsoft Corporation)
S3 usbprint; C:\WINXP\System32\DRIVERS\usbprint.sys [25856 2008-04-13] (Microsoft Corporation)
S3 usbscan; C:\WINXP\System32\DRIVERS\usbscan.sys [14976 2013-07-03] (Microsoft Corporation)
S3 usbser; C:\WINXP\System32\drivers\usbser.sys [26240 2013-08-29] (Microsoft Corporation)
S3 UsbserFilt; C:\WINXP\System32\DRIVERS\usbser_lowerfltj.sys [8192 2010-02-26] (Nokia)
S3 USBSTOR; C:\WINXP\System32\DRIVERS\USBSTOR.SYS [26368 2008-04-13] (Microsoft Corporation)
S3 usbvideo; C:\WINXP\System32\Drivers\usbvideo.sys [123008 2013-07-17] (Microsoft Corporation)
R1 VgaSave; C:\WINXP\System32\drivers\vga.sys [20992 2008-04-14] (Microsoft Corporation)
R0 VolSnap; C:\WINXP\system32\Drivers\VolSnap.sys [53760 2008-04-14] (Microsoft Corporation)
R3 Wanarp; C:\WINXP\System32\DRIVERS\wanarp.sys [34560 2008-04-14] (Microsoft Corporation)
S3 Wdf01000; C:\WINXP\System32\Drivers\wdf01000.sys [444136 2009-07-14] (Microsoft Corporation)
R3 wdmaud; C:\WINXP\System32\drivers\wdmaud.sys [83072 2008-04-13] (Microsoft Corporation)
S3 WpdUsb; C:\WINXP\System32\DRIVERS\wpdusb.sys [38528 2009-08-03] (Microsoft Corporation)
S3 WSTCODEC; C:\WINXP\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
R3 WudfPf; C:\WINXP\System32\DRIVERS\WudfPf.sys [91904 2009-07-13] (Microsoft Corporation)
S3 WudfRd; C:\WINXP\System32\DRIVERS\wudfrd.sys [132224 2009-07-13] (Microsoft Corporation)
R3 yukonwxp; C:\WINXP\System32\DRIVERS\yk51x86.sys [285952 2007-12-06] (Marvell)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-02-18 10:52 - 2014-02-18 10:53 - 00051660 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt
2014-02-18 10:52 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST
2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe
2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log
2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable
2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe
2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG
2014-02-17 17:58 - 2014-02-18 10:42 - 00000936 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk
2014-02-17 17:50 - 2014-02-18 10:00 - 00000260 _____ () C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job
2014-02-17 17:50 - 2014-02-18 09:26 - 00000254 _____ () C:\WINXP\Tasks\SpeedUpMyPC Startup.job
2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000790 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\SpeedUpMyPC.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Uniblue
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService
2014-02-17 17:48 - 2014-02-18 09:28 - 00001478 _____ () C:\WINXP\Tasks\Feven Pro-updater.job
2014-02-17 17:48 - 2014-02-18 09:28 - 00001332 _____ () C:\WINXP\Tasks\Feven Pro-enabler.job
2014-02-17 17:48 - 2014-02-18 09:27 - 00000000 ____D () C:\Programme\MyPC Backup
2014-02-17 17:48 - 2014-02-17 17:49 - 00000000 ____D () C:\Programme\SupTab
2014-02-17 17:48 - 2014-02-17 17:48 - 00000734 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\MyPC Backup.lnk
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\MyPC Backup
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-02-17 17:47 - 2014-02-18 09:28 - 00003066 _____ () C:\WINXP\Tasks\Feven Pro-chromeinstaller.job
2014-02-17 17:47 - 2014-02-18 09:28 - 00002214 _____ () C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job
2014-02-17 17:47 - 2014-02-18 09:26 - 00001434 _____ () C:\WINXP\Tasks\Feven Pro-codedownloader.job
2014-02-17 17:47 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Feven Pro
2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp
2014-02-17 17:46 - 2014-02-18 09:31 - 00000346 _____ () C:\WINXP\Tasks\Re-markit Update.job
2014-02-17 17:46 - 2014-02-18 09:26 - 00000332 _____ () C:\WINXP\Tasks\Re-markit_wd.job
2014-02-17 17:46 - 2014-02-17 17:46 - 00000000 ____D () C:\Programme\Re-markit
2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$
2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 13:09 - 2014-02-17 13:10 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log
2014-02-17 13:08 - 2014-02-17 13:09 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log
2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp
2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump
2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62
2014-02-17 12:46 - 2014-02-17 13:52 - 00033203 _____ () C:\WINXP\KB2916036.log
2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log
2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$
==================== One Month Modified Files and Folders =======
2014-02-18 10:53 - 2014-02-18 10:52 - 00051660 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt
2014-02-18 10:52 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST
2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe
