Trojaner-Board - Windows XP: Antivir findet 5 Trojaner/Viren

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows XP: Antivir findet 5 Trojaner/Viren (https://www.trojaner-board.de/160082-windows-xp-antivir-findet-5-trojaner-viren.html)

Windows XP: Antivir findet 5 Trojaner/Viren

Hallo :),
bin ganz neu hier und brauche Hilfe/Rat beim entfernen von mehreren Trojanern/Viren.
Der Medion-Laptop der befallen ist gehört mir nicht selber sondern ist von der Mutter meines Freundes. Weil sie nicht mehr ins Internet konnte habe ich ihr angeboten mal danach zu schauen.
Habe einen gründlichen Scan mit Antivir gemacht und des wurden 5 Trojaner bzw. Viren gefunden. Meine Frage ist nun: wie soll ich weiter vorgehen?
Achja ein kleines Problem könnte sein, das das Betriebssystem Windows XP ist, da es ein sehr altes Laptop ist.
Wäre echt toll wenn mir jemand helfen könnte.
Achja: In Sachen Logs erstellen bin ich absoluter Laie.

Hallo und :hallo:

Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.

Hallo Cosinus.
Vielen Dank fürs Willkommen heißen.
Mit anderen Worten kann ich es vergessen diesen Laptop zu bereinigen, weil noch
Windows XP drauf ist? Ein anderes Betriebssystem wäre leider nicht kompatibel.

Zitat:

Ein anderes Betriebssystem wäre leider nicht kompatibel.

Wer sagt das?

Ein Bekannter von uns. Er macht irgendwas mit IT oder so. Auf jeden Fall kennt er sich aus er wollte windows 7 draufspielen, aber leider hat das nicht funktioniert.
Solltest du diesbezüglich anderer Meinung sein oder eine Idee haben, fände ich es super wenn du es mir mitteilen würdest.

Es kommt drauf an was für Hardware du hast...

Wenn auf deiner Kiste WinXP läuft, stehen die Chancen eigentlich gut, dass auch Win7 läuft.

Sehen wir mal:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hm mache ich irgendwas falsch? Der Scan ist durchgelaufen aber auf dem desktop befinden sich keine log dateien. Nur unter downloads. hätte ich FRST auf dem desktop speichern müssen? Ohman natürlich sorry wer lesen kann ist klar im Vorteil. Ich lade es nun nochmal herunter. So jetzt hat es geklappt hier die FRST.txt:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 25-10-2014

Ran by Jürgen D (administrator) on JÜRGEND on 25-10-2014 22:25:57

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Loaded Profile: Jürgen D (Available profiles: Jürgen D)

Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

() C:\Programme\Launch Manager\LaunchAp.exe

(Wistron) C:\Programme\Launch Manager\HotkeyApp.exe

(Wistron) C:\Programme\Launch Manager\OSD.exe

() C:\Programme\Launch Manager\WButton.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(RealNetworks, Inc.) C:\Programme\Real\RealPlayer\Update\realsched.exe

(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe

(IncrediMail, Ltd.) C:\Programme\IncrediMail\Bin\IncMail.exe

(hablamax) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Computer Associates) C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe

() C:\WINDOWS\system32\PAStiSvc.exe

(IncrediMail, Ltd.) C:\Programme\IncrediMail\Bin\ImApp.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe

(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe

(APN LLC.) C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork\Toolbar\Updater\IDC\IdcLdr.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Microsoft Corporation) C:\WINDOWS\system32\dumprep.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [LaunchAp] => C:\Programme\Launch Manager\LaunchAp.exe [32768 2003-05-12] ()

HKLM\...\Run: [HotkeyApp] => C:\Programme\Launch Manager\HotkeyApp.exe [40960 2003-06-30] (Wistron)

HKLM\...\Run: [OSD] => C:\Programme\Launch Manager\OSD.exe [204800 2003-06-25] (Wistron)

HKLM\...\Run: [Wbutton] => C:\Programme\Launch Manager\Wbutton.exe [61440 2003-06-18] ()

HKLM\...\Run: [CtrlVol] => C:\Programme\Launch Manager\CtrlVol.exe [20480 2003-05-08] (Wistron)

HKLM\...\Run: [VOBRegCheck] => þ öw   0      y¤åw       áýä  "            0       IÓsÆ às@      Ìþ aåwx àsxþ Øþ B-Üsÿÿÿÿ (the data entry has 63 more characters).

HKLM\...\Run: [NvCplDaemon] => C:\WINDOWS\System32\VOBREGCheck.exe [153088 2003-01-08] ()

HKLM\...\Run: [nwiz] => RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

HKLM\...\Run: [SoundMan] => nwiz.exe /install

HKLM\...\Run: [SynTPLpr] => C:\WINDOWS\SOUNDMAN.EXE [54784 2003-04-24] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPLpr.exe [110592 2003-04-24] (Synaptics, Inc.)

HKLM\...\Run: [PinnacleDriverCheck] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [610304 2003-04-24] (Synaptics, Inc.)

HKLM\...\Run: [Microsoft Works Update Detection] => C:\WINDOWS\System32\PSDrvCheck.exe [393728 2003-05-05] ()

HKLM\...\Run: [QuickTime Task] => C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

HKLM\...\Run: [TkBellExe] => C:\Programme\QuickTime\qttask.exe [282624 2007-01-24] (Apple Computer, Inc.)

HKLM\...\Run: [PRISMSTA.EXE] => C:\programme\real\realplayer\update\realsched.exe [274608 2011-01-05] (RealNetworks, Inc.)

HKLM\...\Run: [avgnt] => PRISMSTA.EXE START

HKLM\...\Run: [KernelFaultCheck] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-29] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [SunJavaUpdateSched] => %systemroot%\system32\dumprep 0 -k

HKLM\...\Run: [ApnTBMon] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)

HKLM\...\Winlogon: [UIHost] C:\WINDOWS\system32\logonui.exe [515072 2008-04-14] ( (Microsoft Corporation))

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [swg] => C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-05-19] (Google Inc.)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [MSMSGS] => C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [IncrediMail] => C:\Programme\IncrediMail\bin\IncMail.exe [444840 2013-10-10] (IncrediMail, Ltd.)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [EqwiYxeju] => regsvr32.exe "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat"

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\RunOnce: [FlashPlayerUpdate] => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_15_0_0_152_Plugin.exe [854192 2014-09-19] (Adobe Systems Incorporated)

HKU\S-1-5-18\...\Run: [Picasa Media Detector] => C:\Programme\Picasa2\PicasaMediaDetector.exe
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = 

StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX

SearchScopes: HKLM - {2E1A1411-7261-453e-BA82-49962BFBFE85} URL = hxxp://go.gmx.net/suchbox/gmxsuche?su={searchTerms}

SearchScopes: HKLM - {67E06097-184C-419d-A3C5-68221AD6F675} URL = hxxp://go.gmx.net/suchbox/smartshopping?searchText={searchTerms}

SearchScopes: HKLM - {99F41591-ACC6-444c-84C6-8260E3A9DF2C} URL = hxxp://go.gmx.net/suchbox/ebay?query={searchTerms}

SearchScopes: HKLM - {A971AD5D-C547-424b-81EA-4E776CFBC1FD} URL = hxxp://go.gmx.net/suchbox/amazon?keywords={searchTerms}

SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGIE_de

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGIE_de

BHO: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

BHO: No Name -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} ->  No File

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

Toolbar: HKCU - &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File

Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU - No Name - {92F02779-6D88-4958-8AD3-83C12D86ADC7} -  No File

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab

DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37842.3558912037

DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Jürgen D\Anwendungsdaten\Mozilla\Firefox\Profiles\ctiojjy0.default-1409038498750

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1213153.dll (Adobe Systems, Inc.)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pack.google.com/Google Updater;version=13 -> C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)

FF Plugin: @real.com/nppl3260;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin: @real.com/npracplug;version=1.0.0.0 -> C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll (RealNetworks)

FF Plugin: @real.com/nprjplug;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.609 -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @viewpoint.com/VMP -> C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-08-06]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011-01-05]
 

Chrome: 

=======

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\37.0.2062.120\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\37.0.2062.120\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\37.0.2062.120\gcswf32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

CHR Plugin: (RealPlayer Version Plugin) - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Picasa) - C:\Programme\Picasa2\npPicasa2.dll No File

CHR Plugin: (RealArcade Mozilla Plugin) - C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll (RealNetworks)

CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()

CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Plugin: (RealJukebox NS Plugin) - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

CHR Profile: C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2011-12-20]

CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2011-12-20]

CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2011-05-11]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-09]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2011-12-20]

CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2011-01-05]

CHR HKLM\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-08-02]
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe [180224 2006-10-31] (hablamax) [File not signed]

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-29] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-29] (Avira Operations GmbH & Co. KG)

R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166296 2014-10-10] (APN LLC.)

S3 CA_LIC_CLNT; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [77824 2002-09-20] (Computer Associates) [File not signed]

S3 CA_LIC_SRVR; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [77824 2002-09-20] (Computer Associates) [File not signed]

S2 gupdate1ca5e0debbcee36; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-25] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-25] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-12-06] (Google)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-08-07] (Oracle Corporation)

R2 LogWatch; C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [53248 2002-09-20] (Computer Associates) [File not signed]

R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-20] (Mozilla Foundation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [53248 2005-01-14] () [File not signed]

S2 IePluginServices; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginServices\PluginService.exe -service [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.) [File not signed]

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [730092 2003-04-24] (Realtek Semiconductor Corp.)

S3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [320832 2003-03-21] (D-Link) [File not signed]

R3 ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [11264 2002-04-17] (VOB Computersysteme GmbH) [File not signed]

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-08-29] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-06-06] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-01] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R1 Hotkey; C:\WINDOWS\system32\Drivers\Hotkey.sys [9867 2003-04-28] () [File not signed]

S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP)

S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP)

S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP)

R3 IntelC51; C:\WINDOWS\System32\DRIVERS\IntelC51.sys [1086453 2003-08-21] (Intel Corporation)

R3 IntelC52; C:\WINDOWS\System32\DRIVERS\IntelC52.sys [602873 2003-08-21] (Intel Corporation)

R3 IntelC53; C:\WINDOWS\System32\DRIVERS\IntelC53.sys [75109 2003-08-21] (Intel Corporation)

R3 mohfilt; C:\WINDOWS\System32\DRIVERS\mohfilt.sys [31440 2003-08-21] (Intel Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.) [File not signed]

R3 PRISM_A00; C:\WINDOWS\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

R3 rtl8139; C:\WINDOWS\System32\DRIVERS\R8139n51.SYS [46976 2002-10-04] (Realtek Semiconductor Corporation       )

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-06-25] (Avira GmbH)

R3 tifm; C:\WINDOWS\System32\drivers\tifm.sys [63488 2003-07-07] (Texas Instruments) [File not signed]

S3 TS130; C:\WINDOWS\System32\DRIVERS\TS130NDS.sys [643072 2003-07-04] (Deutsche Telekom AG) [File not signed]

R1 Wbutton; C:\WINDOWS\system32\drivers\Wbutton.sys [2920 2002-10-23] () [File not signed]

S3 Z302Mic; C:\WINDOWS\System32\drivers\UsbMicfilt.sys [22571 2002-05-14] (Walter Oney Software)

S3 ZSMC302; C:\WINDOWS\System32\Drivers\usbvm302.sys [93450 2002-11-01] (VM)

S4 IntelIde; No ImagePath

S1 mailKmd; No ImagePath

S3 ovt530; System32\Drivers\ov530vid.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 wanatw; System32\DRIVERS\wanatw4.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-25 22:25 - 2014-10-25 22:26 - 00025644 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST.txt

2014-10-25 22:24 - 2014-10-25 22:24 - 01104384 _____ (Farbar) C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST.exe

2014-10-25 21:53 - 2014-10-25 22:26 - 00000000 ____D () C:\FRST
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-25 22:26 - 2003-10-25 09:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Temp

2014-10-25 22:24 - 2011-09-26 00:32 - 00000424 ____H () C:\WINDOWS\Tasks\User_Feed_Synchronization-{AF2E43E2-7851-4752-9C38-0B5872E920FE}.job

2014-10-25 22:23 - 2004-09-17 20:02 - 01844163 _____ () C:\WINDOWS\WindowsUpdate.log

2014-10-25 22:17 - 2014-09-14 09:33 - 00000276 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

2014-10-25 22:17 - 2014-09-14 09:32 - 00000284 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

2014-10-25 22:00 - 2014-08-02 20:47 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-10-25 21:46 - 2009-11-05 13:56 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-10-25 21:19 - 2003-08-09 22:04 - 00032486 _____ () C:\WINDOWS\SchedLgU.Txt

2014-10-25 19:46 - 2009-11-05 13:56 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-10-25 19:42 - 2003-08-09 22:53 - 00000000 ___RD () C:\Programme

2014-10-25 18:58 - 2014-09-21 21:32 - 00000794 _____ () C:\WINDOWS\setupapi.log

2014-10-25 18:49 - 2003-08-10 06:48 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-10-25 18:43 - 2014-09-14 09:38 - 00054156 ____H () C:\WINDOWS\QTFont.qfn

2014-10-25 18:43 - 2014-04-06 09:27 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-10-25 18:43 - 2003-08-09 22:56 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-10-25 18:43 - 2003-08-09 22:56 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-10-25 18:43 - 2003-08-09 22:01 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-10-25 18:41 - 2003-10-25 09:38 - 00000300 ___SH () C:\Dokumente und Einstellungen\Jürgen D\ntuser.ini

2014-10-25 18:41 - 2003-10-25 09:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D

2014-10-25 18:38 - 2003-11-08 23:58 - 00000000 ____D () C:\WINDOWS\system32\NtmsData

2014-10-25 15:54 - 2003-08-09 21:58 - 00000000 ____D () C:\WINDOWS\Registration

2014-10-25 15:34 - 2014-06-22 10:34 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-09-27 19:24 - 2014-06-06 21:58 - 00214056 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat
 

Files to move or delete:

====================

C:\Dokumente und Einstellungen\Default User\hpothb07.dat

C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Temp\avgnt.exe

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Temp\setup_wm.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

und hier die Addition.txt

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 25-10-2014

Ran by Jürgen D at 2014-10-25 22:27:40

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.552 - Avira)

AXIS Media Control Embedded (HKLM\...\AXIS Media Control Embedded) (Version:  - )

CA Licensing (Version: 1.52 - Computer Associates International, Inc.) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)

Connect 2 1 (HKLM\...\Connect 2) (Version: 1 - KlickMedia)

GMX IE7 Browser Update (HKLM\...\GMX IE7 Browser Update) (Version:  - GMX)

Google Chrome (HKLM\...\Google Chrome) (Version: 37.0.2062.120 - Google Inc.)

Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version:  - Google Inc.)

Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.25.5 - Google Inc.) Hidden

Google Updater (HKLM\...\Google Updater) (Version: 2.4.1536.6592 - Google Inc.)

Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1 - Microsoft Corporation) Hidden

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)

Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)

IncrediMail (Version: 6.6.0.5288 - IncrediMail) Hidden

IncrediMail 2.5 (HKLM\...\IncrediMail) (Version: 6.6.0.5288 - IncrediMail Ltd.)

InstantCopy (HKLM\...\{E61B400A-DE10-43E5-8F45-37DB764BFCFB}) (Version: 7.11 - Pinnacle Systems Inc)

Intel(R) 537EA Modem (HKLM\...\Intel(R) 537EA Modem) (Version:  - )

J2SE Runtime Environment 5.0 Update 10 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0150100}) (Version: 1.5.0.100 - Sun Microsystems, Inc.)

Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)

Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden

Java(TM) 6 Update 2 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160020}) (Version: 1.6.0.20 - Sun Microsystems, Inc.)

Java(TM) 6 Update 29 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216011FF}) (Version: 6.0.290 - Sun Microsystems, Inc.)

Java(TM) 6 Update 3 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160030}) (Version: 1.6.0.30 - Sun Microsystems, Inc.)

Java(TM) 6 Update 5 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160050}) (Version: 1.6.0.50 - Sun Microsystems, Inc.)

Java(TM) 6 Update 7 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160070}) (Version: 1.6.0.70 - Sun Microsystems, Inc.)

Java(TM) SE Runtime Environment 6 Update 1 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160010}) (Version: 1.6.0.10 - Sun Microsystems, Inc.)

