Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   AD-Blocker verschwunden, selbstöffnende Tabs und Werbung (https://www.trojaner-board.de/172952-ad-blocker-verschwunden-selbstoeffnende-tabs-werbung.html)

Gluckenjaege 10.11.2015 20:17
AD-Blocker verschwunden, selbstöffnende Tabs und Werbung
 
Liste der Anhänge anzeigen (Anzahl: 2)
Mein Laptop: Windows XP Professional 2002 Service Pack 3
Modell: Avus
Prozessor: Pentium R Dual-Core CPU T4400
Installierter Arbeitsspeicher (RAM) : 3,00 GB
Systemtyp: 32 / 64 BIT-Betriebssystem ???



Hallo Leute,

bei mir gibt es ständig Umleitungen auf Werbeseiten bei Benutzung von Google Chrome.

Dabei immer wieder Fundmeldungen.
Habe auch den AD-Blocker (rein theoretisch) auf meinem Laptop. Doch seit der Sache mit den Werbeseiten ist der AD-Blocker nicht mehr aufzutreiben. Habe ihn auch versucht erneut hoch zuladen, keine Chance.
Ich benutze Chrome und zZ gelegentlich als Ausweichmöglichkeit OPERA.

Im Incognito-modus funktioniert der Chrome besser, nicht perfekt, Probleme bei Seiten wie Streamcloud durch Werbung etc bleiben aber nur bei wenigen Seiten intensiv und natürlich kein AD-Blocker vorhanden und auch häufig Fundmeldungen, nur seltener aber doch sehr häufig
Windowsfirewall ist an und auf dem Rechner läuft der Avast Premier.

Die Screenshot zeigen die letzten Ergebnisse vom Avast,

zum Abschluss noch die Ergebnisse von FRST.exe 1.11.2015

und vom 26.10. Addition.txt

Die dazu gehörenden Programme lud ich nach dem ich im T-B.de begann zu lesen herunter und lies ich anschließend auf meinem Laptop nach Problemen suchen.
Vielleicht kann jemand helfen

danke Steffen
FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:31-10-2015
durchgeführt von Asus (Administrator) auf ASUS-FAC81B24BD (01-11-2015 15:46:37)
Gestartet von C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads
Geladene Profile: Asus (Verfügbare Profile: Asus)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\WINXP\system32\smss.exe
(Microsoft Corporation) C:\WINXP\system32\csrss.exe
(Microsoft Corporation) C:\WINXP\system32\winlogon.exe
(Microsoft Corporation) C:\WINXP\system32\services.exe
(Microsoft Corporation) C:\WINXP\system32\lsass.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\afwServ.exe
(Microsoft Corporation) C:\WINXP\explorer.exe
(Microsoft Corporation) C:\WINXP\system32\spoolsv.exe
(ELAN Microelectronic Corp.) C:\Programme\Elantech\ETDCtrl.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDECK.EXE
(Intel Corporation) C:\WINXP\system32\igfxtray.exe
(Intel Corporation) C:\WINXP\system32\hkcmd.exe
(Intel Corporation) C:\WINXP\system32\igfxpers.exe
(Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
(Intel Corporation) C:\WINXP\system32\igfxsrvc.exe
(1und1 Mail und Media GmbH) C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Brother Industries, Ltd.) C:\Programme\Brother\ControlCenter3\BrccMCtl.exe
(Microsoft Corporation) C:\WINXP\system32\ctfmon.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Techlogix) C:\Programme\Covus Freemium\Free System Utilities\MemoryOptimizer.exe
(Mixesoft Project) C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Mixesoft\AppNHost\appnhost.exe
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfimon.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(Microsoft Corporation) C:\WINXP\system32\msiexec.exe
(Microsoft Corporation) C:\WINXP\system32\wbem\wmiprvse.exe
(Microsoft Corporation) C:\WINXP\system32\alg.exe
(Microsoft Corporation) C:\WINXP\system32\wbem\unsecapp.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office\WINWORD.EXE
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Farbar) C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\FRST (1).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDWare] => C:\Programme\Elantech\ETDCtrl.exe [418816 2009-03-30] (ELAN Microelectronic Corp.)
HKLM\...\Run: [HDAudDeck] => C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [33599488 2009-03-23] (VIA Technologies, Inc.)
HKLM\...\Run: [IgfxTray] => C:\WINXP\system32\igfxtray.exe [141336 2009-02-26] (Intel Corporation)
HKLM\...\Run: [HotKeysCmds] => C:\WINXP\system32\hkcmd.exe [173592 2009-02-26] (Intel Corporation)
HKLM\...\Run: [Persistence] => C:\WINXP\system32\igfxpers.exe [142360 2009-02-26] (Intel Corporation)
HKLM\...\Run: [SSBkgdUpdate] => C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] => C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [29984 2007-10-11] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] => C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46368 2007-10-11] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] => C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe [328992 2007-08-31] (Nuance Communications, Inc.)
HKLM\...\Run: [BrMfcWnd] => C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [1089536 2008-02-19] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter3] => C:\Programme\Brother\ControlCenter3\brctrcen.exe [86016 2007-12-21] (Brother Industries, Ltd.)