2014-02-18 10:50 - 2013-01-05 18:40 - 00000228 _____ () C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job
2014-02-18 10:50 - 2012-04-18 08:40 - 00000880 _____ () C:\WINXP\Tasks\Adobe Flash Player Updater.job
2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log
2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable
2014-02-18 10:49 - 2010-10-20 18:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje
2014-02-18 10:47 - 2010-10-20 18:29 - 01415791 _____ () C:\WINXP\WindowsUpdate.log
2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe
2014-02-18 10:43 - 2011-03-09 17:27 - 01244469 _____ () C:\WINXP\KB2481109.log
2014-02-18 10:42 - 2014-02-17 17:58 - 00000936 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk
2014-02-18 10:42 - 2010-10-20 19:17 - 00000000 ___RD () C:\Programme
2014-02-18 10:40 - 2010-10-20 19:16 - 00637320 _____ () C:\WINXP\setupapi.log
2014-02-18 10:18 - 2012-02-05 22:24 - 00001090 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-18 10:00 - 2014-02-17 17:50 - 00000260 _____ () C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job
2014-02-18 09:31 - 2014-02-17 17:46 - 00000346 _____ () C:\WINXP\Tasks\Re-markit Update.job
2014-02-18 09:28 - 2014-02-17 17:48 - 00001478 _____ () C:\WINXP\Tasks\Feven Pro-updater.job
2014-02-18 09:28 - 2014-02-17 17:48 - 00001332 _____ () C:\WINXP\Tasks\Feven Pro-enabler.job
2014-02-18 09:28 - 2014-02-17 17:47 - 00003066 _____ () C:\WINXP\Tasks\Feven Pro-chromeinstaller.job
2014-02-18 09:28 - 2014-02-17 17:47 - 00002214 _____ () C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job
2014-02-18 09:28 - 2008-04-14 10:00 - 00002206 _____ () C:\WINXP\system32\wpa.dbl
2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-02-18 09:27 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\MyPC Backup
2014-02-18 09:26 - 2014-02-17 17:50 - 00000254 _____ () C:\WINXP\Tasks\SpeedUpMyPC Startup.job
2014-02-18 09:26 - 2014-02-17 17:47 - 00001434 _____ () C:\WINXP\Tasks\Feven Pro-codedownloader.job
2014-02-18 09:26 - 2014-02-17 17:46 - 00000332 _____ () C:\WINXP\Tasks\Re-markit_wd.job
2014-02-18 09:26 - 2012-02-05 22:24 - 00001086 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-18 09:26 - 2010-10-20 19:20 - 00000159 _____ () C:\WINXP\wiadebug.log
2014-02-18 09:26 - 2010-10-20 19:20 - 00000050 _____ () C:\WINXP\wiaservc.log
2014-02-18 09:26 - 2010-10-20 18:38 - 00000006 ____H () C:\WINXP\Tasks\SA.DAT
2014-02-18 09:25 - 2012-04-25 20:56 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-17 21:31 - 2010-10-20 18:39 - 00000190 ___SH () C:\Dokumente und Einstellungen\Dortje\ntuser.ini
2014-02-17 21:31 - 2010-10-20 18:38 - 00032718 _____ () C:\WINXP\SchedLgU.Txt
2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG
2014-02-17 19:49 - 2013-06-19 20:12 - 00000000 ____D () C:\WINXP\system32\NtmsData
2014-02-17 18:01 - 2010-10-20 18:25 - 00000000 ____D () C:\WINXP\Registration
2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000790 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\SpeedUpMyPC.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Uniblue
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService
2014-02-17 17:49 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\SupTab
2014-02-17 17:49 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-17 17:48 - 2014-02-17 17:48 - 00000734 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\MyPC Backup.lnk
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\MyPC Backup
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-02-17 17:48 - 2014-02-17 17:47 - 00000000 ____D () C:\Programme\Feven Pro
2014-02-17 17:48 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart
2014-02-17 17:48 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme
2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp
2014-02-17 17:47 - 2011-12-01 20:19 - 00000888 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2014-02-17 17:47 - 2010-10-20 18:39 - 00000969 _____ () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Internet Explorer.lnk
2014-02-17 17:46 - 2014-02-17 17:46 - 00000000 ____D () C:\Programme\Re-markit
2014-02-17 14:18 - 2010-10-20 20:28 - 00000000 ____D () C:\WINXP\Microsoft.NET
2014-02-17 14:11 - 2010-10-20 20:02 - 00000000 ____D () C:\WINXP
2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$
2014-02-17 13:52 - 2014-02-17 12:46 - 00033203 _____ () C:\WINXP\KB2916036.log
2014-02-17 13:52 - 2010-10-20 23:24 - 00090221 _____ () C:\WINXP\updspapi.log
2014-02-17 13:52 - 2010-10-20 19:17 - 01425353 _____ () C:\WINXP\iis6.log