Launch Manager V1.1.4 (HKLM\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version:  - )

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft Office Standard Edition 2003 (HKLM\...\{91120407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Windows-Journal-Viewer (HKLM\...\{43DCF766-6838-4F9A-8C91-D92DA586DFA7}) (Version: 1.5.2315.3 - Microsoft)

Microsoft Works 7.0  (HKLM\...\{EDDDC607-91D9-4758-9F57-265FDCD8A772}) (Version: 07.02.0702 - Microsoft Corporation)

Microsoft Works Suite-Add-Ins für Microsoft Word (HKLM\...\{7CDBE27D-87EC-434E-AFE4-D0116AE876BB}) (Version: 2.0.0.0000 - Microsoft Corporation)

Mozilla Firefox 32.0.2 (x86 de) (HKLM\...\Mozilla Firefox 32.0.2 (x86 de)) (Version: 32.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - )

NVIDIA Windows 2000/XP Display Drivers (HKLM\...\NVIDIA) (Version:  - )

QuickTime (HKLM\...\QuickTime) (Version:  - )

RealArcade (HKLM\...\RealArcade 1.2) (Version:  - )

RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden

RealPlayer (HKLM\...\RealPlayer 12.0) (Version:  - RealNetworks)

Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version:  - )

Realtek RTL8139/810x Fast Ethernet NIC Driver Setup (HKLM\...\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}) (Version:  - )

RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden

Search App by Ask (HKLM\...\{4F524A2D-5350-4500-76A7-A758B70C1200}) (Version: 12.18.0.96 - APN, LLC) <==== ATTENTION

SereneScreen Marine Aquarium 2.6 (HKLM\...\SereneScreen Marine Aquarium 2.6_is1) (Version: 2.6 - Prolific Publishing, Inc.)

Shockwave (HKLM\...\Shockwave) (Version:  - )

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Step by Step Interactive Training (KB898458) (HKLM\...\KB898458) (Version: 20050502.101010 - Microsoft Corporation)

Sicherheitsupdate für Step by Step Interactive Training (KB923723) (HKLM\...\KB923723) (Version: 20050502.101010 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (HKLM\...\KB2183461-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (HKLM\...\KB969897-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (HKLM\...\KB972260-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (HKLM\...\KB974455-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (HKLM\...\KB976325-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (HKLM\...\KB978207-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB911564) (HKLM\...\KB911564) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB968816) (HKLM\...\KB968816_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 10 (KB911565) (HKLM\...\KB911565) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 10 (KB917734) (HKLM\...\KB917734_WMP10) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 10 (KB936782) (HKLM\...\KB936782_WMP10) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (HKLM\...\KB925398_WMP64) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2491683) (HKLM\...\KB2491683) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923689) (HKLM\...\KB923689) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376) (HKLM\...\KB951376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB953839) (HKLM\...\KB953839) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961371) (HKLM\...\KB961371) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961373) (HKLM\...\KB961373) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969898) (HKLM\...\KB969898) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 7.5.5.0 - )

Texas Instruments PCI7620 drivers. (HKLM\...\InstallShield_{F16F258A-6300-4A1C-BC49-7929EFF455E2}) (Version: 1.00.0000 - Texas Instruments Inc.)

TI PCI7620 (Version: 1.00.0000 - Texas Instruments Inc.) Hidden

Update für Windows Internet Explorer 8 (KB971180) (HKLM\...\KB971180-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976749) (HKLM\...\KB976749-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB980182) (HKLM\...\KB980182-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676) (HKLM\...\KB2616676) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

Viewpoint Media Player (HKLM\...\ViewpointMediaPlayer) (Version:  - )

WebFldrs XP (Version: 9.50.6513 - Microsoft Corporation) Hidden

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.7.0017.0 - Microsoft Corporation)

Windows Genuine Advantage v1.3.0254.0 (Version: 1.3.0254.0 - Microsoft) Hidden

Windows Internet Explorer 7 (Version: 20061027.150806 - Microsoft Corporation) Hidden

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\WMFDist11) (Version:  - Microsoft Corporation)

Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Player 10 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 9-Hotfix [Weitere Informationen finden Sie unter KB885492.] (HKLM\...\KB885492) (Version:  - Microsoft Corporation)

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

WindowsMangerProtect20.0.0.502 (HKLM\...\WindowsMangerProtect) (Version: 20.0.0.502 - WindowsProtect LIMITED) <==== ATTENTION

Windows-Sicherungsprogramm (HKLM\...\{76EFFC7C-17A6-479D-9E47-8E658C1695AE}) (Version: 5.1 - Microsoft Corporation)

Works Suite-Betriebssystem-Pack (Version: 3.0.0.0000 - Microsoft Corporation) Hidden

ZipCodec 6.0 (HKLM\...\ZipCodec) (Version: 6.0 - ZipCodec Software)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{02ADC9A0-16EE-46F8-BB26-D270BA156985}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32 -> C:\WINDOWS\system32\mswinsck.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{248DD897-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32 -> C:\WINDOWS\system32\mswinsck.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{2893A75F-979B-4BE4-975A-C310F3E08B79}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{3C4F3BE3-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{3C4F3BE5-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{3C4F3BE7-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{51DE39CB-7036-40BA-8583-381C21E68950}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{5650A7A6-188D-461B-A94B-C2503EB2F831}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{5FF19695-A57C-43D6-B255-E448014038D6}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{64011898-FE63-416F-83E8-490985E98DA3}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{65D6E0E3-35BB-4843-ADF5-E8A268302066}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{687DBEF1-80EA-45CB-B7BE-1A3B73953045}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{68B43FA4-7F6C-4B37-A621-71E6025B41DF}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{7629CFA2-3FE5-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{7629CFA4-3FE5-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{77B53F0C-23FE-41F3-9E7B-C952349D96B6}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{983A43FC-3C12-41A6-AC3A-AE08707D110E}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{A4A7D96F-436D-4103-AEB4-98666C7DD58F}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{B11E5D12-2890-447E-882B-68594F294EF3}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{B65B658B-7001-4878-83C9-1779072F7B23}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{C9B50189-F7DA-44E2-8BB7-A2D54A6EA79C}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}\InprocServer32 -> C:\WINDOWS\system32\msvbvm60.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{F8547FE2-7548-4A07-A82C-947F1539B265}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{F9043C85-F6F2-101A-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
 

==================== Restore Points  =========================
 

05-06-2014 11:45:20 Systemprüfpunkt

13-06-2014 16:40:03 Software Distribution Service 3.0

22-06-2014 07:51:24 Systemprüfpunkt

01-07-2014 20:07:31 Systemprüfpunkt

10-07-2014 21:01:20 Software Distribution Service 3.0

14-07-2014 11:30:36 Systemprüfpunkt

20-07-2014 11:08:47 Systemprüfpunkt

02-08-2014 18:38:09 Systemprüfpunkt

04-08-2014 07:45:41 Systemprüfpunkt

07-08-2014 07:20:20 Java 7 Update 67 wird installiert

29-08-2014 06:14:00 Software Distribution Service 3.0

30-08-2014 16:20:31 Software Distribution Service 3.0

17-09-2014 17:19:07 Systemprüfpunkt

18-09-2014 07:46:08 Software Distribution Service 3.0

25-10-2014 19:02:31 Systemprüfpunkt
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2003-08-10 06:48 - 2006-02-16 12:34 - 00000847 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost

127.0.0.1       localhost
 
 

==================== Scheduled Tasks (whitelisted) =============
 
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{AF2E43E2-7851-4752-9C38-0B5872E920FE}.job => C:\WINDOWS\system32\msfeedssync.exe
 

==================== Loaded Modules (whitelisted) =============
 

2003-08-09 22:37 - 2003-05-12 14:28 - 00032768 _____ () C:\Programme\Launch Manager\LaunchAp.exe

2003-08-09 22:37 - 2003-06-18 15:39 - 00061440 _____ () C:\Programme\Launch Manager\Wbutton.exe

2013-10-10 02:45 - 2013-10-10 02:45 - 00033128 _____ () C:\Programme\IncrediMail\bin\IMHttpComm.dll

2013-10-10 02:45 - 2013-10-10 02:45 - 00072104 _____ () C:\Programme\IncrediMail\bin\wlessfp1.dll

2013-10-10 02:45 - 2013-10-10 02:45 - 00272808 _____ () C:\Programme\IncrediMail\bin\ImLookExU.dll

2013-08-28 16:41 - 2013-08-28 16:41 - 00108888 _____ () C:\Programme\IncrediMail\bin\pmc.dll

2006-01-23 13:02 - 2005-01-14 10:32 - 00053248 _____ () C:\WINDOWS\System32\PAStiSvc.exe

2013-10-10 02:45 - 2013-10-10 02:45 - 00033128 _____ () C:\Programme\IncrediMail\Bin\IMHttpComm.dll

2013-10-10 02:45 - 2013-10-10 02:45 - 00072104 _____ () C:\Programme\IncrediMail\Bin\wlessfp1.dll

2013-10-10 02:45 - 2013-10-10 02:45 - 00272808 _____ () C:\Programme\IncrediMail\Bin\ImLookExU.dll

2013-10-10 02:45 - 2013-10-10 02:45 - 00080296 _____ () C:\Programme\IncrediMail\bin\ImAppRU.dll

2013-10-10 02:45 - 2013-10-10 02:45 - 00133544 _____ () C:\Programme\IncrediMail\Bin\ImComUtlU.dll

2014-06-22 10:33 - 2014-09-20 20:25 - 03734640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\startupreg: MSMSGS => "C:\Programme\Messenger\msmsgs.exe" /background
 

========================= Accounts: ==========================
 

Administrator (S-1-5-21-1704404227-2376365705-1935604441-500 - Administrator - Enabled)

ASPNET (S-1-5-21-1704404227-2376365705-1935604441-1009 - Limited - Enabled)

Gast (S-1-5-21-1704404227-2376365705-1935604441-501 - Limited - Disabled)

Hilfeassistent (S-1-5-21-1704404227-2376365705-1935604441-1007 - Limited - Disabled)

Jürgen D (S-1-5-21-1704404227-2376365705-1935604441-1008 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Jürgen D

SUPPORT_388945a0 (S-1-5-21-1704404227-2376365705-1935604441-1002 - Limited - Disabled)
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/25/2014 10:25:44 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung FRST.exe, Version 25.10.2014.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/25/2014 07:07:45 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: One of the parameters supplied is invalid..
 

Error: (10/25/2014 07:07:45 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: Loading of the WSDL file failed.
 

Error: (10/25/2014 07:07:45 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established

.
 

Error: (10/25/2014 07:07:23 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: One of the parameters supplied is invalid..
 

Error: (10/25/2014 07:07:23 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: Loading of the WSDL file failed.
 

Error: (10/25/2014 07:07:23 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established

.
 

Error: (10/25/2014 07:07:02 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: One of the parameters supplied is invalid..
 

Error: (10/25/2014 07:07:02 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: Loading of the WSDL file failed.
 

Error: (10/25/2014 07:07:02 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established

.
 
 

System errors:

=============

Error: (10/25/2014 10:28:11 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 

Error: (10/25/2014 10:28:11 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Resolve Partial Assembly ist für Microsoft.VC80.MFCLOC fehlgeschlagen.

Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert.

.
 

Error: (10/25/2014 10:28:11 PM) (Source: SideBySide) (EventID: 32) (User: )

Description: Abhängige Assemblierung "Microsoft.VC80.MFCLOC" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert.
 

Error: (10/25/2014 10:28:09 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 

Error: (10/25/2014 10:28:09 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Resolve Partial Assembly ist für Microsoft.VC80.MFCLOC fehlgeschlagen.

Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert.

.
 

Error: (10/25/2014 10:28:09 PM) (Source: SideBySide) (EventID: 32) (User: )

Description: Abhängige Assemblierung "Microsoft.VC80.MFCLOC" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert.
 

Error: (10/25/2014 10:23:01 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 

Error: (10/25/2014 10:23:01 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Resolve Partial Assembly ist für Microsoft.VC80.MFCLOC fehlgeschlagen.

Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert.

.
 

Error: (10/25/2014 10:23:01 PM) (Source: SideBySide) (EventID: 32) (User: )

Description: Abhängige Assemblierung "Microsoft.VC80.MFCLOC" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert.
 

Error: (10/25/2014 10:23:01 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 
 

Microsoft Office Sessions:

=========================

Error: (10/25/2014 10:25:44 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: FRST.exe25.10.2014.0hungapp0.0.0.000000000
 

Error: (10/25/2014 07:07:45 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: One of the parameters supplied is invalid.
 

Error: (10/25/2014 07:07:45 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Loading of the WSDL file failed
 

Error: (10/25/2014 07:07:45 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established
 

Error: (10/25/2014 07:07:23 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: One of the parameters supplied is invalid.
 

Error: (10/25/2014 07:07:23 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Loading of the WSDL file failed
 

Error: (10/25/2014 07:07:23 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established
 

Error: (10/25/2014 07:07:02 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: One of the parameters supplied is invalid.
 

Error: (10/25/2014 07:07:02 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Loading of the WSDL file failed
 

Error: (10/25/2014 07:07:02 PM) (Source: MSSOAP) (EventID: 16) (User: )

Description: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established
 
 

==================== Memory info =========================== 
 

Processor:  Mobile Intel(R) Pentium(R) 4 CPU 2.80GHz

Percentage of memory in use: 69%

Total physical RAM: 510.98 MB

Available physical RAM: 154.2 MB

Total Pagefile: 2779.27 MB

Available Pagefile: 2033.42 MB

Total Virtual: 2047.88 MB

Available Virtual: 1928.21 MB
 

==================== Drives ================================
 

Drive c: (BOOT) (Fixed) (Total:27.95 GB) (Free:10.79 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (BACKUP) (Fixed) (Total:22.08 GB) (Free:19.72 GB) NTFS

Drive e: (RECOVER) (Fixed) (Total:5.85 GB) (Free:0.26 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 55.9 GB) (Disk ID: 23162316)

Partition 1: (Active) - (Size=27.9 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=27.9 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

Sry dein Beitrag ist irgendwie durchgerutscht :dummguck: :schmoll:

Zitat:

Processor: Mobile Intel(R) Pentium(R) 4 CPU 2.80GHz
Percentage of memory in use: 69%
Total physical RAM: 510.98 MB

Aber du hast recht, die Hardware ist grenzwertig. Ich bin mir jetzt nicht ganz sicher, ob du Win7 so installiert bekommst, die Pentium4-CPU ist kein Problem aber das halbe Gigabyte RAM ist zuwenig. AFAIK verlangt Win7 mindestens 1 GB RAM

Aber selbst wenn du mehr RAM hast, wo wirklich Spaß wird die Kiste mit der Hardware nicht machen, Alternative wäre ein schlankes Linux wie zB Lubuntu auf diesem Rechner oder du entsorgst ihn endlich mal

Ist kein Problem :), habe geduldig gewartet und weiß ja das ihr auch ein Berufs- und Privatleben habt.

Mit dem Laptop wegwerfen ist nicht ganz so einfach, da es nicht meiner ist :D.
Habe ja noch die Hoffnung das ich zumindest noch die Trojaner wegbekomme damit er wenigstens für ein halbes Jahr noch einigermaßen gescheit läuft. Dann wird er eh entsorgt.
Aber ich fände es halt blöd, wenn ich der Person den Laptop so verseucht wieder zurückgeben würde.
Deshalb hoffe ich das du mir in der Sache noch weiterhilfst und warte auf weitere Anweisungen :D.