HKLM\...\Run: [MailCheck IE Broker] => C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe [1810496 2014-04-24] (1und1 Mail und Media GmbH)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [AvastUI.exe] => C:\Programme\AVAST Software\Avast\AvastUI.exe [6134544 2015-09-28] (AVAST Software)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [596528 2015-10-06] (Oracle Corporation)
HKLM\...\Winlogon: [Userinit] C:\WINXP\System32\Userinit.exe,
HKLM\...\Winlogon: [Shell] explorer.exe [x ] ()
HKLM\...\Winlogon: [UIHost] C:\WINXP\system32\logonui.exe [515072 2008-04-14] (Microsoft Corporation)
Winlogon\Notify\crypt32chain: C:\WINXP\system32\crypt32.dll [2013-10-07] (Microsoft Corporation)
Winlogon\Notify\cryptnet: C:\WINXP\system32\cryptnet.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\cscdll: C:\WINXP\system32\cscdll.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\dimsntfy: C:\WINXP\System32\dimsntfy.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\WINXP\system32\igfxdev.dll [2009-02-20] (Intel Corporation)
Winlogon\Notify\ScCertProp: C:\WINXP\system32\wlnotify.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\Schedule: C:\WINXP\system32\wlnotify.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\sclgntfy: C:\WINXP\system32\sclgntfy.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\SensLogn: C:\WINXP\system32\WlNotify.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\termsrv: C:\WINXP\system32\wlnotify.dll [2008-04-14] (Microsoft Corporation)
Winlogon\Notify\wlballoon: C:\WINXP\system32\wlnotify.dll [2008-04-14] (Microsoft Corporation)
HKU\S-1-5-19\...\Run: [CTFMON.EXE] => C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINXP\System32\logon.scr [220672 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-20\...\Run: [CTFMON.EXE] => C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINXP\System32\logon.scr [220672 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\...\Run: [CTFMON.EXE] => C:\WINXP\system32\ctfmon.exe [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\...\Run: [MSMSGS] => C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\...\Run: [Aureon 5.1 USB] => C:\Programme\TerraTec\Aureon 5.1 USB\AFUSBCP.EXE [401408 2004-10-27] (TerraTec Electronic GmbH)
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\...\Run: [MemoryOptimizer] => C:\Programme\Covus Freemium\Free System Utilities\MemoryOptimizer.exe [298352 2013-03-12] (Techlogix)
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\...\Run: [1und1Dispatcher] => C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe [220808 2013-05-29] (1&1 Mail & Media GmbH)
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\...\Run: [appnhost] => C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Mixesoft\AppNHost\appnhost.exe [453176 2014-08-08] (Mixesoft Project)
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINXP\system32\logon.scr [220672 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [CTFMON.EXE] => C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINXP\system32\logon.scr [220672 2008-04-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Programme\AVAST Software\Avast\ashShell.dll [2015-09-28] (AVAST Software)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 01 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog5 02 C:\WINXP\system32\winrnr.dll [16896 2008-04-14] (Microsoft Corporation)
Winsock: Catalog5 03 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 01 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 02 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 03 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 04 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 05 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 06 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 07 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 08 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 09 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 10 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 11 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 12 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 13 C:\WINXP\system32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
Winsock: Catalog9 14 C:\WINXP\system32\rsvpsp.dll [92672 2008-04-14] (Microsoft Corporation)
Winsock: Catalog9 15 C:\WINXP\system32\rsvpsp.dll [92672 2008-04-14] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{C2293297-C046-4737-952D-015DF67625CF}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.discogs.com/my
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= ACHTUNG
HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= ACHTUNG
SearchScopes: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003 -> {1AEEE114-98F7-488A-BD1C-2EF47E4B6BA1} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
SearchScopes: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003 -> {7257F2D6-93C3-414C-A8A1-5E8435A85212} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003 -> {94783558-9D60-4738-85E5-A826EE9D92AF} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003 -> {A080FA19-7996-4641-87D5-DB891387A363} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_66\bin\ssv.dll [2015-10-21] (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Programme\AVAST Software\Avast\aswWebRepIE.dll [2015-08-09] (AVAST Software)
BHO: WEB.DE MailCheck BHO -> {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} -> C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll => Keine Datei
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-10-21] (Oracle Corporation)
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Programme\Adblock Plus for IE\AdblockPlus32.dll => Keine Datei
Toolbar: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll Keine Datei

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINXP\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-16] ()
FF Plugin: @canon.com/MycameraPlugin -> C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll [2008-10-15] (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Programme\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-10-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Programme\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-10-21] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2013-03-23] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2015-10-26] [ist nicht signiert]

Chrome:
=======
CHR StartupUrls: Default -> "hxxps://www.google.com/?trackid=sp-006","hxxp://www.discogs.com/"
CHR Profile: C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-05]
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-09-23]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Google Tabellen) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-05]
CHR Extension: (Google Text & Tabellen Offline) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-03]
CHR Extension: (Click&Clean) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ghgabhipcejejjmhhchfonmamedcbeod [2015-06-03]
CHR Extension: (Digg background) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gkdkmhpjphbcgldkjbkmpfeccadkgmpc [2015-10-26]
CHR Extension: (Avast Online Security) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-03-13]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-24]
CHR Extension: (Click&Clean App) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pdabfienifkbhoihedcgeogidfmibmhp [2015-10-28]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-03-19]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AdobeFlashPlayerUpdateSvc; C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe [269000 2015-10-27] (Adobe Systems Incorporated)
S4 Alerter; C:\WINXP\system32\alrsvc.dll [17408 2008-04-14] (Microsoft Corporation)
R3 ALG; C:\WINXP\System32\alg.exe [44544 2008-04-14] (Microsoft Corporation)
S3 AppMgmt; C:\WINXP\System32\appmgmts.dll [175616 2008-04-14] (Microsoft Corporation)
S3 aspnet_state; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [35160 2010-03-18] (Microsoft Corporation)
R2 AudioSrv; C:\WINXP\System32\audiosrv.dll [42496 2008-04-14] (Microsoft Corporation)
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [146600 2015-09-28] (AVAST Software)
R2 avast! Firewall; C:\Programme\AVAST Software\Avast\afwServ.exe [109008 2015-09-28] (AVAST Software)
R2 BITS; C:\WINXP\system32\qmgr.dll [409088 2008-04-14] (Microsoft Corporation)
S2 Browser; C:\WINXP\System32\browser.dll [78336 2012-07-06] (Microsoft Corporation)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.) [Datei ist nicht signiert]
S3 CiSvc; C:\WINXP\system32\cisvc.exe [5632 2008-04-14] (Microsoft Corporation)
S4 ClipSrv; C:\WINXP\system32\clipsrv.exe [33280 2008-04-14] (Microsoft Corporation)
S4 clr_optimization_v2.0.50727_32; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [69632 2008-07-25] (Microsoft Corporation)
S2 clr_optimization_v4.0.30319_32; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [130384 2010-03-18] (Microsoft Corporation)
R2 CryptSvc; C:\WINXP\System32\cryptsvc.dll [62464 2008-04-14] (Microsoft Corporation)
R2 DcomLaunch; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
R2 Dhcp; C:\WINXP\System32\dhcpcsvc.dll [127488 2008-04-14] (Microsoft Corporation)
S3 dmadmin; C:\WINXP\System32\dmadmin.exe [225280 2008-04-14] (Microsoft Corp., Veritas Software)
R2 dmserver; C:\WINXP\System32\dmserver.dll [24064 2008-04-14] (Microsoft Corp.)