2014-02-17 13:52 - 2010-10-20 19:17 - 01220000 _____ () C:\WINXP\FaxSetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00727993 _____ () C:\WINXP\ocgen.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00568561 _____ () C:\WINXP\tsoc.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00419868 _____ () C:\WINXP\comsetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00393456 _____ () C:\WINXP\msmqinst.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00254936 _____ () C:\WINXP\ntdtcsetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00215048 _____ () C:\WINXP\netfxocm.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00085501 _____ () C:\WINXP\MedCtrOC.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00068736 _____ () C:\WINXP\ocmsn.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00061586 _____ () C:\WINXP\tabletoc.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00060613 _____ () C:\WINXP\msgsocm.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.log
2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 13:46 - 2010-10-20 19:17 - 01218434 _____ () C:\WINXP\system32\PerfStringBackup.INI
2014-02-17 13:39 - 2013-08-14 13:59 - 00000000 ____D () C:\WINXP\system32\MRT
2014-02-17 13:23 - 2010-10-20 23:25 - 85946576 _____ (Microsoft Corporation) C:\WINXP\system32\MRT.exe
2014-02-17 13:10 - 2014-02-17 13:09 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log
2014-02-17 13:10 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.BAK
2014-02-17 13:09 - 2014-02-17 13:08 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log
2014-02-17 13:09 - 2010-10-20 23:23 - 00000000 ____D () C:\WINXP\ie8updates
2014-02-17 13:06 - 2010-10-20 21:15 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-02-17 13:05 - 2012-04-18 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerApp.exe
2014-02-17 13:05 - 2011-05-15 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerCPLApp.cpl
2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp
2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump
2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62
2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-02-17 12:39 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ie4uinit.exe
2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 _____ (Microsoft Corporation) C:\WINXP\system32\ie4uinit.exe
2014-02-06 00:20 - 2010-10-20 23:10 - 00012800 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2010-10-20 18:27 - 00759296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 _____ (Microsoft Corporation) C:\WINXP\system32\urlmon.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 _____ (Microsoft Corporation) C:\WINXP\system32\wininet.dll
2014-02-06 00:19 - 2012-06-12 18:16 - 00522240 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 02006016 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00630272 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00247808 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00055296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2010-09-10 10:16 - 11113472 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 11113472 _____ (Microsoft Corporation) C:\WINXP\system32\ieframe.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 _____ (Microsoft Corporation) C:\WINXP\system32\mshtml.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 02006016 _____ (Microsoft Corporation) C:\WINXP\system32\iertutil.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 _____ (Microsoft Corporation) C:\WINXP\system32\inetcpl.cpl
2014-02-06 00:19 - 2010-08-10 18:12 - 00630272 _____ (Microsoft Corporation) C:\WINXP\system32\msfeeds.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 _____ (Microsoft Corporation) C:\WINXP\system32\mstime.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\occache.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 _____ (Microsoft Corporation) C:\WINXP\system32\occache.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 _____ (Microsoft Corporation) C:\WINXP\system32\iepeers.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00055296 _____ (Microsoft Corporation) C:\WINXP\system32\msfeedsbs.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsproxy.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 _____ (Microsoft Corporation) C:\WINXP\system32\jsproxy.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\url.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 _____ (Microsoft Corporation) C:\WINXP\system32\url.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 _____ (Microsoft Corporation) C:\WINXP\system32\mshtmled.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 _____ (Microsoft Corporation) C:\WINXP\system32\licmgr10.dll
2014-02-06 00:18 - 2010-10-20 23:10 - 00743424 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 _____ (Microsoft Corporation) C:\WINXP\system32\iedkcs32.dll
2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\corpol.dll