Ok, dann komme er her, der General Bergfrühling :blabla:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

so hier ein log von antivir

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Samstag, 25. Oktober 2014  15:54
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Antivirus Free

Seriennummer   : 0000149996-AVHOE-0000001

Plattform      : Microsoft Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : JÜRGEND
 

Versionsinformationen:

BUILD.DAT      : 14.0.6.552     92022 Bytes  23.07.2014 13:29:00

AVSCAN.EXE     : 14.0.6.548   1046608 Bytes  29.08.2014 06:19:02

AVSCANRC.DLL   : 14.0.6.522     62544 Bytes  29.08.2014 06:19:02

LUKE.DLL       : 14.0.6.522     57936 Bytes  29.08.2014 06:19:27

AVSCPLR.DLL    : 14.0.6.548     92752 Bytes  29.08.2014 06:19:02

AVREG.DLL      : 14.0.6.522    262224 Bytes  29.08.2014 06:19:00

avlode.dll     : 14.0.6.526    603728 Bytes  29.08.2014 06:18:59

avlode.rdf     : 14.0.4.42      65114 Bytes  29.08.2014 06:18:55

XBV00009.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00010.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00011.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00012.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00013.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:38

XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 06:19:39

XBV00120.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00121.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00122.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00123.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00124.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00125.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00126.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00127.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00128.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00129.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00130.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00131.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00132.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00133.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:45

XBV00134.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00135.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00136.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00137.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00138.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00139.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00140.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00141.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00142.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00143.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00144.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00145.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00146.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00147.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00148.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00149.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00150.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00151.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00152.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00153.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00154.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00155.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00156.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00157.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00158.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00159.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00160.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:46

XBV00161.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00162.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00163.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00164.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00165.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00166.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00167.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00168.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00169.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00170.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00171.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00172.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00173.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00174.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00175.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00176.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00177.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00178.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00179.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00180.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00181.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00182.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00183.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00184.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00185.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:47

XBV00186.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00187.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00188.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00189.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00190.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00191.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00192.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00193.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00194.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00195.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00196.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00197.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00198.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00199.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00200.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00201.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00202.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00203.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00204.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00205.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00206.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00207.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00208.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00209.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00210.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:48

XBV00211.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00212.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00213.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00214.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00215.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00216.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00217.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00218.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00219.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00220.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00221.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00222.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00223.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:49

XBV00224.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00225.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00226.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00227.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00228.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00229.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00230.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00231.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00232.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00233.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00234.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00235.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:50

XBV00236.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:51

XBV00237.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:51

XBV00238.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:51

XBV00239.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:52

XBV00240.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:52

XBV00241.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:52

XBV00242.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:52

XBV00243.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:52

XBV00244.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:52

XBV00245.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:52

XBV00246.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00247.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00248.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00249.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00250.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00251.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00252.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00253.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00254.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00255.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 06:19:53

XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 16:43:13

XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 16:43:32

XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 16:43:36

XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 16:43:40

XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 10:31:23

XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 20:14:57

XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 14:07:00

XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 17:06:10

XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 06:19:38

XBV00042.VDF   : 8.11.167.234  1073152 Bytes  19.08.2014 06:19:41

XBV00043.VDF   : 8.11.167.236     3584 Bytes  19.08.2014 06:19:41

XBV00044.VDF   : 8.11.167.238    17408 Bytes  19.08.2014 06:19:41

XBV00045.VDF   : 8.11.167.242     7168 Bytes  19.08.2014 06:19:41

XBV00046.VDF   : 8.11.167.248     2048 Bytes  19.08.2014 06:19:41

XBV00047.VDF   : 8.11.168.26    19968 Bytes  19.08.2014 06:19:41

XBV00048.VDF   : 8.11.168.44    10240 Bytes  19.08.2014 06:19:41

XBV00049.VDF   : 8.11.168.60     2048 Bytes  19.08.2014 06:19:41

XBV00050.VDF   : 8.11.168.78    27136 Bytes  20.08.2014 06:19:41

XBV00051.VDF   : 8.11.168.80     2048 Bytes  20.08.2014 06:19:41

XBV00052.VDF   : 8.11.168.98    15360 Bytes  20.08.2014 06:19:41

XBV00053.VDF   : 8.11.168.100     2048 Bytes  20.08.2014 06:19:41

XBV00054.VDF   : 8.11.168.116    28160 Bytes  20.08.2014 06:19:41

XBV00055.VDF   : 8.11.168.118     9216 Bytes  20.08.2014 06:19:41

XBV00056.VDF   : 8.11.168.120     4096 Bytes  20.08.2014 06:19:41

XBV00057.VDF   : 8.11.168.124    12800 Bytes  21.08.2014 06:19:42

XBV00058.VDF   : 8.11.168.126    25088 Bytes  21.08.2014 06:19:42

XBV00059.VDF   : 8.11.168.132    33280 Bytes  21.08.2014 06:19:42

XBV00060.VDF   : 8.11.168.134     2048 Bytes  21.08.2014 06:19:42

XBV00061.VDF   : 8.11.168.138    11776 Bytes  21.08.2014 06:19:42

XBV00062.VDF   : 8.11.168.140     3584 Bytes  21.08.2014 06:19:42

XBV00063.VDF   : 8.11.168.158     3584 Bytes  22.08.2014 06:19:42

XBV00064.VDF   : 8.11.168.174     2048 Bytes  22.08.2014 06:19:42

XBV00065.VDF   : 8.11.168.180     5120 Bytes  22.08.2014 06:19:42

XBV00066.VDF   : 8.11.168.220     7168 Bytes  22.08.2014 06:19:42

XBV00067.VDF   : 8.11.168.222    20480 Bytes  22.08.2014 06:19:42

XBV00068.VDF   : 8.11.168.226    17920 Bytes  22.08.2014 06:19:42

XBV00069.VDF   : 8.11.168.230     8704 Bytes  22.08.2014 06:19:42

XBV00070.VDF   : 8.11.168.234     4608 Bytes  23.08.2014 06:19:42

XBV00071.VDF   : 8.11.168.236     4608 Bytes  23.08.2014 06:19:42

XBV00072.VDF   : 8.11.168.238     4608 Bytes  23.08.2014 06:19:42

XBV00073.VDF   : 8.11.168.240    37376 Bytes  23.08.2014 06:19:42

XBV00074.VDF   : 8.11.168.242     2048 Bytes  23.08.2014 06:19:42

XBV00075.VDF   : 8.11.168.244    38400 Bytes  24.08.2014 06:19:43

XBV00076.VDF   : 8.11.168.246     2048 Bytes  24.08.2014 06:19:43

XBV00077.VDF   : 8.11.168.248    14848 Bytes  24.08.2014 06:19:43

XBV00078.VDF   : 8.11.168.252     2048 Bytes  24.08.2014 06:19:43

XBV00079.VDF   : 8.11.168.254    24576 Bytes  24.08.2014 06:19:43

XBV00080.VDF   : 8.11.169.2      2048 Bytes  24.08.2014 06:19:43

XBV00081.VDF   : 8.11.169.4     22528 Bytes  25.08.2014 06:19:43

XBV00082.VDF   : 8.11.169.20     6656 Bytes  25.08.2014 06:19:43

XBV00083.VDF   : 8.11.169.36     4608 Bytes  25.08.2014 06:19:43

XBV00084.VDF   : 8.11.169.38    11264 Bytes  25.08.2014 06:19:43

XBV00085.VDF   : 8.11.169.40     2048 Bytes  25.08.2014 06:19:43

XBV00086.VDF   : 8.11.169.54     8192 Bytes  25.08.2014 06:19:43

XBV00087.VDF   : 8.11.169.62    28672 Bytes  25.08.2014 06:19:43

XBV00088.VDF   : 8.11.169.66    14336 Bytes  25.08.2014 06:19:43

XBV00089.VDF   : 8.11.169.68     3584 Bytes  25.08.2014 06:19:43

XBV00090.VDF   : 8.11.169.72    15872 Bytes  26.08.2014 06:19:43

XBV00091.VDF   : 8.11.169.74     6144 Bytes  26.08.2014 06:19:43

XBV00092.VDF   : 8.11.169.76    12288 Bytes  26.08.2014 06:19:43

XBV00093.VDF   : 8.11.169.78     5632 Bytes  26.08.2014 06:19:43

XBV00094.VDF   : 8.11.169.80    25088 Bytes  26.08.2014 06:19:44

XBV00095.VDF   : 8.11.169.82     5120 Bytes  26.08.2014 06:19:44

XBV00096.VDF   : 8.11.169.88    24064 Bytes  26.08.2014 06:19:44

XBV00097.VDF   : 8.11.169.90     9216 Bytes  26.08.2014 06:19:44

XBV00098.VDF   : 8.11.169.94    33280 Bytes  26.08.2014 06:19:44

XBV00099.VDF   : 8.11.169.108     7680 Bytes  26.08.2014 06:19:44

XBV00100.VDF   : 8.11.169.122     5120 Bytes  26.08.2014 06:19:44

XBV00101.VDF   : 8.11.169.136     3072 Bytes  27.08.2014 06:19:44

XBV00102.VDF   : 8.11.169.138     8704 Bytes  27.08.2014 06:19:44

XBV00103.VDF   : 8.11.169.140    15872 Bytes  27.08.2014 06:19:44

XBV00104.VDF   : 8.11.169.142    10240 Bytes  27.08.2014 06:19:44

XBV00105.VDF   : 8.11.169.144    17408 Bytes  27.08.2014 06:19:44

XBV00106.VDF   : 8.11.169.148    18944 Bytes  27.08.2014 06:19:44

XBV00107.VDF   : 8.11.169.150     2048 Bytes  27.08.2014 06:19:44

XBV00108.VDF   : 8.11.169.152    14336 Bytes  27.08.2014 06:19:44

XBV00109.VDF   : 8.11.169.154     2048 Bytes  27.08.2014 06:19:44

XBV00110.VDF   : 8.11.169.156     2048 Bytes  27.08.2014 06:19:44

XBV00111.VDF   : 8.11.169.160    11264 Bytes  27.08.2014 06:19:44

XBV00112.VDF   : 8.11.169.164    31744 Bytes  28.08.2014 06:19:45

XBV00113.VDF   : 8.11.169.166    18432 Bytes  28.08.2014 06:19:45

XBV00114.VDF   : 8.11.169.168    10240 Bytes  28.08.2014 06:19:45

XBV00115.VDF   : 8.11.169.186    35328 Bytes  28.08.2014 06:19:45

XBV00116.VDF   : 8.11.169.202     8192 Bytes  28.08.2014 06:19:45

XBV00117.VDF   : 8.11.169.214     2048 Bytes  28.08.2014 06:19:45

XBV00118.VDF   : 8.11.169.216     2048 Bytes  28.08.2014 06:19:45

XBV00119.VDF   : 8.11.169.230    40960 Bytes  29.08.2014 06:19:45

LOCAL000.VDF   : 8.11.169.230 109587456 Bytes  29.08.2014 06:23:43

Engineversion  : 8.3.24.18 

AEVDF.DLL      : 8.3.1.6       133992 Bytes  29.08.2014 06:18:55

AESCRIPT.DLL   : 8.2.0.18      437104 Bytes  29.08.2014 06:18:54

AESCN.DLL      : 8.3.2.2       139456 Bytes  29.08.2014 06:18:54

AESBX.DLL      : 8.2.20.24    1409224 Bytes  11.05.2014 16:01:24

AERDL.DLL      : 8.2.0.138     704888 Bytes  03.12.2013 11:37:24

AEPACK.DLL     : 8.4.0.50      792488 Bytes  29.08.2014 06:18:54

AEOFFICE.DLL   : 8.3.0.20      216104 Bytes  29.08.2014 06:18:53

AEHEUR.DLL     : 8.1.4.1240   7433072 Bytes  29.08.2014 06:18:52

AEHELP.DLL     : 8.3.1.0       278728 Bytes  06.06.2014 17:05:25

AEGEN.DLL      : 8.1.7.28      450752 Bytes  06.06.2014 17:05:24

AEEXP.DLL      : 8.4.2.30      247712 Bytes  29.08.2014 06:18:55

AEEMU.DLL      : 8.1.3.4       399264 Bytes  29.08.2014 06:18:48

AEDROID.DLL    : 8.4.2.24      442568 Bytes  06.06.2014 17:05:31

AECORE.DLL     : 8.3.2.6       243712 Bytes  29.08.2014 06:18:47

AEBB.DLL       : 8.1.2.0        60448 Bytes  29.08.2014 06:18:47

AVWINLL.DLL    : 14.0.6.522     24144 Bytes  29.08.2014 06:18:45

AVPREF.DLL     : 14.0.6.522     50256 Bytes  29.08.2014 06:18:59

AVREP.DLL      : 14.0.6.522    219216 Bytes  29.08.2014 06:19:00

AVARKT.DLL     : 14.0.5.368    226384 Bytes  29.08.2014 06:18:56

AVEVTLOG.DLL   : 14.0.6.522    182352 Bytes  29.08.2014 06:18:58

SQLITE3.DLL    : 14.0.6.522    452176 Bytes  29.08.2014 06:19:30

AVSMTP.DLL     : 14.0.6.522     76368 Bytes  29.08.2014 06:19:02

NETNT.DLL      : 14.0.6.522     13392 Bytes  29.08.2014 06:19:27

RCIMAGE.DLL    : 14.0.6.544   4863568 Bytes  29.08.2014 06:18:45

RCTEXT.DLL     : 14.0.6.536     74320 Bytes  29.08.2014 06:18:45
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: Interaktiv

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, E:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert
 

Beginn des Suchlaufs: Samstag, 25. Oktober 2014  15:54
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'HDD0(C:, D:, E:)'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '98' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'ImApp.exe' - '92' Modul(e) wurden durchsucht

Durchsuche Prozess 'IncMail.exe' - '126' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'TBNotifier.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '89' Modul(e) wurden durchsucht

Durchsuche Prozess 'PRISMSTA.EXE' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'qttask.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPLpr.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'PAStiSvc.exe' - '6' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'mdm.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'LogWatNT.exe' - '11' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'Wbutton.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'OSD.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'HotkeyApp.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'LaunchAp.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'apnmcp.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '102' Modul(e) wurden durchsucht

Durchsuche Prozess 'adminsvc.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleUpdate.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'Loader32.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'HpUI.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'PluginService.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '102' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

  [FUND]      Ist das Trojanische Pferd TR/Kazy.417479.3
 

Die Registry wurde durchsucht ( '1212' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <BOOT>

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

  [FUND]      Ist das Trojanische Pferd TR/Kazy.417479.3

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1483203718\BIT89.tmp

  [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen2

C:\Dokumente und Einstellungen\Jürgen D\Anwendungsdaten\setup.exe

  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7

C:\Programme\005\cyycfhtzro32.exe

  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen

Beginne mit der Suche in 'D:\' <BACKUP>

Beginne mit der Suche in 'E:\' <RECOVER>
 

Beginne mit der Desinfektion:

[INFO] RepairMalware: Disinfection of malware ADWARE/Adware.Gen needs a reboot to complete

[INFO] RepairMalware: Disinfection of malware ADWARE/Adware.Gen7 needs a reboot to complete

C:\Programme\005\cyycfhtzro32.exe

  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen

  [WARNUNG]   Die Datei wurde ignoriert.

C:\Dokumente und Einstellungen\Jürgen D\Anwendungsdaten\setup.exe

  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7

  [WARNUNG]   Die Datei wurde ignoriert.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1483203718\BIT89.tmp

  [FUND]      Ist das Trojanische Pferd TR/BProtector.Gen2

  [WARNUNG]   Die Datei wurde ignoriert.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

  [FUND]      Ist das Trojanische Pferd TR/Kazy.417479.3

  [WARNUNG]   Die Datei wurde ignoriert.
 
 

Ende des Suchlaufs: Samstag, 25. Oktober 2014  18:39

Benötigte Zeit:  2:33:52 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   8053 Verzeichnisse wurden überprüft

 514448 Dateien wurden geprüft

      5 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 514443 Dateien ohne Befall

   8637 Archive wurden durchsucht

      4 Warnungen

      0 Hinweise

 413547 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

so combofix is fertig hier das log:

Code:

