Trojaner-Board - Whilokii Virus entfernen

Dank dir mort für die schnelle Antwort!

Hier die FRST.txt:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01

Ran by admin (administrator) on FROGH-ED9864635 on 29-03-2014 16:17:01

Running from C:\Dokumente und Einstellungen\admin\Desktop

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Lexmark International, Inc.) C:\WINDOWS\system32\LEXBCES.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe

(Lexmark International, Inc.) C:\WINDOWS\system32\LEXPPS.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe

(Malwarebytes Corporation) d:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(TomTom) D:\Programme\TomTom HOME 2\TomTomHOMEService.exe

() C:\Programme\Whilokii\updateWhilokii.exe

() C:\Programme\Whilokii\bin\utilWhilokii.exe

(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe

() C:\Programme\Whilokii\bin\FilterApp_C.exe

() C:\Programme\Whilokii\bin\XTLSApp.exe

(Microsoft Corporation) C:\Programme\Windows Media Player\wmplayer.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [] - [X]

HKLM\...\Run: [Logitech Hardware Abstraction Layer] - C:\WINDOWS\KHALMNPR.EXE [49152 2004-12-10] (Logitech Inc.)

HKLM\...\Run: [AtiPTA] - C:\WINDOWS\system32\atiptaxx.exe [344064 2005-11-23] (ATI Technologies, Inc.)

HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k

HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-22] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKU\.DEFAULT\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32

HKU\.DEFAULT\...\RunOnce: [nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

HKU\S-1-5-19\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32

HKU\S-1-5-19\...\RunOnce: [nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

HKU\S-1-5-20\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32

HKU\S-1-5-20\...\RunOnce: [nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

HKU\S-1-5-21-1202660629-492894223-839522115-1004\...\MountPoints2: {218a119b-b72b-11dd-bb2b-806d6172696f} - E:\Setup.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=UP22&ocid=UP22DHP&dt=030513

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA8F1FC3AE034CC01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - {3319D0FA-C7D0-48AC-BBB5-093820DE379B} URL = hxxp://isearch.avg.com/search?cid={00522C1B-1426-4603-BBD1-9F9E778D0005}&mid=c5120e28fa9047d08d89d14844c5e1d4-06ce4fc639803a2e3563922518183d8e94088cb9&lang=de&ds=od011&pr=sa&d=2012-07-03 00:02:32&v=11.1.0.12&sap=dsp&q={searchTerms}

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File

DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} hxxp://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: bw+0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw+0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw-0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw-0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw00 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw00s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw10 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw10s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw20 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw20s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw30 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw30s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw40 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw40s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw50 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw50s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw60 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw60s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw70 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw70s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw80 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw80s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw90 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw90s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwa0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwa0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwb0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwb0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwc0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwc0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwd0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwd0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwe0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwe0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwf0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwf0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwg0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwg0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwh0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwh0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwi0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwi0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwj0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwj0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwk0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwk0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwl0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwl0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwm0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwm0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwn0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwn0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwo0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwo0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwp0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwp0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwq0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwq0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwr0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwr0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bws0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bws0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwt0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwt0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwu0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwu0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwv0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwv0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bww0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bww0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwx0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwx0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwy0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwy0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwz0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwz0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Handler: offline-8876480 - {9C2A059D-DC9F-4670-B7C9-CC498CDEF17D} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\cg4tckab.default-1387834164066

FF Homepage: hxxp://www.google.de/

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - D:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - D:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)

FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.8 - d:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\cg4tckab.default-1387834164066\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-02-08]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2004-09-15] ()

R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)

S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation)

S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-02-20] (Apple Inc.)

R2 LexBceS; C:\WINDOWS\system32\LEXBCES.EXE [307200 2004-02-26] (Lexmark International, Inc.)

R2 MBAMScheduler; d:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [655944 2012-07-03] (Malwarebytes Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-16] (Mozilla Foundation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-01-24] (Skype Technologies)

R2 TomTomHOMEService; D:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)

R2 Update Whilokii; C:\Programme\Whilokii\updateWhilokii.exe [348440 2014-03-28] ()

R2 Util Whilokii; C:\Programme\Whilokii\bin\utilWhilokii.exe [348440 2014-03-25] ()

R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 NMIndexingService; "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe" [X]
 

==================== Drivers (Whitelisted) ====================
 

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [2300928 2004-12-01] (Realtek Semiconductor Corp.)

R1 atitray; D:\Programme\Radeon Omega Drivers\v2.6.87\ATI Tray Tools\atitray.sys [9088 2005-10-14] ()

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-21] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-21] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-04] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R3 EL90XBC; C:\WINDOWS\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)

R2 fssfltr; C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)

R3 LHidUsbK; C:\WINDOWS\System32\Drivers\LHidUsbK.Sys [36480 2004-12-10] (Logitech, Inc.)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R0 nvatabus; C:\WINDOWS\System32\DRIVERS\nvatabus.sys [79360 2004-06-03] (NVIDIA Corporation)

S3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [33280 2004-05-17] (NVIDIA Corporation)

S3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [12928 2004-05-17] (NVIDIA Corporation)

R0 nv_agp; C:\WINDOWS\System32\DRIVERS\nv_agp.sys [21760 2004-04-02] (NVIDIA Corporation)

R1 PQNTDrv; C:\WINDOWS\system32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)

R2 PSTRIP; C:\WINDOWS\System32\drivers\pstrip.sys [27992 2007-07-15] (EnTech Taiwan)

S3 scramby; C:\WINDOWS\System32\drivers\scramby.sys [25896 2007-02-13] (RapidSolution Software AG)

S3 scramby_out; C:\WINDOWS\System32\drivers\scramby_out.sys [23840 2007-08-08] (RapidSolution Software AG)

S3 SCREAMINGBDRIVER; C:\WINDOWS\System32\drivers\ScreamingBAudio.sys [23064 2009-03-27] (Screaming Bee LLC)

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)

R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] ()

R1 tStLib; C:\WINDOWS\System32\drivers\tStLib.sys [55224 2014-03-21] (StdLib)

S3 GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS [X]

S4 IntelIde; No ImagePath

S3 MSICPL; \??\E:\install4\MSICPL.sys [X]

S3 NTACCESS; \??\E:\NTACCESS.sys [X]

S3 RadProbe; system32\DRIVERS\RadProbe.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SetupNTGLM7X; \??\E:\NTGLM7X.sys [X]

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-29 16:17 - 2014-03-29 16:17 - 00030330 _____ () C:\Dokumente und Einstellungen\admin\Desktop\FRST.txt

2014-03-29 16:12 - 2014-03-29 16:12 - 00000000 ___RD () C:\Dokumente und Einstellungen\admin\Startmenü\Arbeitsplatz

2014-03-29 15:59 - 2014-03-29 16:17 - 00000000 ____D () C:\FRST

2014-03-29 15:56 - 2014-03-29 15:57 - 00000000 ____D () C:\AdwCleaner

2014-03-29 15:50 - 2014-03-29 15:50 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\admin\Desktop\FRST.exe

2014-03-29 15:47 - 2014-03-29 15:47 - 01950720 _____ () C:\Dokumente und Einstellungen\admin\Desktop\adwcleaner.exe

2014-03-29 15:13 - 2014-03-29 15:23 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-29 15:13 - 2014-03-29 15:13 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-28 02:45 - 2014-03-28 02:45 - 00004328 _____ () C:\WINDOWS\KB2934207.log

2014-03-28 02:45 - 2014-03-28 02:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-28 01:00 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-03-28 01:00 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-03-21 19:36 - 2014-03-21 19:36 - 00055224 _____ (StdLib) C:\WINDOWS\system32\Drivers\tStLib.sys