R2 Dnscache; C:\WINXP\System32\dnsrslvr.dll [45568 2009-04-20] (Microsoft Corporation)
S3 Dot3svc; C:\WINXP\System32\dot3svc.dll [133120 2008-04-14] (Microsoft Corporation)
S3 EapHost; C:\WINXP\System32\eapsvc.dll [33792 2008-04-14] (Microsoft Corporation)
R2 ERSvc; C:\WINXP\System32\ersvc.dll [23040 2008-04-14] (Microsoft Corporation)
R2 Eventlog; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R3 EventSystem; C:\WINXP\system32\es.dll [253952 2009-08-03] (Microsoft Corporation)
R3 FastUserSwitchingCompatibility; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S3 FontCache3.0.0.0; c:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [46104 2008-07-29] (Microsoft Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-31] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-31] (Google Inc.)
R2 helpsvc; C:\WINXP\PCHealth\HelpCtr\Binaries\pchsvc.dll [38400 2008-04-14] (Microsoft Corporation)
R2 HidServ; C:\WINXP\System32\hidserv.dll [21504 2008-04-14] (Microsoft Corporation)
S3 hkmsvc; C:\WINXP\System32\kmsvc.dll [61440 2008-04-14] (Microsoft Corporation)
S3 HTTPFilter; C:\WINXP\System32\w3ssl.dll [15872 2008-04-14] (Microsoft Corporation)
S3 idsvc; C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [881664 2008-07-29] (Microsoft Corporation)
S3 ImapiService; C:\WINXP\system32\imapi.exe [150528 2008-04-14] (Microsoft Corporation)
R2 LanmanServer; C:\WINXP\System32\srvsvc.dll [99840 2010-08-27] (Microsoft Corporation)
R2 lanmanworkstation; C:\WINXP\System32\wkssvc.dll [134144 2009-09-04] (Microsoft Corporation)
R2 LmHosts; C:\WINXP\System32\lmhsvc.dll [13824 2008-04-14] (Microsoft Corporation)
S4 Messenger; C:\WINXP\System32\msgsvc.dll [33792 2008-04-14] (Microsoft Corporation)
S3 mnmsrvc; C:\WINXP\system32\mnmsrvc.exe [32768 2008-04-14] (Microsoft Corporation)
S3 MSDTC; C:\WINXP\system32\msdtc.exe [6144 2008-04-14] (Microsoft Corporation)
R3 MSIServer; C:\WINXP\System32\msiexec.exe [78848 2008-04-14] (Microsoft Corporation)
S3 napagent; C:\WINXP\System32\qagentrt.dll [294400 2008-04-14] (Microsoft Corporation)
S4 NetDDE; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S4 NetDDEdsdm; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S3 Netlogon; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R3 Netman; C:\WINXP\System32\netman.dll [198144 2008-04-14] (Microsoft Corporation)
S4 NetTcpPortSharing; c:\WINXP\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)
R3 Nla; C:\WINXP\System32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
S3 NtLmSsp; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 NtmsSvc; C:\WINXP\system32\ntmssvc.dll [438272 2008-04-14] (Microsoft Corporation)
R2 PlugPlay; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R2 PolicyAgent; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R2 ProtectedStorage; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 RasAuto; C:\WINXP\System32\rasauto.dll [88576 2008-04-14] (Microsoft Corporation)
R3 RasMan; C:\WINXP\System32\rasmans.dll [186368 2008-04-14] (Microsoft Corporation)
S3 RDSessMgr; C:\WINXP\system32\sessmgr.exe [143360 2008-04-14] (Microsoft Corporation)
S4 RemoteAccess; C:\WINXP\System32\mprdim.dll [53248 2008-04-14] (Microsoft Corporation)
R2 RemoteRegistry; C:\WINXP\system32\regsvc.dll [59904 2008-04-14] (Microsoft Corporation)
S3 RpcLocator; C:\WINXP\system32\locator.exe [75264 2008-04-14] (Microsoft Corporation)
R2 RpcSs; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