ComboFix 14-10-29.01 - Jürgen D 31.10.2014  17:14:18.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.165 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Jürgen D\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\1483203718

c:\dokumente und einstellungen\All Users\Anwendungsdaten\1483203718\BIT89.tmp

c:\dokumente und einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

c:\windows\$msi31uninstall_kb893803v2$

c:\windows\$msi31uninstall_kb893803v2$\msi.dll

c:\windows\$msi31uninstall_kb893803v2$\reg00003

c:\windows\$msi31uninstall_kb893803v2$\reg00004

c:\windows\$msi31uninstall_kb893803v2$\reg00005

c:\windows\$msi31uninstall_kb893803v2$\reg00006

c:\windows\$msi31uninstall_kb893803v2$\reg00007

c:\windows\$msi31uninstall_kb893803v2$\reg00008

c:\windows\$msi31uninstall_kb893803v2$\reg00009

c:\windows\$msi31uninstall_kb893803v2$\reg00010

c:\windows\$msi31uninstall_kb893803v2$\reg00011

c:\windows\$msi31uninstall_kb893803v2$\reg00012

c:\windows\$msi31uninstall_kb893803v2$\reg00013

c:\windows\$msi31uninstall_kb893803v2$\reg00014

c:\windows\$msi31uninstall_kb893803v2$\reg00015

c:\windows\$msi31uninstall_kb893803v2$\reg00016

c:\windows\$msi31uninstall_kb893803v2$\reg00017

c:\windows\$msi31uninstall_kb893803v2$\reg00018

c:\windows\$msi31uninstall_kb893803v2$\reg00019

c:\windows\$msi31uninstall_kb893803v2$\reg00020

c:\windows\$msi31uninstall_kb893803v2$\reg00021

c:\windows\$msi31uninstall_kb893803v2$\reg00022

c:\windows\$msi31uninstall_kb893803v2$\reg00023

c:\windows\$msi31uninstall_kb893803v2$\reg00024

c:\windows\$msi31uninstall_kb893803v2$\reg00025

c:\windows\$msi31uninstall_kb893803v2$\reg00026

c:\windows\$msi31uninstall_kb893803v2$\reg00027

c:\windows\$msi31uninstall_kb893803v2$\reg00028

c:\windows\$msi31uninstall_kb893803v2$\reg00029

c:\windows\$msi31uninstall_kb893803v2$\reg00030

c:\windows\$msi31uninstall_kb893803v2$\reg00031

c:\windows\$msi31uninstall_kb893803v2$\reg00032

c:\windows\$msi31uninstall_kb893803v2$\reg00033

c:\windows\$msi31uninstall_kb893803v2$\reg00034

c:\windows\$msi31uninstall_kb893803v2$\reg00035

c:\windows\$msi31uninstall_kb893803v2$\reg00036

c:\windows\$msi31uninstall_kb893803v2$\reg00037

c:\windows\$msi31uninstall_kb893803v2$\reg00038

c:\windows\$msi31uninstall_kb893803v2$\reg00039

c:\windows\$msi31uninstall_kb893803v2$\reg00040

c:\windows\$msi31uninstall_kb893803v2$\reg00041

c:\windows\$msi31uninstall_kb893803v2$\reg00042

c:\windows\$msi31uninstall_kb893803v2$\reg00043

c:\windows\$msi31uninstall_kb893803v2$\reg00044

c:\windows\$msi31uninstall_kb893803v2$\reg00045

c:\windows\$msi31uninstall_kb893803v2$\reg00046

c:\windows\$msi31uninstall_kb893803v2$\reg00047

c:\windows\$msi31uninstall_kb893803v2$\reg00048

c:\windows\$msi31uninstall_kb893803v2$\reg00051

c:\windows\$msi31uninstall_kb893803v2$\reg00052

c:\windows\$msi31uninstall_kb893803v2$\reg00053

c:\windows\$msi31uninstall_kb893803v2$\reg00054

c:\windows\$msi31uninstall_kb893803v2$\reg00055

c:\windows\$msi31uninstall_kb893803v2$\reg00056

c:\windows\$msi31uninstall_kb893803v2$\reg00057

c:\windows\$msi31uninstall_kb893803v2$\reg00058

c:\windows\$msi31uninstall_kb893803v2$\reg00059

c:\windows\$msi31uninstall_kb893803v2$\reg00060

c:\windows\$msi31uninstall_kb893803v2$\reg00061

c:\windows\$msi31uninstall_kb893803v2$\reg00062

c:\windows\$msi31uninstall_kb893803v2$\reg00063

c:\windows\$msi31uninstall_kb893803v2$\reg00064

c:\windows\$msi31uninstall_kb893803v2$\reg00065

c:\windows\$msi31uninstall_kb893803v2$\reg00066

c:\windows\$msi31uninstall_kb893803v2$\reg00067

c:\windows\$msi31uninstall_kb893803v2$\reg00068

c:\windows\$msi31uninstall_kb893803v2$\reg00069

c:\windows\$msi31uninstall_kb893803v2$\reg00070

c:\windows\$msi31uninstall_kb893803v2$\reg00071

c:\windows\$msi31uninstall_kb893803v2$\reg00072

c:\windows\$msi31uninstall_kb893803v2$\reg00073

c:\windows\$msi31uninstall_kb893803v2$\reg00074

c:\windows\$msi31uninstall_kb893803v2$\reg00075

c:\windows\$msi31uninstall_kb893803v2$\reg00076

c:\windows\$msi31uninstall_kb893803v2$\reg00077

c:\windows\$msi31uninstall_kb893803v2$\reg00078

c:\windows\$msi31uninstall_kb893803v2$\reg00079

c:\windows\$msi31uninstall_kb893803v2$\reg00080

c:\windows\$msi31uninstall_kb893803v2$\reg00081

c:\windows\$msi31uninstall_kb893803v2$\reg00082

c:\windows\$msi31uninstall_kb893803v2$\reg00083

c:\windows\$msi31uninstall_kb893803v2$\reg00084

c:\windows\$msi31uninstall_kb893803v2$\reg00085

c:\windows\$msi31uninstall_kb893803v2$\reg00086

c:\windows\$msi31uninstall_kb893803v2$\reg00087

c:\windows\$msi31uninstall_kb893803v2$\reg00088

c:\windows\$msi31uninstall_kb893803v2$\reg00089

c:\windows\$msi31uninstall_kb893803v2$\reg00090

c:\windows\$msi31uninstall_kb893803v2$\reg00091

c:\windows\$msi31uninstall_kb893803v2$\reg00092

c:\windows\$msi31uninstall_kb893803v2$\reg00093

c:\windows\$msi31uninstall_kb893803v2$\reg00094

c:\windows\$msi31uninstall_kb893803v2$\reg00095

c:\windows\$msi31uninstall_kb893803v2$\reg00096

c:\windows\$msi31uninstall_kb893803v2$\reg00097

c:\windows\$msi31uninstall_kb893803v2$\reg00098

c:\windows\$msi31uninstall_kb893803v2$\reg00099

c:\windows\$msi31uninstall_kb893803v2$\reg00100

c:\windows\$msi31uninstall_kb893803v2$\reg00101

c:\windows\$msi31uninstall_kb893803v2$\reg00102

c:\windows\$msi31uninstall_kb893803v2$\reg00103

c:\windows\$msi31uninstall_kb893803v2$\reg00104

c:\windows\$msi31uninstall_kb893803v2$\reg00105

c:\windows\$msi31uninstall_kb893803v2$\reg00106

c:\windows\$msi31uninstall_kb893803v2$\reg00107

c:\windows\$msi31uninstall_kb893803v2$\reg00108

c:\windows\$msi31uninstall_kb893803v2$\reg00109

c:\windows\$msi31uninstall_kb893803v2$\reg00110

c:\windows\$msi31uninstall_kb893803v2$\reg00111

c:\windows\$msi31uninstall_kb893803v2$\reg00112

c:\windows\$msi31uninstall_kb893803v2$\reg00113

c:\windows\$msi31uninstall_kb893803v2$\reg00114

c:\windows\$msi31uninstall_kb893803v2$\reg00115

c:\windows\$msi31uninstall_kb893803v2$\reg00116

c:\windows\$msi31uninstall_kb893803v2$\spuninst\spuninst.exe

c:\windows\$msi31uninstall_kb893803v2$\spuninst\spuninst.inf

c:\windows\$msi31uninstall_kb893803v2$\spuninst\spuninst.txt

c:\windows\$msi31uninstall_kb893803v2$\spuninst\updspapi.dll

c:\windows\a3kebook.ini

c:\windows\akebook.ini

c:\windows\ANS2000.INI

c:\windows\help\wmplayer.bak

c:\windows\IsUn0407.exe

c:\windows\msdownld.tmp

c:\windows\system32\dllcache\wmpvis.dll

c:\windows\system32\ijl11.dll

c:\windows\system32\roboot.exe

c:\windows\system32\setb5.tmp

c:\windows\unin0407.exe

c:\windows\wmsysprx.prx

E:\AUTORUN.INF

.

.

(((((((((((((((((((((((   Dateien erstellt von 2014-09-28 bis 2014-10-31  ))))))))))))))))))))))))))))))

.

.

2014-10-25 19:53 . 2014-10-25 20:29        --------        d-----w-        C:\FRST

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2014-10-31 16:32 . 2014-09-14 07:38        1409        ----a-w-        c:\windows\QTFont.for

2014-10-26 08:16 . 2013-06-25 16:55        136216        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2014-10-26 08:16 . 2010-03-07 10:26        98160        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2014-09-19 07:06 . 2014-08-02 18:47        701104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2014-09-19 07:06 . 2011-10-20 14:39        71344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2014-08-07 07:28 . 2014-08-07 07:32        96680        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2014-08-07 07:27 . 2007-05-11 22:21        145408        ----a-w-        c:\windows\system32\javacpl.cpl

2014-08-02 19:52 . 2014-08-02 19:19        58880        ----a-w-        c:\dokumente und einstellungen\Jürgen D\Anwendungsdaten\setup.exe

2006-07-12 10:49 . 2006-07-12 10:50        774144        ----a-w-        c:\programme\RngInterstitial.dll

2003-08-12 18:28 . 2003-08-18 18:20        40960        ----a-w-        c:\programme\Uninstall_PCM.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-19 68856]

"IncrediMail"="c:\programme\IncrediMail\bin\IncMail.exe" [2013-10-10 444840]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PRISMSTA.EXE"="PRISMSTA.EXE START" [X]

"LaunchAp"="c:\programme\Launch Manager\LaunchAp.exe" [2003-05-12 32768]

"HotkeyApp"="c:\programme\Launch Manager\HotkeyApp.exe" [2003-06-30 40960]

"OSD"="c:\programme\Launch Manager\OSD.exe" [2003-06-25 204800]

"Wbutton"="c:\programme\Launch Manager\Wbutton.exe" [2003-06-18 61440]

"CtrlVol"="c:\programme\Launch Manager\CtrlVol.exe" [2003-05-08 20480]

"VOBRegCheck"="c:\windows\System32\VOBREGCheck.exe" [2003-01-08 153088]

"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2003-08-12 4804608]

"nwiz"="nwiz.exe" [2003-08-12 323584]

"SoundMan"="SOUNDMAN.EXE" [2003-04-24 54784]

"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2003-04-24 110592]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2003-04-24 610304]

"PinnacleDriverCheck"="c:\windows\System32\PSDrvCheck.exe" [2003-05-05 393728]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2007-01-24 282624]

"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2011-01-05 274608]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2014-10-26 703736]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2014-07-25 256896]

"ApnTBMon"="c:\programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2014-10-10 1942424]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 02:22        1695232        ------w-        c:\programme\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\GMX\\gmx_Update.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\Programme\\IncrediMail\\Bin\\IncMail.exe"=

"c:\\Programme\\IncrediMail\\Bin\\ImApp.exe"=

"c:\\Programme\\IncrediMail\\Bin\\ImpCnt.exe"=

"c:\\Programme\\Google\\Chrome\\Application\\chrome.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [25.06.2013 17:55 37352]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [25.06.2013 17:56 431920]

R2 APNMCP;Ask Aktualisierungsdienst;c:\programme\AskPartnerNetwork\Toolbar\apnmcp.exe [10.10.2014 22:15 166296]

R3 PRISM_A00;PRISM 802.11g Driver;c:\windows\system32\drivers\PRISMA00.sys [16.08.2003 16:36 362688]

S1 mailKmd;mailKmd; [x]

S2 AdminSVC;GMX Browser Update;c:\dokumente und einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe [31.10.2006 07:04 180224]

S2 gupdate1ca5e0debbcee36;Google Update Service (gupdate1ca5e0debbcee36);c:\programme\Google\Update\GoogleUpdate.exe [05.11.2009 12:48 107912]

S2 IePluginServices;IePlugin Services;c:\dokumente und einstellungen\All Users\Anwendungsdaten\IePluginServices\PluginService.exe -service --> c:\dokumente und einstellungen\All Users\Anwendungsdaten\IePluginServices\PluginService.exe -service [?]

S3 CA_LIC_CLNT;CA-Lizenz-Client;c:\programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [20.09.2002 15:27 77824]

S3 CA_LIC_SRVR;CA-Lizenzserver;c:\programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [20.09.2002 15:41 77824]

S3 ovt530;Webcam Deluxe;c:\windows\system32\Drivers\ov530vid.sys --> c:\windows\system32\Drivers\ov530vid.sys [?]

S3 TS130;T-Sinus 130card2 Driver;c:\windows\system32\drivers\TS130NDS.sys [10.01.2004 14:02 643072]

S3 Z302Mic;Vimicro Z302 Mic Audio Filter Driver;c:\windows\system32\drivers\UsbMicfilt.sys [23.01.2006 17:10 22571]

S3 ZSMC302;PC CAM 300A;c:\windows\system32\drivers\usbVM302.sys [23.01.2006 16:38 93450]

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2014-10-31 13:51        1089352        ----a-w-        c:\programme\Google\Chrome\Application\38.0.2125.111\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2014-10-31 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-02 07:07]

.

2014-10-31 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

- c:\windows\system32\xp_eos.exe [2014-03-29 23:28]

.

2014-04-07 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

- c:\windows\system32\xp_eos.exe [2014-03-29 23:28]

.

2014-10-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-11-05 17:41]

.

2014-10-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-11-05 17:41]

.

2014-10-31 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]

.

2014-10-25 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]

.

2014-10-31 c:\windows\Tasks\User_Feed_Synchronization-{AF2E43E2-7851-4752-9C38-0B5872E920FE}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uStart Page = about:blank

uDefault_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

mStart Page = about:blank

uInternet Settings,ProxyOverride = <-loopback>

uSearchURL,(Default) = hxxp://www.google.com/keyword/%s

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html

TCP: DhcpNameServer = 192.168.178.1

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab

FF - ProfilePath - c:\dokumente und einstellungen\Jürgen D\Anwendungsdaten\Mozilla\Firefox\Profiles\ctiojjy0.default-1409038498750\

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-EqwiYxeju - c:\dokumente und einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

HKLM-Run-Microsoft Works Update Detection - c:\programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

HKU-Default-Run-Picasa Media Detector - c:\programme\Picasa2\PicasaMediaDetector.exe

AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe

AddRemove-SereneScreen Marine Aquarium 2.6_is1 - c:\programme\SereneScreen\Marine Aquarium 2.6\unins000.exe

AddRemove-ZipCodec - c:\programme\ZipCodec\uninst.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2014-10-31 17:32

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

  CtrlVol = c:\programme\Launch Manager\CtrlVol.exe???????????@??n?w???????????w???w?n?w???????? ???0V?w|??????w????0???????y??w???????????????????? ???????0???????I??s???s@????????????a?wx??sx???????B-?s???????????????s???s?????n?w????Y??s?;??D??s??@??=@??;????????? 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-1704404227-2376365705-1935604441-1008\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_15_0_0_152_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_15_0_0_152_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

Zeit der Fertigstellung: 2014-10-31  17:37:34

ComboFix-quarantined-files.txt  2014-10-31 16:37

.

Vor Suchlauf: 10 Verzeichnis(se), 11.964.719.104 Bytes frei

Nach Suchlauf: 12 Verzeichnis(se), 13.083.389.952 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

.

- - End Of File - - 63161E2BB7686EB355E4ABE518C1BDDE

671B81004FDD1588FA9ED1331C9CECA9

sollte ich den laptop neustarten?

Ein Reboot schadet nicht.

Adware/Junkware/Toolbars entfernen

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Wow danke für die späte Antwort :).
Okay folgendes: Vor dem weiteren ersten Schritt den du eben gepostet hast, habe ich einen reboot gemacht. Folgendes steht als fehlermeldung auf dem desktop:

RegSvr32
LoadLibrary("C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat") fehlgeschlagen - Das angegebene Modul wurde nicht gefunden.

darunter steht nur die schaltfläche OK
Wie soll ich weiter verfahren?

Weitermachen mit den drei Schritten

ich hoffe es ist okay wenn ich die logs einzeln poste? Also in 3 antworten oder soll ich meine antwort dann noch bearbeiten? hier schonmal vom adwcleaner:

Code:

# AdwCleaner v4.002 - Bericht erstellt am 01/11/2014 um 22:56:39

# DB v

# Aktualisiert 27/10/2014 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : Jürgen D - JÜRGEND

# Gestartet von : C:\Dokumente und Einstellungen\Jürgen D\Desktop\AdwCleaner_4.002.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v33.0.2 (x86 de)
 

[ctiojjy0.default-1409038498750] - Zeile gelöscht : # Mozilla User Preferences

[ctiojjy0.default-1409038498750] - Zeile gelöscht : 

[ctiojjy0.default-1409038498750] - Zeile gelöscht : /* Do not edit this file.

[ctiojjy0.default-1409038498750] - Zeile gelöscht :  *

[ctiojjy0.default-1409038498750] - Zeile gelöscht :  * If you make changes to this file while the application is running,

[ctiojjy0.default-1409038498750] - Zeile gelöscht :  * the changes will be overwritten when the application exits.