2014-03-13 01:07 - 2014-03-13 01:08 - 00131076 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-13 01:07 - 2014-03-13 01:07 - 00123323 _____ () C:\WINDOWS\KB2930275.log

2014-03-13 01:07 - 2014-03-13 01:07 - 00122922 _____ () C:\WINDOWS\KB2929961.log

2014-03-13 01:07 - 2014-03-13 01:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-13 01:07 - 2014-03-13 01:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-08 19:59 - 2014-03-08 19:59 - 00090112 _____ () C:\WINDOWS\Minidump\Mini030814-01.dmp
 

==================== One Month Modified Files and Folders =======
 

2014-03-29 16:17 - 2014-03-29 16:17 - 00030330 _____ () C:\Dokumente und Einstellungen\admin\Desktop\FRST.txt

2014-03-29 16:17 - 2014-03-29 15:59 - 00000000 ____D () C:\FRST

2014-03-29 16:17 - 2014-02-16 23:14 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-03-29 16:12 - 2014-03-29 16:12 - 00000000 ___RD () C:\Dokumente und Einstellungen\admin\Startmenü\Arbeitsplatz

2014-03-29 16:12 - 2008-11-20 18:11 - 00000000 ___RD () C:\Dokumente und Einstellungen\admin\Startmenü

2014-03-29 15:57 - 2014-03-29 15:56 - 00000000 ____D () C:\AdwCleaner

2014-03-29 15:50 - 2014-03-29 15:50 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\admin\Desktop\FRST.exe

2014-03-29 15:47 - 2014-03-29 15:47 - 01950720 _____ () C:\Dokumente und Einstellungen\admin\Desktop\adwcleaner.exe

2014-03-29 15:47 - 2013-06-23 04:43 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-03-29 15:45 - 2004-08-04 13:00 - 00000861 _____ () C:\WINDOWS\win.ini

2014-03-29 15:23 - 2014-03-29 15:13 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-29 15:18 - 2008-11-20 18:05 - 01748435 _____ () C:\WINDOWS\WindowsUpdate.log

2014-03-29 15:17 - 2011-09-06 02:07 - 00001228 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1202660629-492894223-839522115-1004UA.job

2014-03-29 15:14 - 2004-08-04 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-03-29 15:13 - 2014-03-29 15:13 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-29 15:13 - 2008-11-20 18:10 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-03-29 15:13 - 2008-11-20 17:59 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-03-29 15:13 - 2008-11-20 17:59 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-03-28 02:45 - 2014-03-28 02:45 - 00004328 _____ () C:\WINDOWS\KB2934207.log

2014-03-28 02:45 - 2014-03-28 02:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-28 02:45 - 2008-11-20 18:10 - 00032562 _____ () C:\WINDOWS\SchedLgU.Txt

2014-03-28 02:45 - 2008-11-20 17:56 - 02193400 _____ () C:\WINDOWS\FaxSetup.log

2014-03-28 02:45 - 2008-11-20 17:56 - 01100570 _____ () C:\WINDOWS\ocgen.log

2014-03-28 02:45 - 2008-11-20 17:56 - 01009498 _____ () C:\WINDOWS\tsoc.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00702477 _____ () C:\WINDOWS\comsetup.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00680452 _____ () C:\WINDOWS\msmqinst.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00425218 _____ () C:\WINDOWS\iis6.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00425034 _____ () C:\WINDOWS\ntdtcsetup.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00385267 _____ () C:\WINDOWS\netfxocm.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00153361 _____ () C:\WINDOWS\MedCtrOC.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00115602 _____ () C:\WINDOWS\ocmsn.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00110880 _____ () C:\WINDOWS\tabletoc.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00110221 _____ () C:\WINDOWS\msgsocm.log

2014-03-28 02:45 - 2008-11-20 17:56 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-03-28 02:44 - 2010-02-11 01:42 - 00344233 _____ () C:\WINDOWS\setupapi.log

2014-03-28 02:44 - 2008-11-20 18:11 - 00000300 ___SH () C:\Dokumente und Einstellungen\admin\ntuser.ini

2014-03-28 02:43 - 2008-11-20 18:11 - 00000000 ____D () C:\Dokumente und Einstellungen\admin

2014-03-23 03:17 - 2011-09-06 02:07 - 00001206 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1202660629-492894223-839522115-1004Core.job

2014-03-22 00:12 - 2013-08-14 02:24 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-03-22 00:09 - 2008-11-29 04:33 - 87350280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-03-21 19:36 - 2014-03-21 19:36 - 00055224 _____ (StdLib) C:\WINDOWS\system32\Drivers\tStLib.sys

2014-03-13 20:14 - 2013-10-10 23:39 - 00000000 ____D () C:\Programme\Whilokii

2014-03-13 19:11 - 2011-04-26 01:07 - 00000000 ____D () C:\Programme\Microsoft Silverlight

2014-03-13 19:11 - 2008-11-20 17:55 - 00235960 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-03-13 01:08 - 2014-03-13 01:07 - 00131076 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-13 01:08 - 2009-07-17 16:27 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-03-13 01:08 - 2008-11-21 16:46 - 00306373 ____C () C:\WINDOWS\updspapi.log

2014-03-13 01:08 - 2008-11-20 17:56 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-03-13 01:07 - 2014-03-13 01:07 - 00123323 _____ () C:\WINDOWS\KB2930275.log

2014-03-13 01:07 - 2014-03-13 01:07 - 00122922 _____ () C:\WINDOWS\KB2929961.log

2014-03-13 01:07 - 2014-03-13 01:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-13 01:07 - 2014-03-13 01:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-13 01:06 - 2011-04-26 19:38 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight

2014-03-13 00:47 - 2013-02-16 00:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-03-13 00:47 - 2011-08-14 05:35 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2014-03-13 00:30 - 2013-09-13 05:33 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Desktop\anschreiben usw

2014-03-13 00:30 - 2011-04-13 06:01 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Desktop\vorlage berichte

2014-03-10 02:16 - 2010-02-11 01:42 - 01046418 _____ () C:\WINDOWS\setupapi.log.2.old

2014-03-10 02:09 - 2013-09-17 03:20 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Anwendungsdaten\vlc

2014-03-10 02:08 - 2008-11-20 18:14 - 00193024 _____ () C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-03-08 19:59 - 2014-03-08 19:59 - 00090112 _____ () C:\WINDOWS\Minidump\Mini030814-01.dmp

2014-03-08 19:59 - 2009-03-25 18:12 - 00000000 ____D () C:\WINDOWS\Minidump

2014-02-27 00:28 - 2014-03-28 01:00 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-02-27 00:28 - 2014-03-28 01:00 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\avgnt.exe

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna1132073967194165326.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna1810612634149905466.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna2712491962938628616.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna3273452055405172037.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna442918535527143349.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna5330598897771893737.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna7976636796737526701.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\WINDOWS\explorer.exe

[2007-11-22 10:05] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\WINDOWS\system32\winlogon.exe

[2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\WINDOWS\system32\svchost.exe

[2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\WINDOWS\system32\services.exe

[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\WINDOWS\system32\User32.dll

[2007-11-22 10:06] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\WINDOWS\system32\userinit.exe

[2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\WINDOWS\system32\rpcss.dll

[2007-11-22 10:05] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 
 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.

C:\WINDOWS\system32\Drivers\volsnap.sys

[2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Und hier die Addition.txt:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014  01

Ran by admin at 2014-03-29 16:18:35

Running from C:\Dokumente und Einstellungen\admin\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
 

==================== Installed Programs ======================
 

7-Zip 4.65 (HKLM\...\7-Zip) (Version:  - )

Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.0.45.2 - Adobe Systems Incorporated)

Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.06) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated)

Apple Application Support (HKLM\...\{45C56AA7-ED1B-4800-A97F-EDDF3F3520B1}) (Version: 2.3.3 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{E14ADE0E-75F3-4A46-87E5-26692DD626EC}) (Version: 6.1.0.13 - Apple Inc.)

Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

ATI Display Driver (Omega 2.6.87) (HKLM\...\ATI Display Driver) (Version: 8.201-051122a1-028472C-ATI-OMEGA - )

AutoUpdate (HKLM\...\{18D10072035C4515918F7E37EAFAACFC}) (Version: 1.1 - )

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)

Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)

CleanUp! (HKLM\...\CleanUp!) (Version:  - )

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)

Dev-C++ 5 beta 9 release (4.9.9.2) (HKLM\...\Dev-C++) (Version:  - )

DivX Codec (HKLM\...\{7B63B2922B174135AFC0E1377DD81EC2}) (Version: 6.8.5 - DivX, Inc.)

DivX Converter (HKLM\...\{B13A7C41581B411290FBC0395694E2A9}) (Version: 6.6.1 - DivX, Inc.)

DivX Player (HKLM\...\{8ADFC4160D694100B5B8A22DE9DCABD9}) (Version: 7.3.0 - DivX, Inc.)

DivX Version Checker (HKLM\...\{3FC7CBBC4C1E11DCA1A752EA55D89593}) (Version: 7.1.0.2 - DivX, Inc.)

DivX Web Player (HKLM\...\{B7050CBDB2504B34BC2A9CA0A692CC29}) (Version: 1.4.2 - DivX,Inc.)

Facebook Plug-In (HKCU\...\Facebook Plug-In) (Version:  - Facebook, Inc.)

Facebook Video Calling 2.0.0.447 (HKLM\...\{8DF41A9F-FE13-43E8-A003-5F9B55A011EE}) (Version: 2.0.447 - Skype Limited)

FileZilla Client 3.2.7.1 (HKLM\...\FileZilla Client) (Version: 3.2.7.1 - )

Foxit Reader (HKLM\...\Foxit Reader) (Version:  - )

Free Audio CD Burner version 1.4 (HKLM\...\Free Audio CD Burner_is1) (Version:  - DVDVideoSoft Limited.)

High Definition Audiotreiber - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - )

HijackThis 1.99.1 (HKLM\...\HijackThis) (Version: 1.99.1 - Soeperman Enterprises Ltd.)

Hotfix für Windows Media Format 11 SDK (KB928788) (HKLM\...\KB928788) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Format 11 SDK (KB929399) (HKLM\...\KB929399) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Format 11 SDK (KB929773) (HKLM\...\KB929773) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Format 11 SDK (KB932390) (HKLM\...\KB932390) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Format 11 SDK (KB933547) (HKLM\...\KB933547) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB931756) (HKLM\...\KB931756) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB935957) (HKLM\...\KB935957) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB936782) (HKLM\...\KB936782) (Version:  - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)

Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)

IrfanView (remove only) (HKLM\...\IrfanView) (Version:  - )

IsoBuster 2.7 (HKLM\...\IsoBuster_is1) (Version: 2.7 - Smart Projects)

iTunes (HKLM\...\{268278CF-FB69-4D98-B70E-BFEC1CDCA225}) (Version: 11.0.2.26 - Apple Inc.)

Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)

Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Java DB 10.4.2.1 (HKLM\...\{926C96FB-9D0A-4504-8000-C6D3A4A3118E}) (Version: 10.4.2.1 - Sun Microsystems, Inc)

Java(TM) 6 Update 7 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160070}) (Version: 1.6.0.70 - Sun Microsystems, Inc.)

Java(TM) SE Development Kit 6 Update 16 (HKLM\...\{32A3A4F4-B792-11D6-A78A-00B0D0160160}) (Version: 1.6.0.160 - Sun Microsystems, Inc.)

JDiskReport 1.4.0 (HKLM\...\JDiskReport 1.4.0) (Version: 1.4.0 (2012-01-20 11:38:43) - JGoodies Karsten Lentzsch)

JDownloader 0.9 (HKLM\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)

Junk Mail filter update (Version: 14.0.8117.416 - Microsoft Corporation) Hidden

Lexmark 510 Series (HKLM\...\Lexmark 510 Series) (Version:  - )

Link Shell Extension (HKLM\...\HardlinkShellExt) (Version: 3.7.4.2 - Hermann Schinagl)

Logitech Desktop Messenger (HKLM\...\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}) (Version: 2.01.02 - Logitech, Inc.)

Logitech SetPoint (HKLM\...\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}) (Version: 2.30 - Logitech)

Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)

Messenger Plus! 3 (HKLM\...\MsgPlus! Plugin) (Version:  - )

Messenger Plus! Live (HKLM\...\Messenger Plus! Live) (Version: 4.83.0.372 - Patchou)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2742597) (HKLM\...\M2742597) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Language Pack - DEU (HKLM\...\Microsoft .NET Framework 2.0 Language Pack - DEU) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42 - Microsoft Corporation) Hidden

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden

Microsoft Choice Guard (Version: 2.0.48.0 - Microsoft Corporation) Hidden

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version:  - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office Outlook Connector (HKLM\...\{95120000-0122-0407-0000-0000000FF1CE}) (Version: 12.0.6423.1000 - Microsoft Corporation)

Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Sync Framework Services Native v1.0 (x86) (HKLM\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft XML Parser 3 SP7 (HKLM\...\MSXML3SP7) (Version:  - )

mIRC (HKLM\...\mIRC) (Version: 6.21 - mIRC Co. Ltd.)

Mozilla Firefox 27.0.1 (x86 de) (HKLM\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)

MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 6 Service Pack 2 (KB954459) (HKLM\...\{B5E8B139-9A06-4D97-BA4E-1256F8D6968D}) (Version: 6.20.1099.0 - Microsoft Corporation)

MSXML 6.0 Parser - KB933579 (HKLM\...\KB933579) (Version:  - )

MSXML 6.0 SP1 (KB927978) (HKLM\...\KB927978) (Version:  - )

MultiRes (remove only) (HKLM\...\MultiRes (remove only)) (Version:  - )

MySQL Tools for 5.0 (HKLM\...\{FCB10DE3-E190-4A7E-B06A-FAC61567ABFC}) (Version: 5.0.17 - MySQL AB, Sun Microsystems, Inc.)

neroxml (Version: 1.0.0 - Nero AG) Hidden

Nokia Connectivity Cable Driver (HKLM\...\{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}) (Version: 6.80.5.1 - )

NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - )

PartitionMagic (Version: 8.00.000 - PowerQuest) Hidden

PDF24 Creator 5.6.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PokerStars (HKLM\...\PokerStars) (Version:  - PokerStars)

Poladroid (HKLM\...\{E8FF78D0-4D1C-4B2D-AC80-670F135F5461}) (Version: 0.9.6.0 - Poladroid.net)

PowerQuest PartitionMagic 8.0 (HKLM\...\InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}) (Version: 8.00.000 - PowerQuest)

PowerStrip 3 (remove only) (HKLM\...\PowerStrip 3 (remove only)) (Version:  - )

PS3 Media Server (HKLM\...\PS3 Media Server) (Version: 1.50.0 - PS3 Media Server)

QuickTime (HKLM\...\{57752979-A1C9-4C02-856B-FBB27AC4E02C}) (Version: 7.69.80.9 - Apple Inc.)

Radeon Omega Drivers v2.6.87 Setup Files and Tools (HKLM\...\Radeon Omega Drivers for Windows 2k/XPv2.6.87) (Version: v2.6.87 - Omegadrivers.net)

Radeon Omega Drivers v4.8.442 Setup Files and Tools (HKLM\...\Radeon Omega Drivers for Windows XP/2kv4.8.442) (Version: v4.8.442 - Omegadrivers.net)

Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version:  - )

SAMSUNG CDMA Modem Driver Set (HKLM\...\SAMSUNG CDMA Modem) (Version:  - )

Samsung Mobile phone USB driver Software (HKLM\...\Samsung Mobile phone USB driver) (Version:  - )

SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version:  - )

SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version:  - )

Samsung PC Studio (HKLM\...\{C4A4722E-79F9-417C-BD72-8D359A090C97}) (Version: 3.2.3.90502 - Samsung Electronics Co., Ltd.)