S3 RSVP; C:\WINXP\system32\rsvp.exe [132608 2008-04-14] (Microsoft Corporation)
R2 SamSs; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 SCardSvr; C:\WINXP\System32\SCardSvr.exe [99840 2008-04-14] (Microsoft Corporation)
R2 Schedule; C:\WINXP\system32\schedsvc.dll [193536 2008-04-14] (Microsoft Corporation)
R2 seclogon; C:\WINXP\System32\seclogon.dll [18944 2008-04-14] (Microsoft Corporation)
R2 SENS; C:\WINXP\system32\sens.dll [39424 2008-04-14] (Microsoft Corporation)
R2 SharedAccess; C:\WINXP\System32\ipnathlp.dll [334336 2008-04-14] (Microsoft Corporation)
R2 ShellHWDetection; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)
R2 Spooler; C:\WINXP\system32\spoolsv.exe [58880 2010-09-14] (Microsoft Corporation)
R2 srservice; C:\WINXP\system32\srsvc.dll [171520 2008-04-14] (Microsoft Corporation)
R3 SSDPSRV; C:\WINXP\System32\ssdpsrv.dll [71680 2008-04-14] (Microsoft Corporation)
R2 stisvc; C:\WINXP\system32\wiaservc.dll [334336 2008-04-14] (Microsoft Corporation)
S3 SysmonLog; C:\WINXP\system32\smlogsvc.exe [94208 2008-04-14] (Microsoft Corporation)
R3 TapiSrv; C:\WINXP\System32\tapisrv.dll [249856 2008-04-14] (Microsoft Corporation)
R3 TermService; C:\WINXP\System32\termsrv.dll [297472 2008-04-14] (Microsoft Corporation)
R2 Themes; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S4 TlntSvr; C:\WINXP\system32\tlntsvr.exe [75264 2008-04-14] (Microsoft Corporation)
R2 TrkWks; C:\WINXP\system32\trkwks.dll [90112 2008-04-14] (Microsoft Corporation)
S3 upnphost; C:\WINXP\System32\upnphost.dll [186880 2008-04-14] (Microsoft Corporation)
S3 UPS; C:\WINXP\System32\ups.exe [18432 2008-04-14] (Microsoft Corporation)
S3 VSS; C:\WINXP\System32\vssvc.exe [292864 2008-04-14] (Microsoft Corporation)
R2 W32Time; C:\WINXP\system32\w32time.dll [177152 2008-04-14] (Microsoft Corporation)
R2 WebClient; C:\WINXP\System32\webclnt.dll [68096 2008-04-14] (Microsoft Corporation)
R2 winmgmt; C:\WINXP\system32\wbem\WMIsvc.dll [145408 2008-04-14] (Microsoft Corporation)
S3 WmdmPmSN; C:\WINXP\system32\MsPMSNSv.dll [27136 2009-08-03] (Microsoft Corporation)
S3 Wmi; C:\WINXP\System32\advapi32.dll [678400 2009-08-03] (Microsoft Corporation)
S3 WmiApSrv; C:\WINXP\system32\wbem\wmiapsrv.exe [126464 2008-04-14] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S3 WPFFontCache_v0400; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [754856 2013-07-20] (Microsoft Corporation)
R2 wscsvc; C:\WINXP\system32\wscsvc.dll [80896 2008-04-14] (Microsoft Corporation)
R2 wuauserv; C:\WINXP\system32\wuauserv.dll [6656 2008-04-14] (Microsoft Corporation)
R2 WudfSvc; C:\WINXP\System32\WUDFSvc.dll [55808 2009-08-03] (Microsoft Corporation)
R2 WZCSVC; C:\WINXP\System32\wzcsvc.dll [483840 2010-08-10] (Microsoft Corporation)
S3 xmlprov; C:\WINXP\System32\xmlprov.dll [129024 2008-04-14] (Microsoft Corporation)
S3 COMSysApp; C:\WINXP\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
S3 SwPrv; C:\WINXP\system32\dllhost.exe /Processid:{1CFED227-63A5-4149-B107-C77687F1F0EB}

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ACPI; C:\WINXP\System32\DRIVERS\ACPI.sys [188800 2008-04-14] (Microsoft Corporation)
R0 ACPIEC; C:\WINXP\System32\DRIVERS\ACPIEC.sys [12160 2008-04-14] (Microsoft Corporation)
S3 aec; C:\WINXP\System32\drivers\aec.sys [142592 2008-04-13] (Microsoft Corporation)
R1 AFD; C:\WINXP\System32\drivers\afd.sys [138496 2011-08-17] (Microsoft Corporation)
R3 AR5416; C:\WINXP\System32\DRIVERS\athw.sys [1503840 2009-02-13] (Atheros Communications, Inc.)