2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 _____ (Microsoft Corporation) C:\WINXP\system32\corpol.dll
2014-02-05 23:24 - 2009-08-03 18:28 - 00385024 _____ (Microsoft Corporation) C:\WINXP\system32\html.iec
2014-01-26 21:10 - 2010-10-20 18:54 - 00131072 _____ () C:\WINXP\system32\config\OAlerts.evt
2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log
2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\APNStub.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u37-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-7u13-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NEventMessages.dll
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NOSEventMessages.dll
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\Uni000.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\vcredist_x86.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\ytb.exe
==================== Bamital & volsnap Check =================
C:\WINXP\explorer.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 1036800 ____A (Microsoft Corporation)
C:\WINXP\system32\winlogon.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0513024 ____A (Microsoft Corporation)
C:\WINXP\system32\svchost.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0014336 ____A (Microsoft Corporation)
C:\WINXP\system32\services.exe
[2009-08-03 20:14] - [2009-08-03 20:14] - 0111104 ____A (Microsoft Corporation)
C:\WINXP\system32\User32.dll
[2008-04-14 10:00] - [2008-04-14 10:00] - 0580096 ____A (Microsoft Corporation)
C:\WINXP\system32\userinit.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0026624 ____A (Microsoft Corporation)
C:\WINXP\system32\rpcss.dll
[2009-08-03 20:14] - [2009-08-03 20:14] - 0401408 ____A (Microsoft Corporation)
ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINXP\system32\Drivers\volsnap.sys
[2008-04-14 10:00] - [2008-04-14 10:00] - 0053760 ____A (Microsoft Corporation)
==================== End Of Log ============================
--- --- ---
Addition.txt
FRST Additions Logfile: Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-02-2014
Ran by Dortje at 2014-02-18 10:53:52
Running from C:\Dokumente und Einstellungen\Dortje\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems)
Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems) Hidden
Adobe Flash Player 12 Plugin (Version: 12.0.0.44 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated)
Agere Systems HDA Modem (Version: - Agere Systems)
AIO_Scan (Version: 90.0.222.000 - Hewlett-Packard) Hidden
Apple Application Support (Version: 2.1.7 - Apple Inc.)
Apple Mobile Device Support (Version: 3.4.1.2 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
Ask Toolbar (Version: 1.15.14.0 - Ask.com) <==== ATTENTION
Ask Toolbar Updater (HKCU Version: 1.2.3.29495 - Ask.com) <==== ATTENTION
Atheros WLAN Client (Version: 7.00.0000 - WLAN)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1018 - )
ATI Catalyst Control Center (Version: 2.007.1011.2228 - )
ATI Display Driver (Version: 8.423-071011a-054910C-Samsung - )
Avira Free Antivirus (Version: 14.0.2.286 - Avira)
awesomehp Browser newtab extension (Version: - awesomehp)
Bonjour (Version: 3.0.0.2 - Apple Inc.)
BufferChm (Version: 90.0.146.000 - Hewlett-Packard) Hidden
Catalyst Control Center Core Implementation (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Czech (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Danish (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization German (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Greek (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Spanish (Version: 2007.1011.2229.38348 - ATI) Hidden
ccc-core-preinstall (Version: 2007.1011.2229.38348 - ATI) Hidden
Copy (Version: 90.0.146.000 - Hewlett-Packard) Hidden
CustomerResearchQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
Designer 2.0 (Version: 7.9.4 - Fomanu AG)
Destination Component (Version: 090.000.091.086 - Hewlett-Packard) Hidden
DeviceDiscovery (Version: 90.0.205.000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DJ_AIO_ProductContext (Version: 90.0.236.000 - Hewlett-Packard) Hidden
DJ_AIO_Software (Version: 90.0.222.000 - Hewlett-Packard) Hidden
DJ_AIO_Software_min (Version: 90.0.222.000 - Hewlett-Packard) Hidden
eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
EWF Calculator 2 (Version: - )
F4100 (Version: 90.0.222.000 - Hewlett-Packard) Hidden
F4100_doccd (Version: 90.0.222.000 - Hewlett-Packard) Hidden
F4100_Help (Version: 90.0.222.000 - Hewlett-Packard) Hidden
Feven Pro (Version: 1.34.2.13 - Feven) <==== ATTENTION
fotokasten comfort 5.0 (Version: - )
Garmin Training Center (Version: 3.4.5 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (Version: 2.3.0.0 - Garmin Ltd or its subsidiaries)
Google Chrome (Version: 32.0.1700.107 - Google Inc.)