[ctiojjy0.default-1409038498750] - Zeile gelöscht :  *

[ctiojjy0.default-1409038498750] - Zeile gelöscht :  * To make a manual change to preferences, you can visit the URL about:config

[ctiojjy0.default-1409038498750] - Zeile gelöscht :  */

[ctiojjy0.default-1409038498750] - Zeile gelöscht : 

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("accessibility.typeaheadfind.casesensitive", 1);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("accessibility.typeaheadfind.flashBar", 0);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1414774142);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.background-update-timer", 1414878572);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1414773901);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1414878332);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.experiments-update-timer", 1414774022);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.search-engine-update-timer", 1414878452);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.cache.disk.capacity", 358400);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.first_run", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.use_old_max", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size_cached_value", 358400);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.cache.frecency_experiment", 3);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.customizemode.tip0.shown", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.download.dir", "C:\\Dokumente und Einstellungen\\Jürgen D\\Desktop");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.download.folderList", 0);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.download.importedFromSqlite", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.download.panel.shown", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.migration.version", 22);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.newtabpage.enhanced", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.newtabpage.pinned", "[]");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.newtabpage.storageVersion", 1);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.pagethumbnails.storage_version", 3);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.places.smartBookmarksVersion", 7);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.rights.3.shown", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.sessionstore.upgradeBackup.latestBuildID", "20141027150301");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.shell.checkDefaultBrowser", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.slowStartup.averageTime", 0);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.slowStartup.notificationDisabled", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.slowStartup.samples", 0);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.startup.homepage_override.buildID", "20141027150301");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.startup.homepage_override.mstone", "33.0.2");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.syncPromoViewsLeftMap", "{\"passwords\":0,\"bookmarks\":0}");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.260", "");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.340", "");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionFailureTime", "1414256072037");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionRequestedTime", "1414878284757");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionSuccessfulTime", "1414878290835");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.healthreport.nextDataSubmissionTime", "1414964690835");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.healthreport.service.firstRun", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyAccepted", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyAcceptedVersion", 2);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyNotifiedTime", "1409246037992");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyResponseTime", "1409292671280");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyResponseType", "accepted-implicit-time-elapsed");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.policy.firstRunTime", "1409038741800");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.current.activeTicks", 71);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.current.clean", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.current.firstPaint", 74799);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.current.main", 34792);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.current.sessionRestored", 75759);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.current.startTime", "1414878147922");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.current.totalTime", 447);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.currentIndex", 26);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("datareporting.sessions.prunedIndex", 25);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("devtools.telemetry.tools.opened.version", "{\"DEVTOOLS_TOOLBOX_OPENED_PER_USER_FLAG\":\"32.0.2\",\"DEVTOOLS_JSDEBUGGER_OPENED_PER_USER_FLAG\":\"32.0.1\",\"DEVTOOLS_INSPECTOR_OPENED_PER_USER[...]

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("devtools.toolbox.selectedTool", "inspector");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("devtools.toolsidebar-width.inspector", 0);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("dom.max_script_run_time", 0);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("dom.mozApps.used", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("experiments.activeExperiment", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountTotal", 19);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountVersion", -1);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.databaseSchema", 16);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.enabledAddons", "%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:33.0.2");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.getAddons.cache.lastUpdate", 1414774142);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.getAddons.databaseSchema", 5);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.hotfix.lastVersion", "20140527.01.3");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.lastAppVersion", "33.0.2");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.lastPlatformVersion", "33.0.2");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.pendingOperations", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.shownSelectionUI", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.ui.dictionary.hidden", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.ui.experiment.hidden", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.ui.lastCategory", "addons://list/extension");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("extensions.ui.locale.hidden", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("gecko.buildID", "20141027150301");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("gecko.mstone", "33.0.2");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("idle.lastDailyNotification", 1414878403);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.lastUpdate", 1414878286);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.version", "1.1");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("media.gmp-manager.lastCheck", 1414878284);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("network.cookie.prefsMigrated", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("network.hxxp.spdy.enabled", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("network.hxxp.spdy.enabled.v3", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("network.hxxp.spdy.enabled.v3-1", false);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("pdfjs.migrationVersion", 2);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("pdfjs.previousHandler.alwaysAskBeforeHandling", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("places.database.lastMaintenance", 1414878288);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("places.history.expiration.transient_current_max_pages", 13396);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("plugin.disable_full_page_plugin_for_types", "application/pdf");

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("plugin.importedState", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("privacy.sanitize.migrateFx3Prefs", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("signon.importedFromSqlite", true);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("storage.vacuum.last.index", 0);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("storage.vacuum.last.places.sqlite", 1414878404);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("toolkit.startup.last_success", 1414878182);

[ctiojjy0.default-1409038498750] - Zeile gelöscht : user_pref("toolkit.telemetry.previousBuildID", "20141027150301");
 

-\\ Google Chrome v38.0.2125.111
 
 

*************************
 

AdwCleaner[R0].txt - [12864 octets] - [01/11/2014 22:51:05]

AdwCleaner[S0].txt - [12776 octets] - [01/11/2014 22:56:39]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12837 octets] ##########

und hier direkt JRT Log hinterher:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.3.5 (10.31.2014:1)

OS: Microsoft Windows XP x86

Ran by Jürgen D on 01.11.2014 at 23:37:14,35

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Emptied folder: C:\Dokumente und Einstellungen\Jürgen D\Anwendungsdaten\mozilla\firefox\profiles\ctiojjy0.default-1409038498750\minidumps [9 files]
 