R2 aswHwid; C:\WINXP\system32\drivers\aswHwid.sys [24016 2015-09-28] (AVAST Software)
R1 aswKbd; C:\WINXP\system32\drivers\aswKbd.sys [26096 2015-09-28] (AVAST Software)
R2 aswMonFlt; C:\WINXP\system32\drivers\aswMonFlt.sys [76000 2015-09-28] (AVAST Software)
R0 aswNdis; C:\WINXP\System32\DRIVERS\aswNdis.sys [12112 2014-10-16] (ALWIL Software)
R0 aswNdis2; C:\WINXP\system32\Drivers\aswNdis2.sys [256160 2015-09-28] (AVAST Software)
R1 aswRdr; C:\WINXP\system32\drivers\aswRdr.sys [55200 2015-09-28] (AVAST Software)
R0 aswRvrt; C:\WINXP\system32\Drivers\aswRvrt.sys [49776 2015-09-28] (AVAST Software)
R1 aswSnx; C:\WINXP\system32\drivers\aswSnx.sys [789296 2015-09-28] (AVAST Software)
R1 aswSP; C:\WINXP\system32\drivers\aswSP.sys [434184 2015-09-28] (AVAST Software)
R3 aswStmXP; C:\WINXP\system32\drivers\aswStmXP.sys [157888 2015-09-28] (AVAST Software)
S3 aswTdi; C:\WINXP\system32\drivers\aswTdi.sys [57888 2015-09-28] (AVAST Software)
R0 aswVmm; C:\WINXP\system32\Drivers\aswVmm.sys [208664 2015-09-28] (AVAST Software)
S3 AsyncMac; C:\WINXP\System32\DRIVERS\asyncmac.sys [14336 2008-04-14] (Microsoft Corporation)
R0 atapi; C:\WINXP\System32\DRIVERS\atapi.sys [96512 2008-04-13] (Microsoft Corporation)
S3 Atmarpc; C:\WINXP\System32\DRIVERS\atmarpc.sys [59904 2008-04-14] (Microsoft Corporation)
R3 audstub; C:\WINXP\System32\DRIVERS\audstub.sys [3072 2001-08-17] (Microsoft Corporation)
S3 ausens; C:\WINXP\System32\drivers\ausens.sys [404736 2003-08-13] (Sensaura Ltd) [Datei ist nicht signiert]
R1 Beep; C:\WINXP\system32\Drivers\Beep.sys [4224 2008-04-14] (Microsoft Corporation)
S4 cbidf2k; C:\WINXP\system32\Drivers\cbidf2k.sys [13952 2008-04-14] (Microsoft Corporation)
S3 CCDECODE; C:\WINXP\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Cdaudio; C:\WINXP\system32\Drivers\Cdaudio.sys [18688 2010-08-10] (Microsoft Corporation)
S4 Cdfs; C:\WINXP\system32\Drivers\Cdfs.sys [63744 2008-04-14] (Microsoft Corporation)
R1 Cdrom; C:\WINXP\System32\DRIVERS\cdrom.sys [62976 2008-04-14] (Microsoft Corporation)
R3 CmBatt; C:\WINXP\System32\DRIVERS\CmBatt.sys [13952 2008-04-13] (Microsoft Corporation)
R0 Compbatt; C:\WINXP\System32\DRIVERS\compbatt.sys [10240 2008-04-13] (Microsoft Corporation)
S3 CRFILTER; C:\WINXP\System32\DRIVERS\CRFILTER.sys [6656 2008-04-07] (Generic)
R0 Disk; C:\WINXP\System32\DRIVERS\disk.sys [36352 2008-04-14] (Microsoft Corporation)
S4 dmboot; C:\WINXP\System32\drivers\dmboot.sys [800384 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmio; C:\WINXP\System32\drivers\dmio.sys [154112 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmload; C:\WINXP\System32\drivers\dmload.sys [5888 2008-04-14] (Microsoft Corp., Veritas Software.)
S3 DMusic; C:\WINXP\System32\drivers\DMusic.sys [52864 2008-04-13] (Microsoft Corporation)
S3 drmkaud; C:\WINXP\System32\drivers\drmkaud.sys [2944 2008-04-13] (Microsoft Corporation)
R3 ETD; C:\WINXP\System32\DRIVERS\ETD.sys [129024 2009-03-30] (ELAN Microelectronic Corp.)
S4 Fastfat; C:\WINXP\system32\Drivers\Fastfat.sys [143744 2008-04-14] (Microsoft Corporation)
S1 Fdc; C:\WINXP\system32\Drivers\Fdc.sys [27392 2008-04-14] (Microsoft Corporation)
R1 Fips; C:\WINXP\system32\Drivers\Fips.sys [44672 2008-04-14] (Microsoft Corporation)
S1 Flpydisk; C:\WINXP\system32\Drivers\Flpydisk.sys [20480 2008-04-14] (Microsoft Corporation)
R0 FltMgr; C:\WINXP\System32\DRIVERS\fltMgr.sys [129792 2008-04-14] (Microsoft Corporation)
U1 Fs_Rec; C:\WINXP\system32\Drivers\Fs_Rec.sys [7936 2008-04-14] (Microsoft Corporation)
R0 Ftdisk; C:\WINXP\System32\DRIVERS\ftdisk.sys [126336 2008-04-14] (Microsoft Corporation)
R3 Gpc; C:\WINXP\System32\DRIVERS\msgpc.sys [35072 2008-04-14] (Microsoft Corporation)
R3 HDAudBus; C:\WINXP\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
R3 hidusb; C:\WINXP\System32\DRIVERS\hidusb.sys [10368 2008-04-14] (Microsoft Corporation)
R3 HTTP; C:\WINXP\System32\Drivers\HTTP.sys [265728 2009-12-08] (Microsoft Corporation)
R1 i8042prt; C:\WINXP\System32\DRIVERS\i8042prt.sys [52992 2008-04-14] (Microsoft Corporation)
R3 ialm; C:\WINXP\System32\DRIVERS\igxpmp32.sys [6312864 2009-02-20] (Intel Corporation)
R1 Imapi; C:\WINXP\System32\DRIVERS\imapi.sys [42112 2008-04-14] (Microsoft Corporation)
R1 intelppm; C:\WINXP\System32\DRIVERS\intelppm.sys [40448 2008-04-14] (Microsoft Corporation)
S3 Ip6Fw; C:\WINXP\System32\DRIVERS\Ip6Fw.sys [36608 2008-04-14] (Microsoft Corporation)
S3 IpFilterDriver; C:\WINXP\System32\DRIVERS\ipfltdrv.sys [32896 2008-04-14] (Microsoft Corporation)
S3 IpInIp; C:\WINXP\System32\DRIVERS\ipinip.sys [20864 2008-04-14] (Microsoft Corporation)
R3 IpNat; C:\WINXP\System32\DRIVERS\ipnat.sys [152832 2008-04-14] (Microsoft Corporation)
R1 IPSec; C:\WINXP\System32\DRIVERS\ipsec.sys [75264 2008-04-14] (Microsoft Corporation)
S3 IRENUM; C:\WINXP\System32\DRIVERS\irenum.sys [11264 2008-04-14] (Microsoft Corporation)
R0 isapnp; C:\WINXP\System32\DRIVERS\isapnp.sys [37632 2008-04-14] (Microsoft Corporation)
R1 Kbdclass; C:\WINXP\System32\DRIVERS\kbdclass.sys [25216 2008-04-14] (Microsoft Corporation)
R1 kbdhid; C:\WINXP\System32\DRIVERS\kbdhid.sys [14720 2008-04-14] (Microsoft Corporation)
S3 kmixer; C:\WINXP\System32\drivers\kmixer.sys [172416 2008-04-13] (Microsoft Corporation)
R0 KSecDD; C:\WINXP\system32\Drivers\KSecDD.sys [92928 2009-06-24] (Microsoft Corporation)
R3 L1e; C:\WINXP\System32\DRIVERS\l1e51x86.sys [39424 2009-08-05] (Atheros Communications, Inc.)