Google Earth (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hewlett-Packard ACLM.NET v1.1.0.0 (Version: 1.00.0000 - Hewlett-Packard) Hidden
Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
HP Customer Participation Program 9.0 (Version: 9.0 - HP)
HP Deskjet All-In-One Software 9.0 (Version: 9.0 - HP)
HP Imaging Device Functions 9.0 (Version: 9.0 - HP)
HP Photosmart Essential 2.01 (Version: 2.01 - HP)
HP Photosmart Essential2.01 (Version: 1.01.0000 - Hewlett-Packard) Hidden
HP Product Assistant (Version: 100.000.001.000 - Hewlett-Packard) Hidden
HP Product Detection (Version: 11.14.0001 - HP)
HP Solution Center 9.0 (Version: 9.0 - HP)
HP Update (Version: 5.003.001.001 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden
HPProductAssistant (Version: 90.0.146.000 - Hewlett-Packard) Hidden
HPSSupply (Version: 2.2.0.0000 - Ihr Firmenname)
IePluginService12.27.0.3326 (Version: 12.27.0.3326 - Cherished Technololgy LIMITED) <==== ATTENTION
iTunes (Version: 10.4.0.80 - Apple Inc.)
JDownloader (Version: - AppWork UG (haftungsbeschränkt))
MarketResearch (Version: 90.0.146.000 - Hewlett-Packard) Hidden
McAfee Security Scan Plus (Version: 3.8.130.10 - McAfee, Inc.)
Mein CEWE FOTOBUCH (Version: - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Software Update for Web Folders (German) 14 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft User-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 27.0.1 (x86 de) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (Version: 27.0.1 - Mozilla)
MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPC Backup (Version: - JDi Backup Ltd) <==== ATTENTION
Nero 7 Demo (Version: 7.00.5455 - Nero AG)
Nokia Connectivity Cable Driver (Version: 7.1.31.0 - Nokia)
Nokia Ovi Suite (Version: 2.2.1.23 - Nokia)
Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Hidden
Nokia Ovi Suite Software Updater (Version: 02.05.008.43342 - Nokia Corporation)
Ovi Desktop Sync Engine (Version: 1.4.92.0 - Nokia) Hidden
OviMPlatform (Version: 2.6.221.2 - Nokia) Hidden
PC Connectivity Solution (Version: 10.33.1.0 - Nokia)
PSSWCORE (Version: 2.01.0000 - Hewlett-Packard) Hidden
QuickTime (Version: 7.72.80.56 - Apple Inc.)
Realtek High Definition Audio Driver (Version: 5.10.0.5443 - Realtek Semiconductor Corp.)
Re-markit (Version: - Re-markit Software) <==== ATTENTION
Scan (Version: 9.0.0.0 - Hewlett-Packard) Hidden
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Skins (Version: 2007.1011.2229.38348 - ATI) Hidden
Skype Toolbars (Version: 5.0.4126 - Skype Technologies S.A.)
Skype™ 5.0 (Version: 5.0.152 - Skype Technologies S.A.)