 
 

~~~ Chrome
 

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 01.11.2014 at 23:46:44,79

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

So und zu Guter letzt nochmal ein FRST Log.
Aber ich musste FRST nicht nochmal extra downloaden oder?

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-11-2014

Ran by Jürgen D (administrator) on JÜRGEND on 02-11-2014 00:04:39

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Loaded Profile: Jürgen D (Available profiles: Jürgen D)

Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

() C:\Programme\Launch Manager\LaunchAp.exe

(Wistron) C:\Programme\Launch Manager\HotkeyApp.exe

(Wistron) C:\Programme\Launch Manager\OSD.exe

() C:\Programme\Launch Manager\WButton.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(RealNetworks, Inc.) C:\Programme\Real\RealPlayer\Update\realsched.exe

(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(IncrediMail, Ltd.) C:\Programme\IncrediMail\Bin\IncMail.exe

(IncrediMail, Ltd.) C:\Programme\IncrediMail\Bin\ImApp.exe

(hablamax) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Computer Associates) C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe

() C:\WINDOWS\system32\PAStiSvc.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [LaunchAp] => C:\Programme\Launch Manager\LaunchAp.exe [32768 2003-05-12] ()

HKLM\...\Run: [HotkeyApp] => C:\Programme\Launch Manager\HotkeyApp.exe [40960 2003-06-30] (Wistron)

HKLM\...\Run: [OSD] => C:\Programme\Launch Manager\OSD.exe [204800 2003-06-25] (Wistron)

HKLM\...\Run: [Wbutton] => C:\Programme\Launch Manager\Wbutton.exe [61440 2003-06-18] ()

HKLM\...\Run: [CtrlVol] => C:\Programme\Launch Manager\CtrlVol.exe [20480 2003-05-08] (Wistron)

HKLM\...\Run: [VOBRegCheck] => þ öw   0      y¤åw       áýä  "            0       IÓsÆ às@      Ìþ aåwx àsxþ Øþ B-Üsÿÿÿÿ (the data entry has 63 more characters).

HKLM\...\Run: [NvCplDaemon] => C:\WINDOWS\System32\VOBREGCheck.exe [153088 2003-01-08] ()

HKLM\...\Run: [nwiz] => RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

HKLM\...\Run: [SoundMan] => nwiz.exe /install

HKLM\...\Run: [SynTPLpr] => C:\WINDOWS\SOUNDMAN.EXE [54784 2003-04-24] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPLpr.exe [110592 2003-04-24] (Synaptics, Inc.)

HKLM\...\Run: [PinnacleDriverCheck] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [610304 2003-04-24] (Synaptics, Inc.)

HKLM\...\Run: [QuickTime Task] => C:\WINDOWS\System32\PSDrvCheck.exe [393728 2003-05-05] ()

HKLM\...\Run: [TkBellExe] => C:\Programme\QuickTime\qttask.exe [282624 2007-01-24] (Apple Computer, Inc.)

HKLM\...\Run: [PRISMSTA.EXE] => C:\programme\real\realplayer\update\realsched.exe [274608 2011-01-05] (RealNetworks, Inc.)

HKLM\...\Run: [avgnt] => PRISMSTA.EXE START

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-26] (Avira Operations GmbH & Co. KG)

HKLM\...\Winlogon: [UIHost] C:\WINDOWS\system32\logonui.exe [515072 2008-04-14] (Microsoft Corporation)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [swg] => C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-05-19] (Google Inc.)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [IncrediMail] => C:\Programme\IncrediMail\bin\IncMail.exe [444840 2013-10-10] (IncrediMail, Ltd.)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [EqwiYxeju] => regsvr32.exe "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat"
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = 

SearchScopes: HKLM - {2E1A1411-7261-453e-BA82-49962BFBFE85} URL = hxxp://go.gmx.net/suchbox/gmxsuche?su={searchTerms}

SearchScopes: HKLM - {67E06097-184C-419d-A3C5-68221AD6F675} URL = hxxp://go.gmx.net/suchbox/smartshopping?searchText={searchTerms}

SearchScopes: HKLM - {99F41591-ACC6-444c-84C6-8260E3A9DF2C} URL = hxxp://go.gmx.net/suchbox/ebay?query={searchTerms}

SearchScopes: HKLM - {A971AD5D-C547-424b-81EA-4E776CFBC1FD} URL = hxxp://go.gmx.net/suchbox/amazon?keywords={searchTerms}

SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGIE_de

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGIE_de

BHO: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

Toolbar: HKCU - &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File

Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU - No Name - {92F02779-6D88-4958-8AD3-83C12D86ADC7} -  No File

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab

DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37842.3558912037

DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Jürgen D\Anwendungsdaten\Mozilla\Firefox\Profiles\ctiojjy0.default-1409038498750

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1213153.dll (Adobe Systems, Inc.)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pack.google.com/Google Updater;version=13 -> C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)

FF Plugin: @real.com/nppl3260;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin: @real.com/npracplug;version=1.0.0.0 -> C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll (RealNetworks)

FF Plugin: @real.com/nprjplug;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.609 -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @viewpoint.com/VMP -> C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-08-06]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011-01-05]
 

Chrome: 

=======

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\37.0.2062.120\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\37.0.2062.120\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\37.0.2062.120\gcswf32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

CHR Plugin: (RealPlayer Version Plugin) - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Picasa) - C:\Programme\Picasa2\npPicasa2.dll No File

CHR Plugin: (RealArcade Mozilla Plugin) - C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll (RealNetworks)

CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File

CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Plugin: (RealJukebox NS Plugin) - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

CHR Profile: C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2011-12-20]

CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2011-12-20]

CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2011-05-11]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-09]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2011-12-20]

CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2011-01-05]
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe [180224 2006-10-31] (hablamax) [File not signed]

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-10-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-26] (Avira Operations GmbH & Co. KG)

S3 CA_LIC_CLNT; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [77824 2002-09-20] (Computer Associates) [File not signed]

S3 CA_LIC_SRVR; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [77824 2002-09-20] (Computer Associates) [File not signed]

S2 gupdate1ca5e0debbcee36; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-25] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-25] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-12-06] (Google)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-08-07] (Oracle Corporation)

R2 LogWatch; C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [53248 2002-09-20] (Computer Associates) [File not signed]

R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-19] (Microsoft Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-11-01] (Mozilla Foundation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [53248 2005-01-14] () [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.) [File not signed]

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [730092 2003-04-24] (Realtek Semiconductor Corp.)

S3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [320832 2003-03-20] (D-Link) [File not signed]

R3 ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [11264 2002-04-17] (VOB Computersysteme GmbH) [File not signed]

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [98160 2014-10-26] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-10-26] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-01] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R1 Hotkey; C:\WINDOWS\system32\Drivers\Hotkey.sys [9867 2003-04-28] () [File not signed]

S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP)

S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP)

S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP)

R3 IntelC51; C:\WINDOWS\System32\DRIVERS\IntelC51.sys [1086453 2003-08-21] (Intel Corporation)

R3 IntelC52; C:\WINDOWS\System32\DRIVERS\IntelC52.sys [602873 2003-08-21] (Intel Corporation)

R3 IntelC53; C:\WINDOWS\System32\DRIVERS\IntelC53.sys [75109 2003-08-21] (Intel Corporation)

R3 mohfilt; C:\WINDOWS\System32\DRIVERS\mohfilt.sys [31440 2003-08-21] (Intel Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.) [File not signed]

R3 PRISM_A00; C:\WINDOWS\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

R3 rtl8139; C:\WINDOWS\System32\DRIVERS\R8139n51.SYS [46976 2002-10-04] (Realtek Semiconductor Corporation       )

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-06-25] (Avira GmbH)

R3 tifm; C:\WINDOWS\System32\drivers\tifm.sys [63488 2003-07-07] (Texas Instruments) [File not signed]

S3 TS130; C:\WINDOWS\System32\DRIVERS\TS130NDS.sys [643072 2003-07-04] (Deutsche Telekom AG) [File not signed]

R1 Wbutton; C:\WINDOWS\system32\drivers\Wbutton.sys [2920 2002-10-23] () [File not signed]

S3 Z302Mic; C:\WINDOWS\System32\drivers\UsbMicfilt.sys [22571 2002-05-14] (Walter Oney Software)

S3 ZSMC302; C:\WINDOWS\System32\Drivers\usbvm302.sys [93450 2002-11-01] (VM)

S3 catchme; \??\C:\DOKUME~1\JRGEND~1\LOKALE~1\Temp\catchme.sys [X]

S4 IntelIde; No ImagePath

S1 mailKmd; No ImagePath

S3 ovt530; System32\Drivers\ov530vid.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

U3 TlntSvr; No ImagePath

S3 wanatw; System32\DRIVERS\wanatw4.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-02 00:04 - 2014-11-02 00:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST-OlderVersion

2014-11-01 23:46 - 2014-11-01 23:46 - 00000898 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\JRT.txt

2014-11-01 23:36 - 2014-11-01 23:36 - 01706359 _____ (Thisisu) C:\Dokumente und Einstellungen\Jürgen D\Desktop\JRT.exe

2014-11-01 23:27 - 2014-11-01 23:27 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-11-01 22:50 - 2014-11-01 22:56 - 00000000 ____D () C:\AdwCleaner

2014-11-01 22:49 - 2014-11-01 22:49 - 01998336 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\AdwCleaner_4.002.exe

2014-10-31 17:37 - 2014-11-02 00:06 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp

2014-10-31 17:37 - 2014-10-31 17:37 - 00018370 _____ () C:\ComboFix.txt

2014-10-31 17:37 - 2014-10-31 17:37 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-10-31 17:37 - 2014-10-31 17:37 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2014-10-31 16:39 - 2014-10-31 16:39 - 00000000 _RSHD () C:\cmdcons

2014-10-31 16:39 - 2012-02-05 14:29 - 00000211 _____ () C:\Boot.bak

2014-10-31 16:39 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr

2014-10-31 16:32 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-10-31 16:32 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-10-31 16:32 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-10-31 16:30 - 2014-10-31 17:37 - 00000000 ____D () C:\Qoobox

2014-10-31 16:29 - 2014-10-31 17:34 - 00000000 ____D () C:\WINDOWS\erdnt

2014-10-31 16:28 - 2014-10-31 16:28 - 05591672 ____R (Swearware) C:\Dokumente und Einstellungen\Jürgen D\Desktop\ComboFix.exe

2014-10-25 21:27 - 2014-10-25 21:29 - 00063964 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\Addition.txt

2014-10-25 21:25 - 2014-11-02 00:06 - 00023547 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST.txt

2014-10-25 21:24 - 2014-11-02 00:04 - 01105920 _____ (Farbar) C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST.exe

2014-10-25 20:53 - 2014-11-02 00:04 - 00000000 ____D () C:\FRST
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-02 00:04 - 2011-09-25 23:32 - 00000424 ____H () C:\WINDOWS\Tasks\User_Feed_Synchronization-{AF2E43E2-7851-4752-9C38-0B5872E920FE}.job

2014-11-02 00:04 - 2003-08-09 21:04 - 00031732 _____ () C:\WINDOWS\SchedLgU.Txt

2014-11-02 00:00 - 2014-08-02 19:47 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-11-01 23:46 - 2009-11-05 12:56 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-11-01 23:30 - 2003-08-09 21:53 - 00000000 ___RD () C:\Programme

2014-11-01 23:27 - 2014-09-14 08:38 - 00054156 ____H () C:\WINDOWS\QTFont.qfn

2014-11-01 23:27 - 2014-09-14 08:38 - 00001409 _____ () C:\WINDOWS\QTFont.for

2014-11-01 23:09 - 2003-08-10 05:48 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-11-01 23:06 - 2004-09-17 19:02 - 01896082 _____ () C:\WINDOWS\WindowsUpdate.log

2014-11-01 22:59 - 2014-09-14 08:33 - 00000276 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

2014-11-01 22:59 - 2014-04-06 08:27 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-11-01 22:59 - 2009-11-05 12:56 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-11-01 22:59 - 2003-08-09 21:56 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-11-01 22:59 - 2003-08-09 21:56 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-11-01 22:59 - 2003-08-09 21:01 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-11-01 22:58 - 2014-06-22 09:34 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-11-01 22:57 - 2003-10-25 08:38 - 00000300 ___SH () C:\Dokumente und Einstellungen\Jürgen D\ntuser.ini

2014-11-01 22:57 - 2003-10-25 08:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D

2014-11-01 22:43 - 2014-09-14 08:32 - 00000284 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

2014-11-01 22:42 - 2014-06-22 09:33 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-11-01 01:58 - 2003-08-09 21:04 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService

2014-11-01 01:44 - 2003-08-09 21:53 - 01069496 _____ () C:\WINDOWS\system32\PerfStringBackup.INI

2014-10-31 17:33 - 2003-08-10 05:48 - 00000284 _____ () C:\WINDOWS\system.ini

2014-10-31 17:30 - 2003-08-09 22:50 - 00000000 ____D () C:\WINDOWS\Help

2014-10-31 16:39 - 2003-08-10 05:49 - 00000327 __RSH () C:\boot.ini

2014-10-31 15:02 - 2009-11-05 12:49 - 00001773 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

2014-10-26 09:16 - 2013-06-25 17:55 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2014-10-26 09:16 - 2010-03-07 11:26 - 00098160 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-10-25 23:42 - 2005-05-11 16:29 - 100290944 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-10-25 17:58 - 2014-09-21 20:32 - 00000794 _____ () C:\WINDOWS\setupapi.log

2014-10-25 17:38 - 2003-11-08 22:58 - 00000000 ____D () C:\WINDOWS\system32\NtmsData

2014-10-25 14:54 - 2003-08-09 20:58 - 00000000 ____D () C:\WINDOWS\Registration
 

Files to move or delete:

====================

C:\Dokumente und Einstellungen\Default User\hpothb07.dat

C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp\avgnt.exe

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp\Quarantine.exe

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp\sqlite3.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Scan klicken.

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

ups sorry na dann hier nochmal: FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-11-2014

Ran by Jürgen D (administrator) on JÜRGEND on 02-11-2014 14:21:26

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Loaded Profile: Jürgen D (Available profiles: Jürgen D)

Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

() C:\Programme\Launch Manager\LaunchAp.exe

(Wistron) C:\Programme\Launch Manager\HotkeyApp.exe

(Wistron) C:\Programme\Launch Manager\OSD.exe

() C:\Programme\Launch Manager\WButton.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(RealNetworks, Inc.) C:\Programme\Real\RealPlayer\Update\realsched.exe

(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(IncrediMail, Ltd.) C:\Programme\IncrediMail\Bin\IncMail.exe

(IncrediMail, Ltd.) C:\Programme\IncrediMail\Bin\ImApp.exe

(hablamax) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Computer Associates) C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe

() C:\WINDOWS\system32\PAStiSvc.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\ipmgui.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [LaunchAp] => C:\Programme\Launch Manager\LaunchAp.exe [32768 2003-05-12] ()

HKLM\...\Run: [HotkeyApp] => C:\Programme\Launch Manager\HotkeyApp.exe [40960 2003-06-30] (Wistron)

HKLM\...\Run: [OSD] => C:\Programme\Launch Manager\OSD.exe [204800 2003-06-25] (Wistron)

HKLM\...\Run: [Wbutton] => C:\Programme\Launch Manager\Wbutton.exe [61440 2003-06-18] ()

HKLM\...\Run: [CtrlVol] => C:\Programme\Launch Manager\CtrlVol.exe [20480 2003-05-08] (Wistron)

HKLM\...\Run: [VOBRegCheck] => þ öw   0      y¤åw       áýä  "            0       IÓsÆ às@      Ìþ aåwx àsxþ Øþ B-Üsÿÿÿÿ (the data entry has 63 more characters).

HKLM\...\Run: [NvCplDaemon] => C:\WINDOWS\System32\VOBREGCheck.exe [153088 2003-01-08] ()

HKLM\...\Run: [nwiz] => RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

HKLM\...\Run: [SoundMan] => nwiz.exe /install

HKLM\...\Run: [SynTPLpr] => C:\WINDOWS\SOUNDMAN.EXE [54784 2003-04-24] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPLpr.exe [110592 2003-04-24] (Synaptics, Inc.)

HKLM\...\Run: [PinnacleDriverCheck] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [610304 2003-04-24] (Synaptics, Inc.)

HKLM\...\Run: [QuickTime Task] => C:\WINDOWS\System32\PSDrvCheck.exe [393728 2003-05-05] ()

HKLM\...\Run: [TkBellExe] => C:\Programme\QuickTime\qttask.exe [282624 2007-01-24] (Apple Computer, Inc.)

HKLM\...\Run: [PRISMSTA.EXE] => C:\programme\real\realplayer\update\realsched.exe [274608 2011-01-05] (RealNetworks, Inc.)

HKLM\...\Run: [avgnt] => PRISMSTA.EXE START

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-26] (Avira Operations GmbH & Co. KG)

HKLM\...\Winlogon: [UIHost] C:\WINDOWS\system32\logonui.exe [515072 2008-04-14] (Microsoft Corporation)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [swg] => C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-05-19] (Google Inc.)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [IncrediMail] => C:\Programme\IncrediMail\bin\IncMail.exe [444840 2013-10-10] (IncrediMail, Ltd.)

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [EqwiYxeju] => regsvr32.exe "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat"
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = 

SearchScopes: HKLM - {2E1A1411-7261-453e-BA82-49962BFBFE85} URL = hxxp://go.gmx.net/suchbox/gmxsuche?su={searchTerms}

SearchScopes: HKLM - {67E06097-184C-419d-A3C5-68221AD6F675} URL = hxxp://go.gmx.net/suchbox/smartshopping?searchText={searchTerms}

SearchScopes: HKLM - {99F41591-ACC6-444c-84C6-8260E3A9DF2C} URL = hxxp://go.gmx.net/suchbox/ebay?query={searchTerms}

SearchScopes: HKLM - {A971AD5D-C547-424b-81EA-4E776CFBC1FD} URL = hxxp://go.gmx.net/suchbox/amazon?keywords={searchTerms}

SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGIE_de

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGIE_de

BHO: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

Toolbar: HKCU - &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File

Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU - No Name - {92F02779-6D88-4958-8AD3-83C12D86ADC7} -  No File

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab

DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37842.3558912037

DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Jürgen D\Anwendungsdaten\Mozilla\Firefox\Profiles\ctiojjy0.default-1409038498750

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1213153.dll (Adobe Systems, Inc.)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pack.google.com/Google Updater;version=13 -> C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)

FF Plugin: @real.com/nppl3260;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin: @real.com/npracplug;version=1.0.0.0 -> C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll (RealNetworks)

FF Plugin: @real.com/nprjplug;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.609 -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=12.0.1.609 -> c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @viewpoint.com/VMP -> C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-08-06]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011-01-05]
 

Chrome: 

=======

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\37.0.2062.120\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\37.0.2062.120\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\37.0.2062.120\gcswf32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

CHR Plugin: (RealPlayer Version Plugin) - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Picasa) - C:\Programme\Picasa2\npPicasa2.dll No File

CHR Plugin: (RealArcade Mozilla Plugin) - C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll (RealNetworks)

CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File

CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Plugin: (RealJukebox NS Plugin) - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

CHR Profile: C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2011-12-20]

CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2011-12-20]

CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2011-05-11]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-09]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2011-12-20]

CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2011-01-05]
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe [180224 2006-10-31] (hablamax) [File not signed]

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-10-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-26] (Avira Operations GmbH & Co. KG)

S3 CA_LIC_CLNT; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [77824 2002-09-20] (Computer Associates) [File not signed]

S3 CA_LIC_SRVR; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [77824 2002-09-20] (Computer Associates) [File not signed]

S2 gupdate1ca5e0debbcee36; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-25] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-25] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-12-06] (Google)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-08-07] (Oracle Corporation)

R2 LogWatch; C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [53248 2002-09-20] (Computer Associates) [File not signed]

R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-19] (Microsoft Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-11-01] (Mozilla Foundation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [53248 2005-01-14] () [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.) [File not signed]

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [730092 2003-04-24] (Realtek Semiconductor Corp.)

S3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [320832 2003-03-20] (D-Link) [File not signed]

R3 ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [11264 2002-04-17] (VOB Computersysteme GmbH) [File not signed]

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [98160 2014-10-26] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-10-26] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-01] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R1 Hotkey; C:\WINDOWS\system32\Drivers\Hotkey.sys [9867 2003-04-28] () [File not signed]