R1 mnmdd; C:\WINXP\system32\Drivers\mnmdd.sys [4224 2008-04-14] (Microsoft Corporation)
S3 Modem; C:\WINXP\system32\Drivers\Modem.sys [30336 2010-08-10] (Microsoft Corporation)
R3 monfilt; C:\WINXP\System32\drivers\monfilt.sys [1389056 2008-02-14] (Creative Technology Ltd.)
R1 Mouclass; C:\WINXP\System32\DRIVERS\mouclass.sys [23552 2008-04-14] (Microsoft Corporation)
R3 mouhid; C:\WINXP\System32\DRIVERS\mouhid.sys [12288 2010-08-10] (Microsoft Corporation)
R0 MountMgr; C:\WINXP\system32\Drivers\MountMgr.sys [42368 2008-04-14] (Microsoft Corporation)
R3 MRxDAV; C:\WINXP\System32\DRIVERS\mrxdav.sys [180608 2008-04-14] (Microsoft Corporation)
R1 MRxSmb; C:\WINXP\System32\DRIVERS\mrxsmb.sys [457856 2011-07-15] (Microsoft Corporation)
R1 Msfs; C:\WINXP\system32\Drivers\Msfs.sys [19072 2008-04-14] (Microsoft Corporation)
S3 MSKSSRV; C:\WINXP\System32\drivers\MSKSSRV.sys [7552 2008-04-13] (Microsoft Corporation)
S3 MSPCLOCK; C:\WINXP\System32\drivers\MSPCLOCK.sys [5376 2008-04-13] (Microsoft Corporation)
S3 MSPQM; C:\WINXP\System32\drivers\MSPQM.sys [4992 2008-04-13] (Microsoft Corporation)
R3 mssmbios; C:\WINXP\System32\DRIVERS\mssmbios.sys [15488 2010-08-10] (Microsoft Corporation)
S3 MSTEE; C:\WINXP\System32\drivers\MSTEE.sys [5504 2008-04-13] (Microsoft Corporation)
R3 MTsensor; C:\WINXP\System32\DRIVERS\ATKACPI.sys [5760 2007-08-28] ()
R0 Mup; C:\WINXP\system32\Drivers\Mup.sys [105472 2011-04-21] (Microsoft Corporation)
S3 NABTSFEC; C:\WINXP\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
R0 NDIS; C:\WINXP\system32\Drivers\NDIS.sys [182656 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\WINXP\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NdisTapi; C:\WINXP\System32\DRIVERS\ndistapi.sys [10496 2011-07-08] (Microsoft Corporation)
R3 Ndisuio; C:\WINXP\System32\DRIVERS\ndisuio.sys [14592 2010-08-10] (Microsoft Corporation)
R3 NdisWan; C:\WINXP\System32\DRIVERS\ndiswan.sys [91520 2008-04-14] (Microsoft Corporation)
R3 NDProxy; C:\WINXP\system32\Drivers\NDProxy.sys [40960 2013-11-27] (Microsoft Corporation)
R1 NetBIOS; C:\WINXP\System32\DRIVERS\netbios.sys [34688 2008-04-14] (Microsoft Corporation)
R1 NetBT; C:\WINXP\System32\DRIVERS\netbt.sys [162816 2008-04-14] (Microsoft Corporation)
S3 nmwcd; C:\WINXP\System32\drivers\ccdcmb.sys [18176 2011-08-17] (Nokia)
S3 nmwcdc; C:\WINXP\System32\drivers\ccdcmbo.sys [23168 2011-08-17] (Nokia)
R1 Npfs; C:\WINXP\system32\Drivers\Npfs.sys [30848 2008-04-14] (Microsoft Corporation)
R4 Ntfs; C:\WINXP\system32\Drivers\Ntfs.sys [574976 2008-04-14] (Microsoft Corporation)
R1 Null; C:\WINXP\system32\Drivers\Null.sys [2944 2008-04-14] (Microsoft Corporation)
S3 NwlnkFlt; C:\WINXP\System32\DRIVERS\nwlnkflt.sys [12416 2008-04-14] (Microsoft Corporation)
S3 NwlnkFwd; C:\WINXP\System32\DRIVERS\nwlnkfwd.sys [32512 2008-04-14] (Microsoft Corporation)
S3 Parport; C:\WINXP\system32\Drivers\Parport.sys [80384 2010-08-10] (Microsoft Corporation)
R0 PartMgr; C:\WINXP\system32\Drivers\PartMgr.sys [19712 2008-04-14] (Microsoft Corporation)
S2 ParVdm; C:\WINXP\system32\Drivers\ParVdm.sys [7040 2008-04-14] (Microsoft Corporation)
R0 PCI; C:\WINXP\System32\DRIVERS\pci.sys [68224 2008-04-14] (Microsoft Corporation)
R0 PCIIde; C:\WINXP\System32\DRIVERS\pciide.sys [3328 2001-08-18] (Microsoft Corporation)
S4 Pcmcia; C:\WINXP\system32\Drivers\Pcmcia.sys [120576 2008-04-14] (Microsoft Corporation)
R3 PptpMiniport; C:\WINXP\System32\DRIVERS\raspptp.sys [48384 2008-04-14] (Microsoft Corporation)
R3 PSched; C:\WINXP\System32\DRIVERS\psched.sys [69120 2008-04-14] (Microsoft Corporation)
R3 Ptilink; C:\WINXP\System32\DRIVERS\ptilink.sys [17792 2008-04-14] (Parallel Technologies, Inc.)