Samsung PC Studio (Version: 3.0.0.61111 - Samsung Electronics Co., Ltd.) Hidden

Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für MSXML 4.0 SP2 - KB936181 (HKLM\...\Q936181) (Version:  - )

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (HKLM\...\KB2183461-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (HKLM\...\KB969897-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (HKLM\...\KB972260-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (HKLM\...\KB974455-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (HKLM\...\KB976325-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (HKLM\...\KB978207-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB968816) (HKLM\...\KB968816_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961371) (HKLM\...\KB961371) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961373) (HKLM\...\KB961373) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969898) (HKLM\...\KB969898) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

Skype™ 6.1 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.1.130 - Skype Technologies S.A.)

Softwareupdate für Webordner (Version: 9.60.6715.0 - Microsoft Corporation) Hidden <==== ATTENTION

TomTom HOME (HKLM\...\{EC5F4C1B-F838-4CB7-8561-8F809296428B}) (Version: 2.9.5 - Ihr Firmenname)

TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)

TRUST 320 SPACEC@M (HKLM\...\TRUST 320 SPACEC@M) (Version:  - )

Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB971930) (HKLM\...\KB971930-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976749) (HKLM\...\KB976749-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB980182) (HKLM\...\KB980182-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676) (HKLM\...\KB2616676) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB961503) (HKLM\...\KB961503) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0 - DivX, Inc) Hidden

VLC media player 2.0.8 (HKLM\...\VLC media player) (Version: 2.0.8 - VideoLAN)

Whilokii 1.0.0 (HKLM\...\Whilokii) (Version: 1.0.0 - Whilokii) <==== ATTENTION

Wichtiges Update für Windows Media Player 11 (KB959772) (HKLM\...\KB959772_WM11) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)

Windows Live Call (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden

Windows Live Communications Platform (Version: 14.0.8117.416 - Microsoft Corporation) Hidden

Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)

Windows Live Essentials (Version: 14.0.8117.416 - Microsoft Corporation) Hidden

Windows Live Family Safety (Version: 14.0.8118.427 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (Version: 14.0.8117.416 - Microsoft Corporation) Hidden

Windows Live Mail (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden

Windows Live Messenger (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden

Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)

Windows Live Writer (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden

Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

Windows Media Player 11 Slipstream (HKLM\...\WMP11) (Version: 11.0.5721.5145 - Microsoft Corporation)

Windows Media Player 6.4 Hotfix - KB925398 (HKLM\...\KB925398_WMP64) (Version:  - )

Windows Media Player 9 Hotfix - KB936782 (HKLM\...\KB936782_WMP9) (Version:  - )

Windows Media Player Hotfix - KB911564 (HKLM\...\KB911564) (Version:  - )

Windows Resource Kit Tools (HKLM\...\{FA237125-51FF-408C-8BB8-30C2B3DFFF9C}) (Version: 5.2.3790 - Microsoft Corporation)

Windows Update Agent 3.0 (HKLM\...\WUV30) (Version: 7.0.6000.381 - Microsoft Corporation)

Windows XP Hotfix - KB892211 (HKLM\...\KB892211) (Version:  - )

Windows XP Hotfix - KB918118 (HKLM\...\KB918118) (Version:  - )

Windows XP Hotfix - KB924667 (HKLM\...\KB924667) (Version:  - )

Windows XP Hotfix - KB926436 (HKLM\...\KB926436) (Version:  - )

Windows XP Hotfix - KB927779 (HKLM\...\KB927779) (Version:  - )

Windows XP Hotfix - KB928595 (HKLM\...\KB928595) (Version:  - )

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
 

==================== Restore Points  =========================
 

13-03-2014 00:05:39 Software Distribution Service 3.0

14-03-2014 00:15:38 Systemprüfpunkt

14-03-2014 02:00:16 Software Distribution Service 3.0

14-03-2014 04:33:50 Software Distribution Service 3.0

14-03-2014 20:09:59 Software Distribution Service 3.0

18-03-2014 20:09:26 Software Distribution Service 3.0

21-03-2014 20:26:19 Systemprüfpunkt

21-03-2014 23:08:16 Software Distribution Service 3.0

23-03-2014 02:18:24 Software Distribution Service 3.0

25-03-2014 01:47:12 Software Distribution Service 3.0

28-03-2014 00:17:34 Systemprüfpunkt

28-03-2014 01:44:35 Software Distribution Service 3.0
 

==================== Hosts content: ==========================
 

2013-02-11 17:13 - 2013-02-11 18:35 - 00000835 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1202660629-492894223-839522115-1004Core.job => C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe

Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1202660629-492894223-839522115-1004UA.job => C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2004-09-30 18:09 - 2004-09-30 18:09 - 00155648 _____ () D:\Programme\LinkShellExtension\RockallDLL.dll

2009-08-23 18:58 - 2009-08-23 18:58 - 00094208 _____ () d:\Programme\FileZilla FTP Client\fzshellext.dll

2007-05-24 20:35 - 2008-09-16 20:18 - 00132608 _____ () D:\Programme\WinRAR\rarext.dll

2013-02-25 15:37 - 2013-02-24 05:01 - 00397704 _____ () D:\Programme\Avira\AntiVir Desktop\sqlite3.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll

2013-10-05 02:05 - 2014-03-28 01:29 - 00348440 _____ () C:\Programme\Whilokii\updateWhilokii.exe

2013-10-12 03:32 - 2014-03-25 02:18 - 00348440 _____ () C:\Programme\Whilokii\bin\utilWhilokii.exe

2014-03-21 19:36 - 2014-03-21 19:36 - 00238872 _____ () C:\Programme\Whilokii\bin\FilterApp_C.exe

2014-03-21 19:36 - 2014-03-29 00:57 - 00078616 _____ () C:\Programme\Whilokii\bin\XTLSApp.exe

2004-08-04 13:00 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll

2014-02-16 23:14 - 2014-02-16 23:15 - 03578992 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

2014-03-21 19:36 - 2014-03-29 00:57 - 00179480 _____ () C:\Programme\Whilokii\bin\xtlsapp.dll

2014-03-13 00:47 - 2014-03-13 00:47 - 16276872 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Disabled items from MSCONFIG ==============
 

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^admin^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk => C:\WINDOWS\pss\OpenOffice.org 3.0.lnkStartup

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk => C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech SetPoint.lnk => C:\WINDOWS\pss\Logitech SetPoint.lnkCommon Startup

MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"

MSCONFIG\startupreg: D: => 

MSCONFIG\startupreg: Facebook Update => "C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

MSCONFIG\startupreg: iTunesHelper => "C:\Programme\iTunes\iTunesHelper.exe"

MSCONFIG\startupreg: LDM => D:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

MSCONFIG\startupreg: MessengerPlus3 => "D:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart

MSCONFIG\startupreg: MSMSGS => "C:\Programme\Messenger\msmsgs.exe" /background

MSCONFIG\startupreg: MsnMsgr => "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background

MSCONFIG\startupreg: NeroFilterCheck => C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

MSCONFIG\startupreg: PDFPrint => C:\Programme\PDF24\pdf24.exe

MSCONFIG\startupreg: PowerStrip => d:\programme\powerstrip\pstrip.exe

MSCONFIG\startupreg: QuickTime Task => "C:\Programme\QuickTime\qttask.exe" -atboottime

MSCONFIG\startupreg: Skype => "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

MSCONFIG\startupreg: SoundMan => SOUNDMAN.EXE

MSCONFIG\startupreg: TomTomHOME.exe => "D:\Programme\TomTom HOME 2\TomTomHOMERunner.exe"

MSCONFIG\startupreg: Upgrade => C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Dropbox\{D0067532-A099-4D83-86AD-D2FD7A54E6E1}\Upgrade.exe

MSCONFIG\startupreg: WMPNSCFG => C:\Programme\Windows Media Player\WMPNSCFG.exe
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (03/29/2014 03:45:12 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung wmplayer.exe, Version 11.0.5721.5145, fehlgeschlagenes Modul wmpeffects.dll, Version 11.0.5721.5252, Fehleradresse 0x000029ae.