SolutionCenter (Version: 90.0.146.000 - Hewlett-Packard) Hidden
SpeedUpMyPC (Version: 6.0.1.1 - Uniblue Systems Limited)
Status (Version: 90.0.146.000 - Hewlett-Packard) Hidden
SupTab (Version: 1.1.1.0 - ) <==== ATTENTION
t@x 2012 Professional (Version: 19.00.7303 - Buhl Data Service GmbH)
Toolbox (Version: 90.0.146.000 - Hewlett-Packard) Hidden
TrayApp (Version: 90.0.146.000 - Hewlett-Packard) Hidden
UnloadSupport (Version: 9.0.0 - Hewlett-Packard) Hidden
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Microsoft Windows (KB971513) (Version: - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB2362765) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB943729) (Version: - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
VideoToolkit01 (Version: 90.0.146.000 - Hewlett-Packard) Hidden
VLC media player 1.1.7 (Version: 1.1.7 - VideoLAN)
VO Package (Version: 1.0.0.0 - )
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebReg (Version: 90.0.146.000 - Hewlett-Packard) Hidden
Winamp (Version: 5.56 - Nullsoft, Inc)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0 - Garmin)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: - Microsoft Corporation)
Windows Management Framework Core (Version: - Microsoft Corporation)
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia)
WinRAR Archivierer (Version: - )
WPM17.8.0.3325 (Version: 17.8.0.3325 - Cherished Technololgy LIMITED) <==== ATTENTION
XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden
==================== Restore Points =========================
20-11-2013 15:44:10 Systemprüfpunkt
26-11-2013 09:30:01 Systemprüfpunkt
27-11-2013 10:41:44 Systemprüfpunkt
01-12-2013 15:32:43 Systemprüfpunkt
02-12-2013 15:36:59 Systemprüfpunkt
03-12-2013 16:35:59 Systemprüfpunkt
04-12-2013 16:51:36 Systemprüfpunkt
05-12-2013 17:41:51 Systemprüfpunkt
06-12-2013 18:33:13 Systemprüfpunkt
07-12-2013 19:24:47 Systemprüfpunkt
08-12-2013 20:20:37 Systemprüfpunkt
10-12-2013 14:35:17 Systemprüfpunkt
12-12-2013 09:52:47 Systemprüfpunkt
13-12-2013 02:00:18 Software Distribution Service 3.0
14-12-2013 15:18:24 Software Distribution Service 3.0
15-12-2013 15:47:44 Systemprüfpunkt
16-12-2013 16:17:04 Systemprüfpunkt
20-12-2013 16:45:48 Systemprüfpunkt
06-01-2014 13:17:17 Systemprüfpunkt
12-01-2014 17:45:30 Systemprüfpunkt
13-01-2014 18:51:40 Systemprüfpunkt
14-01-2014 17:40:36 Software Distribution Service 3.0
22-01-2014 18:42:29 Software Distribution Service 3.0
26-01-2014 16:33:31 Systemprüfpunkt
30-01-2014 14:02:35 Systemprüfpunkt
01-02-2014 11:51:46 Systemprüfpunkt
04-02-2014 11:05:54 Systemprüfpunkt
17-02-2014 11:53:30 Software Distribution Service 3.0
17-02-2014 11:58:50 Software Distribution Service 3.0
17-02-2014 16:47:27 Uniblue SpeedUpMyPC installation
==================== Hosts content: ==========================
2008-04-14 10:00 - 2008-04-14 10:00 - 00000820 ____A C:\WINXP\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINXP\Tasks\Adobe Flash Player Updater.job => C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINXP\Tasks\Feven Pro-chromeinstaller.job => C:\Programme\Feven Pro\Feven Pro-chromeinstaller.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-codedownloader.job => C:\Programme\Feven Pro\Feven Pro-codedownloader.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-enabler.job => C:\Programme\Feven Pro\Feven Pro-enabler.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job => C:\Programme\Feven Pro\Feven Pro-firefoxinstaller.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-updater.job => C:\Programme\Feven Pro\Feven Pro-updater.exe <==== ATTENTION
Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINXP\Tasks\Re-markit Update.job => C:\Programme\Re-markit\ReMarkit_up.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Re-markit_wd.job => C:\Programme\Re-markit\Re-markit_wd.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
Task: C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job => C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe
Task: C:\WINXP\Tasks\SpeedUpMyPC Startup.job => C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe
==================== Loaded Modules (whitelisted) =============
2010-10-20 19:49 - 2006-09-16 21:19 - 00126976 _____ () C:\Programme\WinRAR\rarext.dll