S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP)

S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP)

S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP)

R3 IntelC51; C:\WINDOWS\System32\DRIVERS\IntelC51.sys [1086453 2003-08-21] (Intel Corporation)

R3 IntelC52; C:\WINDOWS\System32\DRIVERS\IntelC52.sys [602873 2003-08-21] (Intel Corporation)

R3 IntelC53; C:\WINDOWS\System32\DRIVERS\IntelC53.sys [75109 2003-08-21] (Intel Corporation)

R3 mohfilt; C:\WINDOWS\System32\DRIVERS\mohfilt.sys [31440 2003-08-21] (Intel Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.) [File not signed]

R3 PRISM_A00; C:\WINDOWS\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

R3 rtl8139; C:\WINDOWS\System32\DRIVERS\R8139n51.SYS [46976 2002-10-04] (Realtek Semiconductor Corporation       )

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-06-25] (Avira GmbH)

R3 tifm; C:\WINDOWS\System32\drivers\tifm.sys [63488 2003-07-07] (Texas Instruments) [File not signed]

S3 TS130; C:\WINDOWS\System32\DRIVERS\TS130NDS.sys [643072 2003-07-04] (Deutsche Telekom AG) [File not signed]

R1 Wbutton; C:\WINDOWS\system32\drivers\Wbutton.sys [2920 2002-10-23] () [File not signed]

S3 Z302Mic; C:\WINDOWS\System32\drivers\UsbMicfilt.sys [22571 2002-05-14] (Walter Oney Software)

S3 ZSMC302; C:\WINDOWS\System32\Drivers\usbvm302.sys [93450 2002-11-01] (VM)

S3 catchme; \??\C:\DOKUME~1\JRGEND~1\LOKALE~1\Temp\catchme.sys [X]

S4 IntelIde; No ImagePath

S1 mailKmd; No ImagePath

S3 ovt530; System32\Drivers\ov530vid.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

U3 TlntSvr; No ImagePath

S3 wanatw; System32\DRIVERS\wanatw4.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-02 00:04 - 2014-11-02 00:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST-OlderVersion

2014-11-01 23:46 - 2014-11-01 23:46 - 00000898 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\JRT.txt

2014-11-01 23:36 - 2014-11-01 23:36 - 01706359 _____ (Thisisu) C:\Dokumente und Einstellungen\Jürgen D\Desktop\JRT.exe

2014-11-01 23:27 - 2014-11-01 23:27 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-11-01 22:50 - 2014-11-01 22:56 - 00000000 ____D () C:\AdwCleaner

2014-11-01 22:49 - 2014-11-01 22:49 - 01998336 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\AdwCleaner_4.002.exe

2014-10-31 17:37 - 2014-11-02 14:26 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp

2014-10-31 17:37 - 2014-10-31 17:37 - 00018370 _____ () C:\ComboFix.txt

2014-10-31 17:37 - 2014-10-31 17:37 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-10-31 17:37 - 2014-10-31 17:37 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2014-10-31 16:39 - 2014-10-31 16:39 - 00000000 _RSHD () C:\cmdcons

2014-10-31 16:39 - 2012-02-05 14:29 - 00000211 _____ () C:\Boot.bak

2014-10-31 16:39 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr

2014-10-31 16:32 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-10-31 16:32 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-10-31 16:32 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-10-31 16:32 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-10-31 16:30 - 2014-10-31 17:37 - 00000000 ____D () C:\Qoobox

2014-10-31 16:29 - 2014-10-31 17:34 - 00000000 ____D () C:\WINDOWS\erdnt

2014-10-31 16:28 - 2014-10-31 16:28 - 05591672 ____R (Swearware) C:\Dokumente und Einstellungen\Jürgen D\Desktop\ComboFix.exe

2014-10-25 21:27 - 2014-10-25 21:29 - 00063964 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\Addition.txt

2014-10-25 21:25 - 2014-11-02 14:26 - 00023620 _____ () C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST.txt

2014-10-25 21:24 - 2014-11-02 00:04 - 01105920 _____ (Farbar) C:\Dokumente und Einstellungen\Jürgen D\Desktop\FRST.exe

2014-10-25 20:53 - 2014-11-02 14:22 - 00000000 ____D () C:\FRST
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-02 14:29 - 2011-09-25 23:32 - 00000424 ____H () C:\WINDOWS\Tasks\User_Feed_Synchronization-{AF2E43E2-7851-4752-9C38-0B5872E920FE}.job

2014-11-02 14:25 - 2004-09-17 19:02 - 01902187 _____ () C:\WINDOWS\WindowsUpdate.log

2014-11-02 14:18 - 2003-08-10 05:48 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-11-02 14:01 - 2014-09-14 08:38 - 00054156 ____H () C:\WINDOWS\QTFont.qfn

2014-11-02 14:01 - 2014-09-14 08:33 - 00000276 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

2014-11-02 14:01 - 2014-04-06 08:27 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-11-02 14:01 - 2009-11-05 12:56 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-11-02 14:01 - 2003-08-09 21:56 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-11-02 14:01 - 2003-08-09 21:56 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-11-02 14:00 - 2003-08-09 21:01 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-11-02 01:28 - 2003-08-09 21:04 - 00031732 _____ () C:\WINDOWS\SchedLgU.Txt

2014-11-02 01:27 - 2003-10-25 08:38 - 00000300 ___SH () C:\Dokumente und Einstellungen\Jürgen D\ntuser.ini

2014-11-02 01:27 - 2003-10-25 08:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Jürgen D

2014-11-02 01:00 - 2014-08-02 19:47 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-11-02 00:46 - 2009-11-05 12:56 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-11-01 23:30 - 2003-08-09 21:53 - 00000000 ___RD () C:\Programme

2014-11-01 23:27 - 2014-09-14 08:38 - 00001409 _____ () C:\WINDOWS\QTFont.for

2014-11-01 22:58 - 2014-06-22 09:34 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-11-01 22:43 - 2014-09-14 08:32 - 00000284 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job

2014-11-01 22:42 - 2014-06-22 09:33 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-11-01 01:58 - 2003-08-09 21:04 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService

2014-11-01 01:44 - 2003-08-09 21:53 - 01069496 _____ () C:\WINDOWS\system32\PerfStringBackup.INI

2014-10-31 17:33 - 2003-08-10 05:48 - 00000284 _____ () C:\WINDOWS\system.ini

2014-10-31 17:30 - 2003-08-09 22:50 - 00000000 ____D () C:\WINDOWS\Help

2014-10-31 16:39 - 2003-08-10 05:49 - 00000327 __RSH () C:\boot.ini

2014-10-31 15:02 - 2009-11-05 12:49 - 00001773 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

2014-10-26 09:16 - 2013-06-25 17:55 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2014-10-26 09:16 - 2010-03-07 11:26 - 00098160 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-10-25 23:42 - 2005-05-11 16:29 - 100290944 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-10-25 17:58 - 2014-09-21 20:32 - 00000794 _____ () C:\WINDOWS\setupapi.log

2014-10-25 17:38 - 2003-11-08 22:58 - 00000000 ____D () C:\WINDOWS\system32\NtmsData

2014-10-25 14:54 - 2003-08-09 20:58 - 00000000 ____D () C:\WINDOWS\Registration
 

Files to move or delete:

====================

C:\Dokumente und Einstellungen\Default User\hpothb07.dat

C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp\avgnt.exe

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp\Quarantine.exe

C:\Dokumente und Einstellungen\Jürgen D\Lokale Einstellungen\temp\sqlite3.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

und Addition txt

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-11-2014

Ran by Jürgen D at 2014-11-02 14:34:30

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.7.306 - Avira)

AXIS Media Control Embedded (HKLM\...\AXIS Media Control Embedded) (Version:  - )

CA Licensing (Version: 1.52 - Computer Associates International, Inc.) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)

Connect 2 1 (HKLM\...\Connect 2) (Version: 1 - KlickMedia)

GMX IE7 Browser Update (HKLM\...\GMX IE7 Browser Update) (Version:  - GMX)

Google Chrome (HKLM\...\Google Chrome) (Version: 38.0.2125.111 - Google Inc.)

Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version:  - Google Inc.)

Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.25.5 - Google Inc.) Hidden

Google Updater (HKLM\...\Google Updater) (Version: 2.4.1536.6592 - Google Inc.)

Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1 - Microsoft Corporation) Hidden

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)

Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)

IncrediMail (Version: 6.6.0.5288 - IncrediMail) Hidden

IncrediMail 2.5 (HKLM\...\IncrediMail) (Version: 6.6.0.5288 - IncrediMail Ltd.)

InstantCopy (HKLM\...\{E61B400A-DE10-43E5-8F45-37DB764BFCFB}) (Version: 7.11 - Pinnacle Systems Inc)

Intel(R) 537EA Modem (HKLM\...\Intel(R) 537EA Modem) (Version:  - )

J2SE Runtime Environment 5.0 Update 10 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0150100}) (Version: 1.5.0.100 - Sun Microsystems, Inc.)

Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)

Java(TM) 6 Update 2 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160020}) (Version: 1.6.0.20 - Sun Microsystems, Inc.)

Java(TM) 6 Update 29 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216011FF}) (Version: 6.0.290 - Sun Microsystems, Inc.)

Java(TM) 6 Update 3 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160030}) (Version: 1.6.0.30 - Sun Microsystems, Inc.)

Java(TM) 6 Update 5 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160050}) (Version: 1.6.0.50 - Sun Microsystems, Inc.)

Java(TM) 6 Update 7 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160070}) (Version: 1.6.0.70 - Sun Microsystems, Inc.)

Java(TM) SE Runtime Environment 6 Update 1 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160010}) (Version: 1.6.0.10 - Sun Microsystems, Inc.)

Launch Manager V1.1.4 (HKLM\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version:  - )

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft Office Standard Edition 2003 (HKLM\...\{91120407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Windows-Journal-Viewer (HKLM\...\{43DCF766-6838-4F9A-8C91-D92DA586DFA7}) (Version: 1.5.2315.3 - Microsoft)

Microsoft Works 7.0  (HKLM\...\{EDDDC607-91D9-4758-9F57-265FDCD8A772}) (Version: 07.02.0702 - Microsoft Corporation)

Microsoft Works Suite-Add-Ins für Microsoft Word (HKLM\...\{7CDBE27D-87EC-434E-AFE4-D0116AE876BB}) (Version: 2.0.0.0000 - Microsoft Corporation)

Mozilla Firefox 33.0.2 (x86 de) (HKLM\...\Mozilla Firefox 33.0.2 (x86 de)) (Version: 33.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - )

NVIDIA Windows 2000/XP Display Drivers (HKLM\...\NVIDIA) (Version:  - )

QuickTime (HKLM\...\QuickTime) (Version:  - )

RealArcade (HKLM\...\RealArcade 1.2) (Version:  - )

RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden

RealPlayer (HKLM\...\RealPlayer 12.0) (Version:  - RealNetworks)

Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version:  - )

Realtek RTL8139/810x Fast Ethernet NIC Driver Setup (HKLM\...\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}) (Version:  - )

RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden

Search App by Ask (HKLM\...\{4F524A2D-5350-4500-76A7-A758B70C1200}) (Version: 12.18.0.96 - APN, LLC) <==== ATTENTION

Shockwave (HKLM\...\Shockwave) (Version:  - )

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Step by Step Interactive Training (KB898458) (HKLM\...\KB898458) (Version: 20050502.101010 - Microsoft Corporation)

Sicherheitsupdate für Step by Step Interactive Training (KB923723) (HKLM\...\KB923723) (Version: 20050502.101010 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (HKLM\...\KB2183461-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (HKLM\...\KB969897-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (HKLM\...\KB972260-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (HKLM\...\KB974455-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (HKLM\...\KB976325-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (HKLM\...\KB978207-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB911564) (HKLM\...\KB911564) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB968816) (HKLM\...\KB968816_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 10 (KB911565) (HKLM\...\KB911565) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 10 (KB917734) (HKLM\...\KB917734_WMP10) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 10 (KB936782) (HKLM\...\KB936782_WMP10) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (HKLM\...\KB925398_WMP64) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2491683) (HKLM\...\KB2491683) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923689) (HKLM\...\KB923689) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376) (HKLM\...\KB951376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB953839) (HKLM\...\KB953839) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961371) (HKLM\...\KB961371) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961373) (HKLM\...\KB961373) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969898) (HKLM\...\KB969898) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 7.5.5.0 - )

Texas Instruments PCI7620 drivers. (HKLM\...\InstallShield_{F16F258A-6300-4A1C-BC49-7929EFF455E2}) (Version: 1.00.0000 - Texas Instruments Inc.)

TI PCI7620 (Version: 1.00.0000 - Texas Instruments Inc.) Hidden

Update für Windows Internet Explorer 8 (KB971180) (HKLM\...\KB971180-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB976749) (HKLM\...\KB976749-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB980182) (HKLM\...\KB980182-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676) (HKLM\...\KB2616676) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

Viewpoint Media Player (HKLM\...\ViewpointMediaPlayer) (Version:  - )

WebFldrs XP (Version: 9.50.6513 - Microsoft Corporation) Hidden

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.7.0017.0 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\WMFDist11) (Version:  - Microsoft Corporation)

Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Player 10 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 9-Hotfix [Weitere Informationen finden Sie unter KB885492.] (HKLM\...\KB885492) (Version:  - Microsoft Corporation)

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

WindowsMangerProtect20.0.0.502 (HKLM\...\WindowsMangerProtect) (Version: 20.0.0.502 - WindowsProtect LIMITED) <==== ATTENTION

Windows-Sicherungsprogramm (HKLM\...\{76EFFC7C-17A6-479D-9E47-8E658C1695AE}) (Version: 5.1 - Microsoft Corporation)

Works Suite-Betriebssystem-Pack (Version: 3.0.0.0000 - Microsoft Corporation) Hidden
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{02ADC9A0-16EE-46F8-BB26-D270BA156985}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32 -> C:\WINDOWS\system32\mswinsck.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{248DD897-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32 -> C:\WINDOWS\system32\mswinsck.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{2893A75F-979B-4BE4-975A-C310F3E08B79}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{3C4F3BE3-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{3C4F3BE5-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{3C4F3BE7-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{51DE39CB-7036-40BA-8583-381C21E68950}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{5650A7A6-188D-461B-A94B-C2503EB2F831}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{5FF19695-A57C-43D6-B255-E448014038D6}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{64011898-FE63-416F-83E8-490985E98DA3}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{65D6E0E3-35BB-4843-ADF5-E8A268302066}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{687DBEF1-80EA-45CB-B7BE-1A3B73953045}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{68B43FA4-7F6C-4B37-A621-71E6025B41DF}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{7629CFA2-3FE5-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{7629CFA4-3FE5-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{77B53F0C-23FE-41F3-9E7B-C952349D96B6}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{983A43FC-3C12-41A6-AC3A-AE08707D110E}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{A4A7D96F-436D-4103-AEB4-98666C7DD58F}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{B11E5D12-2890-447E-882B-68594F294EF3}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{B65B658B-7001-4878-83C9-1779072F7B23}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{C9B50189-F7DA-44E2-8BB7-A2D54A6EA79C}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}\InprocServer32 -> C:\WINDOWS\system32\msvbvm60.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{F8547FE2-7548-4A07-A82C-947F1539B265}\InprocServer32 -> C:\WINDOWS\system32\DnaSVT.dll (DNA Digital Media Group)

CustomCLSID: HKU\S-1-5-21-1704404227-2376365705-1935604441-1008_Classes\CLSID\{F9043C85-F6F2-101A-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
 

==================== Restore Points  =========================
 

04-08-2014 07:45:41 Systemprüfpunkt

07-08-2014 07:20:20 Java 7 Update 67 wird installiert

29-08-2014 06:14:00 Software Distribution Service 3.0

30-08-2014 16:20:31 Software Distribution Service 3.0

17-09-2014 17:19:07 Systemprüfpunkt

18-09-2014 07:46:08 Software Distribution Service 3.0

25-10-2014 19:02:31 Systemprüfpunkt

25-10-2014 22:42:12 Software Distribution Service 3.0

31-10-2014 14:41:44 Systemprüfpunkt

01-11-2014 23:28:02 Systemprüfpunkt
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2003-08-10 05:48 - 2014-10-31 17:32 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1704404227-2376365705-1935604441-1008.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{AF2E43E2-7851-4752-9C38-0B5872E920FE}.job => C:\WINDOWS\system32\msfeedssync.exe
 

==================== Loaded Modules (whitelisted) =============
 

2003-08-09 21:37 - 2003-05-12 13:28 - 00032768 _____ () C:\Programme\Launch Manager\LaunchAp.exe

2003-08-09 21:37 - 2003-06-18 14:39 - 00061440 _____ () C:\Programme\Launch Manager\Wbutton.exe

2013-10-10 01:45 - 2013-10-10 01:45 - 00033128 _____ () C:\Programme\IncrediMail\bin\IMHttpComm.dll

2013-10-10 01:45 - 2013-10-10 01:45 - 00072104 _____ () C:\Programme\IncrediMail\bin\wlessfp1.dll

2013-10-10 01:45 - 2013-10-10 01:45 - 00272808 _____ () C:\Programme\IncrediMail\bin\ImLookExU.dll

2013-10-10 01:45 - 2013-10-10 01:45 - 00033128 _____ () C:\Programme\IncrediMail\Bin\IMHttpComm.dll

2013-10-10 01:45 - 2013-10-10 01:45 - 00072104 _____ () C:\Programme\IncrediMail\Bin\wlessfp1.dll

2013-10-10 01:45 - 2013-10-10 01:45 - 00272808 _____ () C:\Programme\IncrediMail\Bin\ImLookExU.dll

2013-10-10 01:45 - 2013-10-10 01:45 - 00080296 _____ () C:\Programme\IncrediMail\bin\ImAppRU.dll

2013-10-10 01:45 - 2013-10-10 01:45 - 00133544 _____ () C:\Programme\IncrediMail\Bin\ImComUtlU.dll

2006-01-23 12:02 - 2005-01-14 09:32 - 00053248 _____ () C:\WINDOWS\System32\PAStiSvc.exe
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\startupreg: MSMSGS => "C:\Programme\Messenger\msmsgs.exe" /background
 

========================= Accounts: ==========================
 

Administrator (S-1-5-21-1704404227-2376365705-1935604441-500 - Administrator - Enabled)

ASPNET (S-1-5-21-1704404227-2376365705-1935604441-1009 - Limited - Enabled)

Gast (S-1-5-21-1704404227-2376365705-1935604441-501 - Limited - Disabled)

Hilfeassistent (S-1-5-21-1704404227-2376365705-1935604441-1007 - Limited - Disabled)

Jürgen D (S-1-5-21-1704404227-2376365705-1935604441-1008 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Jürgen D

SUPPORT_388945a0 (S-1-5-21-1704404227-2376365705-1935604441-1002 - Limited - Disabled)
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (11/02/2014 02:17:30 PM) (Source: WmiAdapter) (EventID: 4099) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 

Error: (11/01/2014 01:44:59 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: One of the parameters supplied is invalid..
 

Error: (11/01/2014 01:44:59 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: Loading of the WSDL file failed.
 

Error: (11/01/2014 01:44:59 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established

.
 

Error: (11/01/2014 01:44:34 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: One of the parameters supplied is invalid..
 

Error: (11/01/2014 01:44:34 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: Loading of the WSDL file failed.
 

Error: (11/01/2014 01:44:34 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established

.
 

Error: (11/01/2014 01:44:13 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: One of the parameters supplied is invalid..
 

Error: (11/01/2014 01:44:13 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: Loading of the WSDL file failed.
 

Error: (11/01/2014 01:44:13 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Soap error: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established

.
 
 

System errors:

=============

Error: (11/02/2014 02:46:13 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 

Error: (11/02/2014 02:46:13 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Resolve Partial Assembly ist für Microsoft.VC80.MFCLOC fehlgeschlagen.

Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert.

.
 

Error: (11/02/2014 02:46:13 PM) (Source: SideBySide) (EventID: 32) (User: )

Description: Abhängige Assemblierung "Microsoft.VC80.MFCLOC" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert.
 

Error: (11/02/2014 02:45:58 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 

Error: (11/02/2014 02:45:58 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Resolve Partial Assembly ist für Microsoft.VC80.MFCLOC fehlgeschlagen.

Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert.

.
 

Error: (11/02/2014 02:45:58 PM) (Source: SideBySide) (EventID: 32) (User: )

Description: Abhängige Assemblierung "Microsoft.VC80.MFCLOC" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert.
 

Error: (11/02/2014 02:38:53 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 

Error: (11/02/2014 02:38:53 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Resolve Partial Assembly ist für Microsoft.VC80.MFCLOC fehlgeschlagen.

Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert.

.
 

Error: (11/02/2014 02:38:53 PM) (Source: SideBySide) (EventID: 32) (User: )

Description: Abhängige Assemblierung "Microsoft.VC80.MFCLOC" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert.
 

Error: (11/02/2014 02:38:48 PM) (Source: SideBySide) (EventID: 59) (User: )

Description: Generate Activation Context ist für C:\Programme\IncrediMail\Bin\MFC80U.DLL fehlgeschlagen.

Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.

.
 
 

Microsoft Office Sessions:

=========================

Error: (11/02/2014 02:17:30 PM) (Source: WmiAdapter) (EventID: 4099) (User: VORDEFINIERT)

Description: 
 

Error: (11/01/2014 01:44:59 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: One of the parameters supplied is invalid.
 

Error: (11/01/2014 01:44:59 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Loading of the WSDL file failed
 

Error: (11/01/2014 01:44:59 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established
 

Error: (11/01/2014 01:44:34 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: One of the parameters supplied is invalid.
 

Error: (11/01/2014 01:44:34 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Loading of the WSDL file failed
 

Error: (11/01/2014 01:44:34 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established
 

Error: (11/01/2014 01:44:13 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: One of the parameters supplied is invalid.
 

Error: (11/01/2014 01:44:13 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: Loading of the WSDL file failed
 

Error: (11/01/2014 01:44:13 AM) (Source: MSSOAP) (EventID: 16) (User: )