Das medienspezifische Ereignis für [wmplayer.exe!ws!] wird verarbeitet.
 

Error: (02/16/2014 11:50:17 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.
 

Error: (02/16/2014 11:50:16 PM) (Source: .NET Runtime Optimization Service) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\Microsoft.Transactions.Bridge.dll . Error code = 0x80070070
 

Error: (02/16/2014 11:50:14 PM) (Source: .NET Runtime Optimization Service) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe . Error code = 0x80070070
 

Error: (02/16/2014 11:50:13 PM) (Source: .NET Runtime Optimization Service) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe . Error code = 0x80070070
 

Error: (02/16/2014 11:50:12 PM) (Source: .NET Runtime Optimization Service) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\Programme\Windows Live\Writer\WindowsLiveWriter.exe . Error code = 0x80070070
 

Error: (02/16/2014 11:50:11 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.
 

Error: (02/16/2014 11:50:08 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.
 

Error: (02/02/2014 06:25:08 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x0000101d.

Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.
 

Error: (11/06/2013 03:17:47 AM) (Source: Google Update) (User: FROGH-ED9864635)

Description: Network Request Error.

Error: 0x8004212e. Http status code: 302.

Url=https://www.facebook.com/omaha/update.php

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x8004212e. Http status code 302.

trying WinHTTP.

Send request returned 0x80072f8f. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request returned 0x8004212e. Http status code 302.

trying WinHTTP.

Send request returned 0x80072f8f. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x8004212e. Http status code 302.

trying WinHTTP.

Send request returned 0x80072f8f. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request r
 
 

System errors:

=============

Error: (03/29/2014 03:59:13 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:13 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:13 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:12 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:12 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:11 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:11 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:11 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:10 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (03/29/2014 03:59:10 PM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 
 

Microsoft Office Sessions:

=========================

Error: (03/29/2014 03:45:12 PM) (Source: Application Error)(User: )

Description: wmplayer.exe11.0.5721.5145wmpeffects.dll11.0.5721.5252000029ae
 

Error: (02/16/2014 11:50:17 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL)
 

Error: (02/16/2014 11:50:16 PM) (Source: .NET Runtime Optimization Service)(User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\Microsoft.Transactions.Bridge.dll . Error code = 0x80070070 

C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\Microsoft.Transactions.Bridge.dll
 

Error: (02/16/2014 11:50:14 PM) (Source: .NET Runtime Optimization Service)(User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe . Error code = 0x80070070 

C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe
 

Error: (02/16/2014 11:50:13 PM) (Source: .NET Runtime Optimization Service)(User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe . Error code = 0x80070070 

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
 

Error: (02/16/2014 11:50:12 PM) (Source: .NET Runtime Optimization Service)(User: )

Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: C:\Programme\Windows Live\Writer\WindowsLiveWriter.exe . Error code = 0x80070070 

C:\Programme\Windows Live\Writer\WindowsLiveWriter.exe
 

Error: (02/16/2014 11:50:11 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL)
 

Error: (02/16/2014 11:50:08 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 -- Error 1711.Beim Versuch, Installationsinformationen auf die Festplatte zu schreiben, ist ein Fehler aufgetreten. Überprüfen Sie, ob genügend Plattenspeicher verfügbar ist, und klicken Sie auf "Wiederholen". Oder klicken Sie auf "Abbrechen", um die Installation zu abzubrechen.(NULL)(NULL)(NULL)
 

Error: (02/02/2014 06:25:08 PM) (Source: Application Error)(User: )

Description: explorer.exe6.0.2900.5512ntdll.dll5.1.2600.60550000101d
 

Error: (11/06/2013 03:17:47 AM) (Source: Google Update)(User: FROGH-ED9864635)

Description: Network Request Error.

Error: 0x8004212e. Http status code: 302.

Url=https://www.facebook.com/omaha/update.php

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x8004212e. Http status code 302.

trying WinHTTP.

Send request returned 0x80072f8f. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request returned 0x8004212e. Http status code 302.

trying WinHTTP.

Send request returned 0x80072f8f. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x8004212e. Http status code 302.

trying WinHTTP.

Send request returned 0x80072f8f. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request r
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 55%

Total physical RAM: 1535.48 MB

Available physical RAM: 690.36 MB

Total Pagefile: 3434.72 MB

Available Pagefile: 2615.59 MB

Total Virtual: 2047.88 MB

Available Virtual: 1944.08 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:24.2 GB) (Free:0.25 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: () (Fixed) (Total:124.85 GB) (Free:1.23 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 149 GB) (Disk ID: 11C72020)

Partition 1: (Active) - (Size=24 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=125 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

Schritt 1 erfolgreich durchgeführt.

AdwCleaner Log:

Code:

# AdwCleaner v3.022 - Bericht erstellt am 30/03/2014 um 17:18:07

# Aktualisiert 13/03/2014 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : admin - FROGH-ED9864635

# Gestartet von : C:\Dokumente und Einstellungen\admin\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Programme\Conduit

Ordner Gelöscht : C:\Programme\Whilokii

Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB

Ordner Gelöscht : C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Conduit

Ordner Gelöscht : C:\Dokumente und Einstellungen\admin\Anwendungsdaten\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Dokumente und Einstellungen\admin\Anwendungsdaten\OpenCandy

Ordner Gelöscht : C:\Dokumente und Einstellungen\admin\Anwendungsdaten\PriceGong
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2849855

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000123B4-9B42-4900-B3F7-F4B073EFC214}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{000123B4-9B42-4900-B3F7-F4B073EFC214}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\IGearSettings

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v28.0 (de)
 

[ Datei : C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\cg4tckab.default-1387834164066\prefs.js ]
 
 

[ Datei : C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\hwqi8i27.test\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [4505 octets] - [29/03/2014 16:57:09]

AdwCleaner[R1].txt - [4228 octets] - [30/03/2014 17:15:24]

AdwCleaner[S0].txt - [4163 octets] - [30/03/2014 17:18:07]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4223 octets] ##########

MBMA Log:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.03.29.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

admin :: FROGH-ED9864635 [Administrator]
 

30.03.2014 17:31:36

MBAM-log-2014-03-30 (20-41-11).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 283667

Laufzeit: 50 Minute(n), 39 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKLM\SOFTWARE\Refog Software (Refog.Keylogger) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 16

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDA (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Keylogger (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\admin\Anwendungsdaten\DVDVideoSoft\FreeYouTubeToMP3Converter (PUP.Optional.DVDVideoSoft.A) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\admin\Anwendungsdaten\DVDVideoSoft\FreeYouTubeToMP3Converter\History (PUP.Optional.DVDVideoSoft.A) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\admin\Anwendungsdaten\DVDVideoSoft\FreeYouTubeToMP3Converter\Themes (PUP.Optional.DVDVideoSoft.A) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 163