2004-12-14 02:28 - 2004-12-14 02:28 - 01212416 _____ () C:\Programme\Adobe\Acrobat 7.0\Distillr\AdistRes.DEU
2014-02-17 17:48 - 2013-06-06 10:43 - 26034688 _____ () C:\Programme\Uniblue\SpeedUpMyPC\libcef.dll
2013-06-19 20:04 - 2013-01-25 09:25 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2014-02-17 17:46 - 2014-02-17 17:46 - 00093184 _____ () C:\Programme\Re-markit\Re-markit_wd.exe
2014-02-06 16:13 - 2014-02-06 16:13 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll
2014-02-06 16:19 - 2014-02-06 16:19 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll
2010-10-20 19:08 - 2003-04-18 18:06 - 00008192 _____ () C:\WINXP\system32\srvany.exe
2010-10-20 19:08 - 2010-04-10 08:03 - 00077824 _____ () C:\WINXP\KMService.exe
2014-02-17 17:46 - 2014-02-17 17:46 - 00181248 _____ () C:\Programme\Re-markit\Re-markit154.exe
2014-02-15 08:47 - 2014-02-15 08:47 - 00061456 _____ () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe
2012-02-20 20:29 - 2012-02-20 20:29 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2012-02-20 20:28 - 2012-02-20 20:28 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2008-04-14 10:00 - 2008-04-14 10:00 - 00014336 _____ () C:\WINXP\system32\msdmo.dll
2014-02-04 11:37 - 2014-02-02 00:42 - 04055368 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll
2014-02-04 11:37 - 2014-02-02 00:42 - 00399688 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll
2014-02-04 11:37 - 2014-02-02 00:41 - 01634632 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ffmpegsumo.dll
2014-02-04 11:37 - 2014-02-02 00:42 - 13616456 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
Name: Nokia N73
Description: Nokia N73
Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Manufacturer: Nokia
Service: WUDFRd
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (12/13/2013 11:56:34 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Hintergrundaktualisierungs-Zeitgeber konnte für die Gruppenrichtlinie CreateWaitableTimer nicht festgelegt werden. (Für diesen Befehl ist nicht genügend Speicher verfügbar. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.
Error: (12/13/2013 11:09:38 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Hintergrundaktualisierungs-Zeitgeber konnte für die Gruppenrichtlinie CreateWaitableTimer nicht festgelegt werden. (Für diesen Befehl ist nicht genügend Speicher verfügbar. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
Error: (12/12/2013 07:49:42 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/07/2013 10:52:32 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 25.0.0.5046, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/13/2013 05:15:53 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
System errors:
=============
Error: (02/18/2014 09:28:35 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (02/18/2014 09:28:35 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1053" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{4EB61BAC-A3B6-4760-9581-655041EF4D69}
Error: (02/18/2014 09:28:35 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Google Update-Dienst (gupdate).
Error: (02/17/2014 01:00:53 PM) (Source: System Error) (User: )
Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf85a83a, 3. Parameter a5dd2ae4, 4. Parameter 00000000.
Error: (12/14/2013 00:15:20 PM) (Source: 0) (User: )
Description: 0xC000009Astate.json.tmpHarddiskVolume1
Error: (12/13/2013 09:50:00 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1450
Error: (11/30/2013 09:07:47 PM) (Source: WPDMTPDriver) (User: )
Description: MTP WPD Driver has failed to start. Error 0x8007001f.
Error: (11/30/2013 09:06:24 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HTTP-SSL" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/30/2013 09:06:24 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst HTTP-SSL.
Error: (11/27/2013 05:54:10 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D
Microsoft Office Sessions:
=========================
Error: (12/13/2013 11:56:34 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: CreateWaitableTimerFür diesen Befehl ist nicht genügend Speicher verfügbar.
Error: (12/13/2013 11:09:38 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: CreateWaitableTimerFür diesen Befehl ist nicht genügend Speicher verfügbar.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.