R1 RasAcd; C:\WINXP\System32\DRIVERS\rasacd.sys [8832 2008-04-14] (Microsoft Corporation)
R3 Rasl2tp; C:\WINXP\System32\DRIVERS\rasl2tp.sys [51328 2008-04-14] (Microsoft Corporation)
R3 RasPppoe; C:\WINXP\System32\DRIVERS\raspppoe.sys [41472 2008-04-14] (Microsoft Corporation)
R3 Raspti; C:\WINXP\System32\DRIVERS\raspti.sys [16512 2008-04-14] (Microsoft Corporation)
R1 Rdbss; C:\WINXP\System32\DRIVERS\rdbss.sys [175744 2008-04-14] (Microsoft Corporation)
R1 RDPCDD; C:\WINXP\System32\DRIVERS\RDPCDD.sys [4224 2008-04-14] (Microsoft Corporation)
R3 rdpdr; C:\WINXP\System32\DRIVERS\rdpdr.sys [196224 2008-04-13] (Microsoft Corporation)
S3 RDPWD; C:\WINXP\system32\Drivers\RDPWD.sys [139784 2012-07-04] (Microsoft Corporation)
R1 redbook; C:\WINXP\System32\DRIVERS\redbook.sys [57728 2008-04-14] (Microsoft Corporation)
S3 Secdrv; C:\WINXP\System32\DRIVERS\secdrv.sys [20480 2008-04-14] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.)
S2 Serial; C:\WINXP\system32\Drivers\Serial.sys [65536 2008-04-14] (Microsoft Corporation)
S1 Sfloppy; C:\WINXP\system32\Drivers\Sfloppy.sys [11392 2008-04-14] (Microsoft Corporation)
S3 SLIP; C:\WINXP\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
S3 splitter; C:\WINXP\System32\drivers\splitter.sys [6272 2008-04-13] (Microsoft Corporation)
R0 sr; C:\WINXP\System32\DRIVERS\sr.sys [73472 2008-04-14] (Microsoft Corporation)
R3 Srv; C:\WINXP\System32\DRIVERS\srv.sys [357888 2011-02-17] (Microsoft Corporation)
R1 ssmdrv; C:\WINXP\System32\DRIVERS\ssmdrv.sys [28520 2012-12-17] (Avira GmbH)
R3 StillCam; C:\WINXP\System32\DRIVERS\serscan.sys [7040 2001-08-18] (Microsoft Corporation)
S3 streamip; C:\WINXP\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R3 swenum; C:\WINXP\System32\DRIVERS\swenum.sys [4352 2010-08-10] (Microsoft Corporation)
S3 swmidi; C:\WINXP\System32\drivers\swmidi.sys [56576 2008-04-13] (Microsoft Corporation)
R3 sysaudio; C:\WINXP\System32\drivers\sysaudio.sys [60800 2008-04-13] (Microsoft Corporation)
R1 Tcpip; C:\WINXP\System32\DRIVERS\tcpip.sys [361600 2009-08-03] (Microsoft Corporation)
S3 TDPIPE; C:\WINXP\system32\Drivers\TDPIPE.sys [12040 2008-04-14] (Microsoft Corporation)
S3 TDTCP; C:\WINXP\system32\Drivers\TDTCP.sys [21896 2008-04-14] (Microsoft Corporation)
R1 TermDD; C:\WINXP\System32\DRIVERS\termdd.sys [40840 2008-04-14] (Microsoft Corporation)
S3 uafilter; C:\WINXP\System32\DRIVERS\uafilter.sys [9886 2003-09-04] (SONIX Technology Co., LTD) [Datei ist nicht signiert]
R4 Udfs; C:\WINXP\system32\Drivers\Udfs.sys [66048 2008-04-14] (Microsoft Corporation)
R3 Update; C:\WINXP\System32\DRIVERS\update.sys [384768 2008-04-14] (Microsoft Corporation)
S3 upperdev; C:\WINXP\System32\DRIVERS\usbser_lowerflt.sys [8192 2011-08-17] (Nokia)
S1 usbaudio; C:\WINXP\System32\drivers\usbaudio.sys [60160 2013-07-17] (Microsoft Corporation)
R3 usbccgp; C:\WINXP\System32\DRIVERS\usbccgp.sys [32384 2013-08-09] (Microsoft Corporation)
R3 usbehci; C:\WINXP\System32\DRIVERS\usbehci.sys [30336 2009-03-18] (Microsoft Corporation)
R3 usbhub; C:\WINXP\System32\DRIVERS\usbhub.sys [59520 2008-04-13] (Microsoft Corporation)
S3 usbscan; C:\WINXP\System32\DRIVERS\usbscan.sys [14976 2013-07-03] (Microsoft Corporation)
S3 usbser; C:\WINXP\System32\drivers\usbser.sys [26240 2013-08-29] (Microsoft Corporation)
S3 UsbserFilt; C:\WINXP\System32\DRIVERS\usbser_lowerfltj.sys [8192 2011-08-17] (Nokia)
S3 USBSTOR; C:\WINXP\System32\DRIVERS\USBSTOR.SYS [26368 2008-04-13] (Microsoft Corporation)
R3 usbuhci; C:\WINXP\System32\DRIVERS\usbuhci.sys [20608 2008-04-13] (Microsoft Corporation)
R3 usbvideo; C:\WINXP\System32\Drivers\usbvideo.sys [123008 2013-07-17] (Microsoft Corporation)
R1 VgaSave; C:\WINXP\System32\drivers\vga.sys [20992 2008-04-14] (Microsoft Corporation)
R3 VIAHdAudAddService; C:\WINXP\System32\drivers\viahduaa.sys [1057280 2009-03-20] (VIA Technologies, Inc.)