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\etilqs_CmZbwtQ33sDMqFbDdDb2 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\etilqs_p0bcocsaLDghbHuTmLZ1 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\etilqs_yAlSX7cx5XnD4kzm5kBv (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\M0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Keylogger.lnk (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\S0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\D0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_1835830324 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_1870552546 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_1905274769 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_1939996991 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_1974719213 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2009441435 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2044163657 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2078914815 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2113662384 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2148330324 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2183052546 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2217807407 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2252496991 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2287219213 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2321941435 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2356663657 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I41370_2391385880 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\S0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\D0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\S0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Keylogger\Jetzt bestellen!.lnk (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Keylogger\REFOG Keylogger im Internet.lnk (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Keylogger\REFOG Keylogger.lnk (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\cinfo.bin (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\icon.ico (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\icon_1.ico (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\key.bin (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\libeay32.dll (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\lnkmst.exe (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\logstart.vbs (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\loguninstall.vbs (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Mpk.dll (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\MPK.exe (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Mpk64.dll (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\MPK64.exe (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\MpkNetInstall.exe (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\MPKView.exe (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\sqlite3.dll (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\ssleay32.dll (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\trial_standart.ini (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\unins000.dat (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\unins000.exe (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\unins000.msg (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\update_info.bin (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\zlib1.dll (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\alarms.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\clipboard.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\computer.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\delivery.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\file.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\filters.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\imhelp.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\internet.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\invisible.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\keyboard.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\logging.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\log_size.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\need_update_net.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\password.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\programs.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\screenshot.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\settings_node.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\update.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\English\users_node.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\alarms.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\clipboard.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\computer.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\delivery.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\file.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\filters.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\imhelp.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\internet.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\invisible.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\keyboard.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\logging.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\log_size.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\need_update_net.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\password.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\programs.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\screenshot.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\settings_node.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\update.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\German\users_node.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\alarms.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\clipboard.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\computer.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\delivery.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\filters.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\internet.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\invisible.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\keyboard.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\logging.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\log_size.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\password.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\programs.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\screenshot.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\settings_node.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Help\Spanish\users_node.htm (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_em_english.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_em_english.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_em_german.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_em_german.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_em_spanish.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_em_spanish.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_english.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_english.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_german.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_german.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_pm_english.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_pm_english.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_pm_german.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_pm_german.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_pm_spanish.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_pm_spanish.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_russian.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_spanish.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\banner_spanish.swf (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\english.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\german.gif (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_aeu.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_aus.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_eu.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_faeu.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_faus.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_feu.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_fus.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\upgrade_us.png (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\vista_hide.bmp (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Images\xp_hide.bmp (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Brazilian.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Brazilian.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\English.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\French.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\French.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\German.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\German.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Italian.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Italian.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Japanese.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Japanese.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Polish.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Polish.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Portuguese.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Portuguese.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Romanian.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Romanian.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Russian.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Spanish.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Spanish.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Turkish.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Turkish.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Ukrainian.frc (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\WINDOWS\system32\MPK\Lang\Ukrainian.lng (Refog.Keylogger) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\admin\Anwendungsdaten\DVDVideoSoft\FreeYouTubeToMP3Converter\FreeYouTubeToMP3ConverterProfile.xml (PUP.Optional.DVDVideoSoft.A) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\admin\Anwendungsdaten\DVDVideoSoft\FreeYouTubeToMP3Converter\History\History.xml (PUP.Optional.DVDVideoSoft.A) -> Keine Aktion durchgeführt.
 

(Ende)

ESET Online Scanner Log:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=06b1721e2c2e6d44a7a5d1e4e74dfe7e

# engine=17685

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-30 08:26:10

# local_time=2014-03-30 10:26:10 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1799 16775165 100 97 0 141978054 17458 0

# scanned=69988

# found=14

# cleaned=0

# scan_time=4446

sh=9981D6D246646E7C7701602E0DBB62B3DFCB9EA2 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2010-4452.A trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\12\3cc664c-36ec7e19"

sh=3D835D89B6DF4CD678EA37849FA2DE92E1975186 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BS trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\bbde790-2fb22057"

sh=27D4ABF9426897D5E3DC2F7AF62B6752C9F00385 ft=0 fh=0000000000000000 vn="Java/TrojanDownloader.Agent.NBN trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\2b53a691-2ddba27f"

sh=A88104455CA83FB99CFDFC0DD89AC9FA2CB6E2AF ft=0 fh=0000000000000000 vn="a variant of Java/TrojanDownloader.OpenStream.NCM trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\578c42d1-5a3a757a"

sh=CA62715D297E2672918509EAE5D49547732303B6 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2\241cb9c2-6a065999"

sh=1C1C32013E90E27164C4C58E9A3165B37779E1AE ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2011-3544.AV trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\35\370767a3-73f1bba9"

sh=63D78C0254010DE6FCDF7A5596F543882EF5345B ft=0 fh=0000000000000000 vn="Java/Agent.DJ trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\72503264-2d32c360"

sh=E34E4D0502092133E3D1009709FF864DA65E504F ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBS trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\37\177517e5-10fb4225"

sh=B23664CADFFBE01415E9A3253F299457200F59EE ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-1723.AE trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\162e94e7-3c88b88b"

sh=B244A5E4232C14D7AFF516CB4F1740FB557BC89E ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47\6f9f682f-2cb67558"

sh=89F51C43652636B09F32997E5654253367A51A1E ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\7480ae37-1c879c08"

sh=C8A9A00C7F9E7D3044940C6A9A04FE7B370DC9B6 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7\4f2e6607-5cc8c85f"

sh=A84C8F4E973029C7184FEEC054F94190F013F3C2 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\48e2da10-62391f62"

sh=0070A020B48A68A99394251838E8BC094E1EC8A8 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.ORX trojan" ac=I fn="C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7\724db3c7-2aff0bf2"

FRST Log:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01

Ran by admin (administrator) on FROGH-ED9864635 on 30-03-2014 22:34:17

Running from C:\Dokumente und Einstellungen\admin\Desktop

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Lexmark International, Inc.) C:\WINDOWS\system32\LEXBCES.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe

(Lexmark International, Inc.) C:\WINDOWS\system32\LEXPPS.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe

(Malwarebytes Corporation) d:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(TomTom) D:\Programme\TomTom HOME 2\TomTomHOMEService.exe

(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [] - [X]

HKLM\...\Run: [Logitech Hardware Abstraction Layer] - C:\WINDOWS\KHALMNPR.EXE [49152 2004-12-10] (Logitech Inc.)

HKLM\...\Run: [AtiPTA] - C:\WINDOWS\system32\atiptaxx.exe [344064 2005-11-23] (ATI Technologies, Inc.)

HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k

HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-22] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKU\.DEFAULT\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32

HKU\.DEFAULT\...\RunOnce: [nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

HKU\S-1-5-19\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32

HKU\S-1-5-19\...\RunOnce: [nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

HKU\S-1-5-20\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32

HKU\S-1-5-20\...\RunOnce: [nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

HKU\S-1-5-21-1202660629-492894223-839522115-1004\...\MountPoints2: {218a119b-b72b-11dd-bb2b-806d6172696f} - E:\Setup.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=UP22&ocid=UP22DHP&dt=030513

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA8F1FC3AE034CC01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - {3319D0FA-C7D0-48AC-BBB5-093820DE379B} URL = hxxp://isearch.avg.com/search?cid={00522C1B-1426-4603-BBD1-9F9E778D0005}&mid=c5120e28fa9047d08d89d14844c5e1d4-06ce4fc639803a2e3563922518183d8e94088cb9&lang=de&ds=od011&pr=sa&d=2012-07-03 00:02:32&v=11.1.0.12&sap=dsp&q={searchTerms}

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} hxxp://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: bw+0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw+0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw-0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw-0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw00 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw00s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw10 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw10s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw20 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw20s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw30 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw30s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw40 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw40s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw50 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw50s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw60 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw60s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw70 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw70s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw80 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw80s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw90 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bw90s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwa0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwa0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwb0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwb0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwc0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwc0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwd0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwd0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwe0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwe0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwf0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwf0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwg0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwg0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwh0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwh0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwi0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwi0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwj0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwj0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwk0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwk0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwl0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwl0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwm0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwm0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwn0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwn0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwo0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwo0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwp0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwp0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwq0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwq0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwr0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwr0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bws0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bws0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwt0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwt0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwu0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwu0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwv0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwv0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bww0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bww0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwx0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwx0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwy0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwy0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwz0 - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: bwz0s - {9c2a059d-dc9f-4670-b7c9-cc498cdef17d} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Handler: offline-8876480 - {9C2A059D-DC9F-4670-B7C9-CC498CDEF17D} - D:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (BackWeb Technologies Inc.                         )

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\cg4tckab.default-1387834164066

FF Homepage: hxxp://www.google.de/

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - D:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - D:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)

FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.8 - d:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\cg4tckab.default-1387834164066\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-02-08]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2004-09-15] ()

R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)

S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation)

S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-02-20] (Apple Inc.)