Error: (12/12/2013 07:49:42 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/07/2013 10:52:32 PM) (Source: Application Hang)(User: )
Description: firefox.exe25.0.0.5046hungapp0.0.0.000000000
Error: (10/13/2013 05:15:53 PM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
==================== Memory info ===========================
Percentage of memory in use: 53%
Total physical RAM: 1790.1 MB
Available physical RAM: 838.26 MB
Total Pagefile: 3688 MB
Available Pagefile: 2575.19 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.56 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:298.08 GB) (Free:125.24 GB) NTFS ==>[Drive with boot components (Windows XP)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: F7E4F7E4)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)
==================== End Of Log ============================
--- --- ---
Defogger: Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:49 on 18/02/2014 (Dortje)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
GMER
GMER Logfile: Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-18 11:33:03
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM321HI rev.2AJ10001 298,09GB
Running: z7dz6ytr.exe; Driver: C:\DOKUME~1\Dortje\LOKALE~1\Temp\uxtdapow.sys
---- System - GMER 2.1 ----
SSDT BA79C464 ZwClose
SSDT BA79C41E ZwCreateKey
SSDT BA79C46E ZwCreateSection
SSDT BA79C414 ZwCreateThread
SSDT BA79C423 ZwDeleteKey
SSDT BA79C42D ZwDeleteValueKey
SSDT BA79C45F ZwDuplicateObject
SSDT BA79C432 ZwLoadKey
SSDT BA79C400 ZwOpenProcess
SSDT BA79C405 ZwOpenThread
SSDT BA79C487 ZwQueryValueKey
SSDT BA79C43C ZwReplaceKey
SSDT BA79C478 ZwRequestWaitReplyPort
SSDT BA79C437 ZwRestoreKey
SSDT BA79C473 ZwSetContextThread
SSDT BA79C47D ZwSetSecurityObject
SSDT BA79C428 ZwSetValueKey
SSDT BA79C482 ZwSystemDebugControl
SSDT BA79C40F ZwTerminateProcess
---- EOF - GMER 2.1 ----
--- --- --- Code:
Beginn: 20:39:57 Ende: 23:50:23
Funde: 1
Behandelte Dateien: 1
Überprüfte Dateien: 157586
Engine-Version: 8.2.14.10
VDF-Version: 7.11.132.50
Überprüfungsstatus: Beendet
Update-Bericht
Update erfolgreich abgeschlossen!
Updated files:
vbase009.vdf 7.11.126.51 -> 7.11.128.174
vbase010.vdf 7.11.126.52 -> 7.11.128.175
vbase011.vdf 7.11.126.53 -> 7.11.128.176
vbase012.vdf 7.11.126.54 -> 7.11.128.177
vbase013.vdf 7.11.126.55 -> 7.11.128.178
vbase014.vdf 7.11.126.56 -> 7.11.129.9
vbase015.vdf 7.11.126.57 -> 7.11.129.163
vbase016.vdf 7.11.126.58 -> 7.11.130.21
vbase017.vdf 7.11.126.59 -> 7.11.130.99
vbase018.vdf 7.11.126.60 -> 7.11.130.193
vbase019.vdf 7.11.126.61 -> 7.11.131.53
vbase020.vdf 7.11.126.62 -> 7.11.131.125
vbase021.vdf 7.11.126.63 -> 7.11.131.201
vbase022.vdf 7.11.126.64 -> 7.11.132.11
vbase023.vdf 7.11.126.65 -> 7.11.132.12
vbase024.vdf 7.11.126.66 -> 7.11.132.13
vbase025.vdf 7.11.126.67 -> 7.11.132.14
vbase026.vdf 7.11.126.68 -> 7.11.132.15
vbase027.vdf 7.11.126.69 -> 7.11.132.16
vbase028.vdf 7.11.126.70 -> 7.11.132.17
vbase029.vdf 7.11.126.71 -> 7.11.132.18
vbase030.vdf 7.11.126.72 -> 7.11.132.19
vbase031.vdf 7.11.126.206 -> 7.11.132.50
aevdf.dat 7.11.126.206 -> 7.11.132.50
aecore.so 8.1.33.0 -> 8.1.35.0
aeheur.so 8.1.4.882 -> 8.1.4.918
aeoffice.so 8.1.2.76 -> 8.1.2.80
aepack.so 8.3.3.12 -> 8.4.0.0
aescript.so 8.1.4.182 -> 8.1.4.190
aeexp.so 8.4.1.176 -> 8.4.1.204
aeset.dat 8.2.12.180 -> 8.2.14.10
Update finished successfully
Details
Fund: /target/sda1/outlook-dateien/outlook.pst
Virus Name: PHISH/Master.A Datei umbenannt
Virus Typ: phishing
|
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
WARNUNG an die MITLESER: 