Description: XML Parser failed at linenumber 0, lineposition 0, reason is: A connection with the server could not be established
 
 

==================== Memory info =========================== 
 

Processor:  Mobile Intel(R) Pentium(R) 4 CPU 2.80GHz

Percentage of memory in use: 47%

Total physical RAM: 510.98 MB

Available physical RAM: 266.81 MB

Total Pagefile: 2779.27 MB

Available Pagefile: 1955.33 MB

Total Virtual: 2047.88 MB

Available Virtual: 1941.84 MB
 

==================== Drives ================================
 

Drive c: (BOOT) (Fixed) (Total:27.95 GB) (Free:12.28 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (BACKUP) (Fixed) (Total:22.08 GB) (Free:19.71 GB) NTFS

Drive e: (RECOVER) (Fixed) (Total:5.85 GB) (Free:0.26 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 55.9 GB) (Disk ID: 23162316)

Partition 1: (Active) - (Size=27.9 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=27.9 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [EqwiYxeju] => regsvr32.exe "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat"

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = 

SearchScopes: HKLM - {67E06097-184C-419d-A3C5-68221AD6F675} URL = hxxp://go.gmx.net/suchbox/smartshopping?searchText={searchTerms}

Toolbar: HKCU - No Name - {92F02779-6D88-4958-8AD3-83C12D86ADC7} -  No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

C:\Dokumente und Einstellungen\Default User\hpothb07.dat

C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat

EmptyTemp:

Hosts:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

das tool erstellt doch aus der vorhandenen fixlist.txt datei die Fixlog.txt datei oder?
hier die Fixlog

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 02-11-2014

Ran by Jürgen D at 2014-11-02 16:13:48 Run:1

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Loaded Profile: Jürgen D (Available profiles: Jürgen D)

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [EqwiYxeju] => regsvr32.exe "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat"

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = 

SearchScopes: HKLM - {67E06097-184C-419d-A3C5-68221AD6F675} URL = hxxp://go.gmx.net/suchbox/smartshopping?searchText={searchTerms}

Toolbar: HKCU - No Name - {92F02779-6D88-4958-8AD3-83C12D86ADC7} -  No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

C:\Dokumente und Einstellungen\Default User\hpothb07.dat

C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat

EmptyTemp:

Hosts:

*****************
 

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\Software\Microsoft\Windows\CurrentVersion\Run\\EqwiYxeju => value deleted successfully.

HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.

HKCU\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Secondary Start Pages => value deleted successfully.

"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67E06097-184C-419d-A3C5-68221AD6F675}" => Key deleted successfully.

"HKCR\CLSID\{67E06097-184C-419d-A3C5-68221AD6F675}" => Key not found.

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{92F02779-6D88-4958-8AD3-83C12D86ADC7} => value deleted successfully.

"HKCR\CLSID\{92F02779-6D88-4958-8AD3-83C12D86ADC7}" => Key not found.

C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml => Moved successfully.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat" => File/Directory not found.

C:\Dokumente und Einstellungen\Default User\hpothb07.dat => Moved successfully.

C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat => Moved successfully.

"C:\Windows\System32\Drivers\etc\hosts" => Could not move.

Could not reset Hosts.

EmptyTemp: => Removed 66.7 MB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog ====

Virenscanner deaktivieren, Fix wiederholen

so hier nochmal Fixlog diesmal mit deaktiviertem Avp sorry.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 02-11-2014

Ran by Jürgen D at 2014-11-02 20:29:51 Run:3

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Loaded Profile: Jürgen D (Available profiles: Jürgen D)

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\...\Run: [EqwiYxeju] => regsvr32.exe "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat"

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = 

SearchScopes: HKLM - {67E06097-184C-419d-A3C5-68221AD6F675} URL = hxxp://go.gmx.net/suchbox/smartshopping?searchText={searchTerms}

Toolbar: HKCU - No Name - {92F02779-6D88-4958-8AD3-83C12D86ADC7} -  No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat

C:\Dokumente und Einstellungen\Default User\hpothb07.dat

C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat

EmptyTemp:

Hosts:

*****************
 

HKU\S-1-5-21-1704404227-2376365705-1935604441-1008\Software\Microsoft\Windows\CurrentVersion\Run\\EqwiYxeju => Value not found.

HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.

HKCU\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Secondary Start Pages => Value not found.

"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67E06097-184C-419d-A3C5-68221AD6F675}" => Key not found.

"HKCR\CLSID\{67E06097-184C-419d-A3C5-68221AD6F675}" => Key not found.

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{92F02779-6D88-4958-8AD3-83C12D86ADC7} => Value not found.

"HKCR\CLSID\{92F02779-6D88-4958-8AD3-83C12D86ADC7}" => Key not found.

"C:\Programme\mozilla firefox\browser\searchplugins\istartsurf.xml" => not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat" => File/Directory not found.

"C:\Dokumente und Einstellungen\Default User\hpothb07.dat" => File/Directory not found.

"C:\Dokumente und Einstellungen\Jürgen D\hpothb07.dat" => File/Directory not found.

C:\Windows\System32\Drivers\etc\hosts => Moved successfully.

Hosts was reset successfully.

EmptyTemp: => Removed 16.5 MB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog ====

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

mal ne blöde frage: Für MBAM muss ich ja diesen Pfad auswählen.
C:\Users\Bootsektor\Downloads.....
den gibt es aber nicht wo genau soll ich MBAM dann speichern?

Anleitung lesen hlft ;)

ich hab zwar trotz der anleitung keinen plan ob das richtig ist aber ich hab MBAM jetzt ganz normal auf den desktop runtergeladen und dann beim installieren in diesen pfad installiert C:\Users\Bootsektor\Downloads... also hab ich einfach erstellt wenn der fragt wo ich das hininstallieren will.... ich hoffe das war richtig weil irgendwie hab ichs net gecheckt

hier die MBAM.txt

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 02.11.2014

Suchlauf-Zeit: 22:43:52

Logdatei: mbam.txt

Administrator: Ja
 

Version: 2.00.3.1025

Malware Datenbank: v2014.11.02.07

Rootkit Datenbank: v2014.11.01.02

Lizenz: Testversion

Malware Schutz: Aktiviert

Bösartiger Webseiten Schutz: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows XP Service Pack 3

CPU: x86

Dateisystem: NTFS

Benutzer: JÃ¼rgen D
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 317523

Verstrichene Zeit: 26 Min, 37 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(Keine schädliche Elemente erkannt)
 

Module: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsschlüssel: 13

PUP.Optional.Outbrowse, HKLM\SOFTWARE\CLASSES\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}, In Quarantäne, [7986a78ff488290d2ef10ddc33cf629e], 

PUP.Optional.Outbrowse, HKLM\SOFTWARE\CLASSES\TYPELIB\{03771AEF-400D-4A13-B712-25878EC4A3F5}, In Quarantäne, [7986a78ff488290d2ef10ddc33cf629e], 

PUP.Optional.Outbrowse, HKLM\SOFTWARE\CLASSES\INTERFACE\{3408AC0D-510E-4808-8F7B-6B70B1F88534}, In Quarantäne, [7986a78ff488290d2ef10ddc33cf629e], 

PUP.Optional.WindowsProtectManger.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WindowsMangerProtect, In Quarantäne, [7689db5b354777bf6a14bbfe33ce916f], 

PUP.Optional.iBryte, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SETUP.EXE, In Quarantäne, [08f7e056ed8f88ae79567d36f908ab55], 

PUP.Optional.IStartSurf.A, HKLM\SOFTWARE\istartsurfSoftware, In Quarantäne, [39c61b1b720a2d0998c6270d40c3fa06], 

PUP.Optional.WPM.A, HKLM\SOFTWARE\supWindowsMangerProtect, In Quarantäne, [5fa08aac8deffa3c184b5642f11354ac], 

PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\webssearchesSoftware, In Quarantäne, [98673ff72d4ff343a8278ec705fe5ba5], 

PUP.Optional.BrowserSafeguard.A, HKLM\SOFTWARE\MICROSOFT\ESENT\PROCESS\BrowserSafeguard, In Quarantäne, [05fa979f3943d6605a8c1f7b966ef40c], 

PUP.Optional.SupTab.A, HKLM\SOFTWARE\SUPDP, In Quarantäne, [24dbcc6a403c92a40f6536fc16ed0af6], 

PUP.Optional.IEPluginServices.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\IePluginServices, In Quarantäne, [e41ba4925626a0964c5c1a0da45f3bc5], 

PUP.Optional.WindowsMangerProtect.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WindowsMangerProtect, In Quarantäne, [d22dfd39780492a4f2b781a638cb16ea], 

PUP.Optional.WebSearches.A, HKU\S-1-5-21-1704404227-2376365705-1935604441-1008-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SupHpUISoft, Löschen bei Neustart, [be41d165265667cfda7ec66e7d867789], 
 

Registrierungswerte: 1

PUP.Optional.SupTab.A, HKLM\SOFTWARE\SUPDP|dir, C:\Programme\SupTab, In Quarantäne, [24dbcc6a403c92a40f6536fc16ed0af6]
 

Registrierungsdaten: 1

PUP.Optional.IStartSurf.A, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\CHROME.EXE\SHELL\OPEN\COMMAND, C:\Programme\Google\Chrome\Application\chrome.exe hxxp://www.istartsurf.com/?type=sc&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX, Gut: (Chrome.exe), Schlecht: (C:\Programme\Google\Chrome\Application\chrome.exe hxxp://www.istartsurf.com/?type=sc&ts=1407007505&from=adks&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX),Ersetzt,[b34c49ed502c20168a5d929a62a3649c]
 

Ordner: 15

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\log, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WPM.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsMangerProtect, In Quarantäne, [ba45fa3c047855e1e240977a788b03fd], 

PUP.Optional.WPM.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsMangerProtect\log, In Quarantäne, [ba45fa3c047855e1e240977a788b03fd], 

PUP.Optional.WPM.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsMangerProtect\update, In Quarantäne, [ba45fa3c047855e1e240977a788b03fd], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\2.1.1000.13665, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\signatures, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\log, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 
 

Dateien: 81

PUP.Optional.WindowsProtectManger.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsMangerProtect\ProtectWindowsManager.exe, In Quarantäne, [7689db5b354777bf6a14bbfe33ce916f], 

PUP.Optional.iBryte, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\setup.exe, In Quarantäne, [08f7e056ed8f88ae79567d36f908ab55], 

PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\JÃ¼rgen D\Eigene Dateien\Downloads\IncrediMail_TSA356SCY.exe, In Quarantäne, [38c788aeff7dc57125af15a13ac7af51], 

PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\JÃ¼rgen D\Eigene Dateien\Downloads\IncrediMail_TSA356SMT.exe, In Quarantäne, [ce3170c6027af244ffd57a3c7190ad53], 

PUP.Optional.QuickStart.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtabv3.crx, In Quarantäne, [06f965d1a9d394a290a2d85ae71c37c9], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\144.json, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\MessageBox.xml, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\un.ini, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\uninstallDlg2.xml, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\UninstallManager.exe, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\bg.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\bg1.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\bk_shadow.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\button.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\button1.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\checkbox.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\checkbox_select.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\checked.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\close.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\loading_bg.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\loading_light.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\min.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\scrollbar.bmp, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\Thumbs.db, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\unchecked.png, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code\code1.jpg, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code\code2.jpg, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code\code3.jpg, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code\code4.jpg, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code\code5.jpg, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code\code6.jpg, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\images\code\Thumbs.db, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\webssearches\log\UninstallManager_2014-08-02[23-10-50-828].log, In Quarantäne, [f7085dd9a4d85dd9f9c9a75820e26f91], 

PUP.Optional.WPM.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsMangerProtect\log\ProtectWindowsManager_2014-08-02[21-27-18-369].log, In Quarantäne, [ba45fa3c047855e1e240977a788b03fd], 

PUP.Optional.WPM.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsMangerProtect\log\ProtectWindowsManager_2014-08-02[21-27-28-151].log, In Quarantäne, [ba45fa3c047855e1e240977a788b03fd], 

PUP.Optional.WPM.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsMangerProtect\update\conf, In Quarantäne, [ba45fa3c047855e1e240977a788b03fd], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\signatures\completedatabase.db, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\signatures\Cookies.bin, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\signatures\FilePaths.bin, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\signatures\FileSignature.bin, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\signatures\Folders.bin, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\100oupdate.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1835completedatabase.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1898mupdate.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1899update.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1900update.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1901update.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1902update.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1903update.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.AdvancedSystemProtector.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak\Advanced-System-Protector\updates\1904update.zip, In Quarantäne, [87782d09700c3cfa1548cf482ed5946c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\235.json, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\MessageBox.xml, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\uninstallDlg2.xml, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\UninstallManager.exe, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\bg.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\bg1.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\bk_shadow.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\button.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\button1.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\checkbox.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\checkbox_select.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\checked.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\close.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\loading_bg.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\loading_light.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\min.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\scrollbar.bmp, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\Thumbs.db, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\unchecked.png, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code\code1.jpg, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code\code2.jpg, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code\code3.jpg, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code\code4.jpg, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code\code5.jpg, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code\code6.jpg, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\images\code\Thumbs.db, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\log\UninstallManager_2014-08-02[21-38-56-885].log, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\log\UninstallManager_2014-08-02[21-42-55-791].log, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\log\UninstallManager_2014-08-02[21-43-11-010].log, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.IStartSurf.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Anwendungsdaten\istartsurf\log\UninstallManager_2014-08-02[21-43-25-479].log, In Quarantäne, [7f80c86e3a422d096cf51bfe08fb748c], 

PUP.Optional.WebsSearches.A, C:\Dokumente und Einstellungen\JÃ¼rgen D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (      "startup_urls": [ "hxxp://istart.webssearches.com/?type=hp&ts=1407009363&from=obw&uid=IC25N060ATMR04-0_MRG366K3GDAYBHGDAYBHX" ],), Ersetzt,[c837181e4c30e65049cffa7337ce956b]
 

Physische Sektoren: 0

(Keine schädliche Elemente erkannt)
 
 

(end)

eset log.txt

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=9877b87989b9eb47908b9a4c2f97a253

# engine=20897

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-11-03 01:16:29

# local_time=2014-11-03 02:16:29 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode_1='Avira Desktop'

# compatibility_mode=1810 16777213 100 100 24157 42798741 0 0

# scanned=66250

# found=24

# cleaned=0

# scan_time=7825

sh=5691B0DBDC25A901CE64C86526D0AD3D0CC8E16A ft=1 fh=7b2d8066745f7460 vn="Variante von Win32/AdWare.iBryte.AR Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Jürgen D\Eigene Dateien\Downloads\Setup.exe"

sh=D72960748018F25CC3D8E5D5507C69BAA8C4E599 ft=1 fh=e9cd770f6eeb1a1f vn="Variante von Win32/Kryptik.CHGR Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\EqwiYxeju.dat.vir"

sh=58194D24471CA7888FCD01035E5845794FE6AC97 ft=1 fh=c71c00116b12b075 vn="Variante von Win32/SProtector.D evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\1483203718\BIT89.tmp.vir"

sh=6C6CA57DF59B567C2D7F38C0F836CC493B1362B5 ft=1 fh=412ec84d6789db82 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\WINDOWS\system32\roboot.exe.vir"

sh=12EBF6FC8AD543662053CA101C2D5DA175137EB2 ft=1 fh=c71c00119e5c1a87 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1330\A0125162.exe"

sh=8F0ABE23DDA3F9DC04497B1A4F455AF8CE9D45B8 ft=1 fh=787e176d56997de7 vn="Win64/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1330\A0125163.exe"

sh=12EBF6FC8AD543662053CA101C2D5DA175137EB2 ft=1 fh=c71c00119e5c1a87 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1332\A0125510.exe"

sh=8F0ABE23DDA3F9DC04497B1A4F455AF8CE9D45B8 ft=1 fh=787e176d56997de7 vn="Win64/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1332\A0125511.exe"

sh=12EBF6FC8AD543662053CA101C2D5DA175137EB2 ft=1 fh=c71c00119e5c1a87 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1332\A0125596.exe"

sh=8F0ABE23DDA3F9DC04497B1A4F455AF8CE9D45B8 ft=1 fh=787e176d56997de7 vn="Win64/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1332\A0125597.exe"

sh=12EBF6FC8AD543662053CA101C2D5DA175137EB2 ft=1 fh=c71c00119e5c1a87 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125769.exe"

sh=8F0ABE23DDA3F9DC04497B1A4F455AF8CE9D45B8 ft=1 fh=787e176d56997de7 vn="Win64/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125770.exe"

sh=E9BEAFD5EF09360852ECDCC4312188064742E51A ft=1 fh=c71c0011421e8e27 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125775.exe"

sh=8B488C388E304F78CA88312A651D07494469D292 ft=1 fh=8013085d4e45f122 vn="Win64/Thinknice.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125779.dll"

sh=03DBFA1572019E6B0A7745CA443E74CCA8FEEFFD ft=1 fh=c71c0011e74d8dee vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125780.dll"

sh=6148DAB05D76E4FCEF4B394B0F60D9ADB2E2AB1E ft=1 fh=c71c0011346812ac vn="Win32/ELEX.AV evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125781.exe"

sh=B1740CE6528491D6914E0015C836A3A8E31A28E9 ft=1 fh=667e6cf17acea18e vn="Win64/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125782.dll"

sh=55B49E6175EC153F5F6D595F7E36CF04D61C70AC ft=1 fh=c71c0011122aac36 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125783.dll"

sh=9E99BBE4E9F6026A66DB442D589FF049D44E43E9 ft=1 fh=c71c001149569c6f vn="Win32/ELEX.AV evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125784.exe"

sh=8FF07C7F0E7320A1EB53CADD4D30D3154FF33BBA ft=1 fh=f622fe8cae001c0b vn="Win64/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125785.dll"

sh=15ED5B6C5946E85E7A5C77F4A7689E4E76CCBAFB ft=1 fh=c71c0011fe889422 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1334\A0125786.dll"

sh=6C6CA57DF59B567C2D7F38C0F836CC493B1362B5 ft=1 fh=412ec84d6789db82 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1337\A0127314.exe"

sh=878C9CA003D562781690D7B54DABE6A46F37C4D6 ft=1 fh=bdd3b5485dd29ea4 vn="Win32/Systweak.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1337\A0127551.exe"

sh=3B5C1852B915613009D3B661196F07286C8991DB ft=1 fh=2bccda71855752c0 vn="Variante von Win32/AdWare.Adpeak.F Anwendung" ac=I fn="C:\System Volume Information\_restore{C0D23E3B-F495-48F2-A473-3A74CB48C66E}\RP1337\A0127552.exe"

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\Dokumente und Einstellungen\Jürgen D\Eigene Dateien\Downloads\Setup.exe

EmptyTemp:

Hosts:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

hier fixlog.txt

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 02-11-2014

Ran by Jürgen D at 2014-11-03 15:56:15 Run:5

Running from C:\Dokumente und Einstellungen\Jürgen D\Desktop

Loaded Profile: Jürgen D (Available profiles: Jürgen D)

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

C:\Dokumente und Einstellungen\Jürgen D\Eigene Dateien\Downloads\Setup.exe

EmptyTemp:

Hosts:

*****************
 

"C:\Dokumente und Einstellungen\Jürgen D\Eigene Dateien\Downloads\Setup.exe" => File/Directory not found.

C:\Windows\System32\Drivers\etc\hosts => Moved successfully.

Hosts was reset successfully.

EmptyTemp: => Removed 13.7 MB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog ====

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hey Cosinus,
vielen Dank nochmal für Deine Mühe. :dankeschoen:
Allerdings werde ich den Laptop wohl entsorgen müssen.
Der ist so langsam und findet trotz der Mühen die wir aufgebracht haben
noch immer Viren/Adware oder weiß der Geier was auch immer.
Hab einfach keinen Bock mehr. Da reißt man sich so den A..... auf und letzendlich kommt
da doch nix gescheites bei rum.
D.h ich werde ihn einfach :killpc:
Hast du vllt. irgendwelche Tipps wie ich sicher sein kann das niemand an irgendwelche Daten
kommen kann? Festplatte physikalisch zerstören oder so?
Wäre für die letzten Tipps für diesen Schrotttop dankbar.

Ich habs ja von Anfang an gesagt, dass die Hardware grenzwertig ist...

Bevor du es entsorgst würde ich diesem Notebook eine 2. Chance mit Linux geben

okay und wie wo was? Ich hab keine Ahnung und davon sehr viel... :)
Ich kann mir nur vorstellen das es ein Betriebsprogramm sein könnte? :D

Für alte Hardware würde ich zuerst Lubuntu testen...