R2 LexBceS; C:\WINDOWS\system32\LEXBCES.EXE [307200 2004-02-26] (Lexmark International, Inc.)

R2 MBAMScheduler; d:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [655944 2012-07-03] (Malwarebytes Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2014-03-29] (Mozilla Foundation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-01-24] (Skype Technologies)

R2 TomTomHOMEService; D:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)

R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 NMIndexingService; "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe" [X]
 

==================== Drivers (Whitelisted) ====================
 

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [2300928 2004-12-01] (Realtek Semiconductor Corp.)

R1 atitray; D:\Programme\Radeon Omega Drivers\v2.6.87\ATI Tray Tools\atitray.sys [9088 2005-10-14] ()

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-21] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-21] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-04] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R3 EL90XBC; C:\WINDOWS\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)

R2 fssfltr; C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)

R3 LHidUsbK; C:\WINDOWS\System32\Drivers\LHidUsbK.Sys [36480 2004-12-10] (Logitech, Inc.)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R0 nvatabus; C:\WINDOWS\System32\DRIVERS\nvatabus.sys [79360 2004-06-03] (NVIDIA Corporation)

S3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [33280 2004-05-17] (NVIDIA Corporation)

S3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [12928 2004-05-17] (NVIDIA Corporation)

R0 nv_agp; C:\WINDOWS\System32\DRIVERS\nv_agp.sys [21760 2004-04-02] (NVIDIA Corporation)

R1 PQNTDrv; C:\WINDOWS\system32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)

R2 PSTRIP; C:\WINDOWS\System32\drivers\pstrip.sys [27992 2007-07-15] (EnTech Taiwan)

S3 scramby; C:\WINDOWS\System32\drivers\scramby.sys [25896 2007-02-13] (RapidSolution Software AG)

S3 scramby_out; C:\WINDOWS\System32\drivers\scramby_out.sys [23840 2007-08-08] (RapidSolution Software AG)

S3 SCREAMINGBDRIVER; C:\WINDOWS\System32\drivers\ScreamingBAudio.sys [23064 2009-03-27] (Screaming Bee LLC)

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)

R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] ()

R1 tStLib; C:\WINDOWS\System32\drivers\tStLib.sys [55224 2014-03-21] (StdLib)

S3 GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS [X]

S4 IntelIde; No ImagePath

S3 MSICPL; \??\E:\install4\MSICPL.sys [X]

S3 NTACCESS; \??\E:\NTACCESS.sys [X]

S3 RadProbe; system32\DRIVERS\RadProbe.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SetupNTGLM7X; \??\E:\NTGLM7X.sys [X]

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-30 21:04 - 2014-03-30 21:04 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Desktop\auto bilder

2014-03-30 20:44 - 2014-03-30 20:44 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\admin\Desktop\esetsmartinstaller_enu.exe

2014-03-30 05:25 - 2014-03-30 05:25 - 00090112 _____ () C:\WINDOWS\Minidump\Mini033014-02.dmp

2014-03-30 05:22 - 2014-03-30 05:22 - 00090112 _____ () C:\WINDOWS\Minidump\Mini033014-01.dmp

2014-03-29 19:27 - 2014-03-29 19:27 - 00090112 _____ () C:\WINDOWS\Minidump\Mini032914-03.dmp

2014-03-29 17:31 - 2014-03-29 17:31 - 00090112 _____ () C:\WINDOWS\Minidump\Mini032914-02.dmp

2014-03-29 17:29 - 2014-03-29 17:29 - 00090112 _____ () C:\WINDOWS\Minidump\Mini032914-01.dmp

2014-03-29 17:18 - 2014-03-29 17:19 - 00066575 _____ () C:\Dokumente und Einstellungen\admin\Desktop\Addition.txt

2014-03-29 17:17 - 2014-03-30 22:34 - 00029868 _____ () C:\Dokumente und Einstellungen\admin\Desktop\FRST.txt

2014-03-29 17:17 - 2014-03-29 17:18 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-03-29 17:12 - 2014-03-29 17:12 - 00000000 ___RD () C:\Dokumente und Einstellungen\admin\Startmenü\Arbeitsplatz

2014-03-29 16:59 - 2014-03-30 22:34 - 00000000 ____D () C:\FRST

2014-03-29 16:56 - 2014-03-30 17:18 - 00000000 ____D () C:\AdwCleaner

2014-03-29 16:50 - 2014-03-29 16:50 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\admin\Desktop\FRST.exe

2014-03-29 16:47 - 2014-03-29 16:47 - 01950720 _____ () C:\Dokumente und Einstellungen\admin\Desktop\adwcleaner.exe

2014-03-29 16:13 - 2014-03-30 20:55 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-29 16:13 - 2014-03-29 16:23 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-28 03:45 - 2014-03-28 03:45 - 00004328 _____ () C:\WINDOWS\KB2934207.log

2014-03-28 03:45 - 2014-03-28 03:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-28 02:00 - 2014-02-27 01:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-03-28 02:00 - 2014-02-27 01:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-03-21 20:36 - 2014-03-21 20:36 - 00055224 _____ (StdLib) C:\WINDOWS\system32\Drivers\tStLib.sys

2014-03-13 02:07 - 2014-03-13 02:08 - 00131076 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-13 02:07 - 2014-03-13 02:07 - 00123323 _____ () C:\WINDOWS\KB2930275.log

2014-03-13 02:07 - 2014-03-13 02:07 - 00122922 _____ () C:\WINDOWS\KB2929961.log

2014-03-13 02:07 - 2014-03-13 02:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-13 02:07 - 2014-03-13 02:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-08 20:59 - 2014-03-08 20:59 - 00090112 _____ () C:\WINDOWS\Minidump\Mini030814-01.dmp
 

==================== One Month Modified Files and Folders =======
 

2014-03-30 22:34 - 2014-03-29 17:17 - 00029868 _____ () C:\Dokumente und Einstellungen\admin\Desktop\FRST.txt

2014-03-30 22:34 - 2014-03-29 16:59 - 00000000 ____D () C:\FRST

2014-03-30 22:33 - 2008-11-20 18:56 - 00000000 ___RD () C:\Programme

2014-03-30 22:32 - 2008-11-20 19:05 - 01870226 _____ () C:\WINDOWS\WindowsUpdate.log

2014-03-30 21:47 - 2013-06-23 05:43 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-03-30 21:17 - 2011-09-06 03:07 - 00001228 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1202660629-492894223-839522115-1004UA.job

2014-03-30 21:04 - 2014-03-30 21:04 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Desktop\auto bilder

2014-03-30 20:56 - 2004-08-04 14:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-03-30 20:55 - 2014-03-29 16:13 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-30 20:55 - 2008-11-20 19:10 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-03-30 20:55 - 2008-11-20 18:59 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-03-30 20:55 - 2008-11-20 18:59 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-03-30 20:54 - 2008-12-14 04:52 - 00000000 ____D () C:\WINDOWS\ServicePackFiles

2014-03-30 20:54 - 2008-11-20 19:11 - 00000300 ___SH () C:\Dokumente und Einstellungen\admin\ntuser.ini

2014-03-30 20:54 - 2008-11-20 19:10 - 00032562 _____ () C:\WINDOWS\SchedLgU.Txt

2014-03-30 20:53 - 2008-11-20 19:11 - 00000000 ____D () C:\Dokumente und Einstellungen\admin

2014-03-30 20:47 - 2011-08-31 18:11 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Anwendungsdaten\DVDVideoSoft

2014-03-30 20:44 - 2014-03-30 20:44 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\admin\Desktop\esetsmartinstaller_enu.exe

2014-03-30 17:18 - 2014-03-29 16:56 - 00000000 ____D () C:\AdwCleaner

2014-03-30 15:29 - 2004-08-04 14:00 - 00000861 _____ () C:\WINDOWS\win.ini

2014-03-30 06:11 - 2010-02-11 02:42 - 00481740 _____ () C:\WINDOWS\setupapi.log

2014-03-30 05:25 - 2014-03-30 05:25 - 00090112 _____ () C:\WINDOWS\Minidump\Mini033014-02.dmp

2014-03-30 05:25 - 2009-03-25 19:12 - 00000000 ____D () C:\WINDOWS\Minidump

2014-03-30 05:22 - 2014-03-30 05:22 - 00090112 _____ () C:\WINDOWS\Minidump\Mini033014-01.dmp

2014-03-30 05:17 - 2008-11-20 18:55 - 00206148 _____ () C:\WINDOWS\setupact.log

2014-03-30 04:33 - 2008-11-20 18:56 - 01072036 ____C () C:\WINDOWS\system32\PerfStringBackup.INI

2014-03-29 19:27 - 2014-03-29 19:27 - 00090112 _____ () C:\WINDOWS\Minidump\Mini032914-03.dmp

2014-03-29 18:32 - 2012-07-13 03:55 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-03-29 17:31 - 2014-03-29 17:31 - 00090112 _____ () C:\WINDOWS\Minidump\Mini032914-02.dmp

2014-03-29 17:29 - 2014-03-29 17:29 - 00090112 _____ () C:\WINDOWS\Minidump\Mini032914-01.dmp

2014-03-29 17:19 - 2014-03-29 17:18 - 00066575 _____ () C:\Dokumente und Einstellungen\admin\Desktop\Addition.txt

2014-03-29 17:18 - 2014-03-29 17:17 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-03-29 17:12 - 2014-03-29 17:12 - 00000000 ___RD () C:\Dokumente und Einstellungen\admin\Startmenü\Arbeitsplatz

2014-03-29 17:12 - 2008-11-20 19:11 - 00000000 ___RD () C:\Dokumente und Einstellungen\admin\Startmenü

2014-03-29 16:50 - 2014-03-29 16:50 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\admin\Desktop\FRST.exe

2014-03-29 16:47 - 2014-03-29 16:47 - 01950720 _____ () C:\Dokumente und Einstellungen\admin\Desktop\adwcleaner.exe

2014-03-29 16:23 - 2014-03-29 16:13 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-28 03:45 - 2014-03-28 03:45 - 00004328 _____ () C:\WINDOWS\KB2934207.log

2014-03-28 03:45 - 2014-03-28 03:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-28 03:45 - 2008-11-20 18:56 - 02193400 _____ () C:\WINDOWS\FaxSetup.log

2014-03-28 03:45 - 2008-11-20 18:56 - 01100570 _____ () C:\WINDOWS\ocgen.log

2014-03-28 03:45 - 2008-11-20 18:56 - 01009498 _____ () C:\WINDOWS\tsoc.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00702477 _____ () C:\WINDOWS\comsetup.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00680452 _____ () C:\WINDOWS\msmqinst.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00425218 _____ () C:\WINDOWS\iis6.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00425034 _____ () C:\WINDOWS\ntdtcsetup.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00385267 _____ () C:\WINDOWS\netfxocm.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00153361 _____ () C:\WINDOWS\MedCtrOC.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00115602 _____ () C:\WINDOWS\ocmsn.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00110880 _____ () C:\WINDOWS\tabletoc.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00110221 _____ () C:\WINDOWS\msgsocm.log

2014-03-28 03:45 - 2008-11-20 18:56 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-03-23 04:17 - 2011-09-06 03:07 - 00001206 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1202660629-492894223-839522115-1004Core.job

2014-03-22 01:12 - 2013-08-14 03:24 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-03-22 01:09 - 2008-11-29 05:33 - 87350280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-03-21 20:36 - 2014-03-21 20:36 - 00055224 _____ (StdLib) C:\WINDOWS\system32\Drivers\tStLib.sys

2014-03-13 20:11 - 2011-04-26 02:07 - 00000000 ____D () C:\Programme\Microsoft Silverlight

2014-03-13 20:11 - 2008-11-20 18:55 - 00235960 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-03-13 02:08 - 2014-03-13 02:07 - 00131076 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-13 02:08 - 2009-07-17 17:27 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-03-13 02:08 - 2008-11-21 17:46 - 00306373 ____C () C:\WINDOWS\updspapi.log

2014-03-13 02:08 - 2008-11-20 18:56 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-03-13 02:07 - 2014-03-13 02:07 - 00123323 _____ () C:\WINDOWS\KB2930275.log

2014-03-13 02:07 - 2014-03-13 02:07 - 00122922 _____ () C:\WINDOWS\KB2929961.log

2014-03-13 02:07 - 2014-03-13 02:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-13 02:07 - 2014-03-13 02:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-13 02:06 - 2011-04-26 20:38 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight

2014-03-13 01:47 - 2013-02-16 01:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-03-13 01:47 - 2011-08-14 06:35 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2014-03-13 01:30 - 2013-09-13 06:33 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Desktop\anschreiben usw

2014-03-13 01:30 - 2011-04-13 07:01 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Desktop\vorlage berichte

2014-03-10 03:16 - 2010-02-11 02:42 - 01046418 _____ () C:\WINDOWS\setupapi.log.2.old

2014-03-10 03:09 - 2013-09-17 04:20 - 00000000 ____D () C:\Dokumente und Einstellungen\admin\Anwendungsdaten\vlc

2014-03-10 03:08 - 2008-11-20 19:14 - 00193024 _____ () C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-03-08 20:59 - 2014-03-08 20:59 - 00090112 _____ () C:\WINDOWS\Minidump\Mini030814-01.dmp
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\avgnt.exe

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna1132073967194165326.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna1810612634149905466.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna2712491962938628616.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna3273452055405172037.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna442918535527143349.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna5330598897771893737.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jna7976636796737526701.dll

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\MsgPlusUninstall.exe

C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\WINDOWS\explorer.exe

[2007-11-22 11:05] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\WINDOWS\system32\winlogon.exe

[2004-08-04 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\WINDOWS\system32\svchost.exe

[2004-08-04 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\WINDOWS\system32\services.exe

[2004-08-04 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\WINDOWS\system32\User32.dll

[2007-11-22 11:06] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\WINDOWS\system32\userinit.exe

[2004-08-04 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\WINDOWS\system32\rpcss.dll

[2007-11-22 11:05] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 
 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.

C:\WINDOWS\system32\Drivers\volsnap.sys

[2004-08-04 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Warum sollte denn beim ESET Online Scanner bei Remove found Threads kein Haken gesetzt werden?

Er hat jetzt 14 Sachen gefunden aber diese nicht entfernt.