R0 VolSnap; C:\WINXP\system32\Drivers\VolSnap.sys [53760 2008-04-14] (Microsoft Corporation)
R3 Wanarp; C:\WINXP\System32\DRIVERS\wanarp.sys [34560 2008-04-14] (Microsoft Corporation)
R3 Wdf01000; C:\WINXP\System32\Drivers\wdf01000.sys [444136 2009-07-14] (Microsoft Corporation)
R1 wdmaud; C:\WINXP\System32\drivers\wdmaud.sys [83072 2008-04-13] (Microsoft Corporation)
S3 WpdUsb; C:\WINXP\System32\DRIVERS\wpdusb.sys [38528 2009-08-03] (Microsoft Corporation)
S4 WS2IFSL; C:\WINXP\System32\drivers\ws2ifsl.sys [12032 2008-04-14] (Microsoft Corporation)
S3 WSTCODEC; C:\WINXP\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
R0 WudfPf; C:\WINXP\System32\DRIVERS\WudfPf.sys [77568 2009-08-03] (Microsoft Corporation)
S3 WudfRd; C:\WINXP\System32\DRIVERS\wudfrd.sys [82944 2009-08-03] (Microsoft Corporation)
S3 btaudio; system32\drivers\btaudio.sys [X]
S3 BTDriver; system32\DRIVERS\btport.sys [X]
S3 BTWDNDIS; system32\DRIVERS\btwdndis.sys [X]
S3 btwhid; system32\DRIVERS\btwhid.sys [X]
S3 EverestDriver; \??\E:\INFO\everest\kerneld.wnt [X]
S4 IntelIde; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-01 01:45 - 2015-11-01 01:45 - 00004608 _____ C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\memopti.exe
2015-10-31 20:39 - 2015-10-31 20:39 - 00001868 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2015-10-31 20:39 - 2015-10-31 20:39 - 00000000 ___RD C:\Programme\Skype
2015-10-31 20:39 - 2015-10-31 20:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2015-10-31 20:39 - 2015-10-31 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
2015-10-27 17:03 - 2015-10-31 23:43 - 00000942 _____ C:\WINXP\Tasks\Adobe Flash Player PPAPI Notifier.job
2015-10-27 09:16 - 2015-10-27 09:16 - 01242696 _____ C:\Dokumente und Einstellungen\Asus\Desktop\google-chrome.exe
2015-10-26 23:15 - 2015-11-01 15:46 - 00000000 ____D C:\FRST
2015-10-26 22:35 - 2015-10-26 23:37 - 00000000 ____D C:\AdwCleaner
2015-10-26 20:33 - 2015-09-28 21:45 - 00313472 _____ (AVAST Software) C:\WINXP\system32\aswBoot.exe
2015-10-21 19:01 - 2015-10-21 19:01 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2015-10-07 23:46 - 2015-10-07 23:46 - 00098304 _____ C:\WINXP\Minidump\Mini100815-01.dmp
2015-10-03 12:36 - 2015-10-03 12:36 - 00098304 _____ C:\WINXP\Minidump\Mini100315-01.dmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-01 15:47 - 2012-09-23 13:42 - 00001090 _____ C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-01 15:47 - 2012-09-22 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp
2015-11-01 15:25 - 2012-09-23 09:09 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Discogs
2015-11-01 15:15 - 2014-10-26 13:42 - 00000880 _____ C:\WINXP\Tasks\Adobe Flash Player Updater.job
2015-11-01 14:45 - 2012-09-22 11:40 - 00000000 ____D C:\WINXP\Temp
2015-11-01 14:19 - 2012-09-22 09:56 - 01922757 _____ C:\WINXP\WindowsUpdate.log
2015-11-01 14:18 - 2014-10-16 15:28 - 00000356 ____H C:\WINXP\Tasks\avast! Emergency Update.job
2015-11-01 14:18 - 2012-09-22 10:50 - 00000259 _____ C:\WINXP\wiadebug.log
2015-11-01 14:17 - 2014-10-25 12:38 - 00000430 _____ C:\WINXP\Tasks\Opera scheduled Autoupdate 1414237069.job
2015-11-01 14:17 - 2014-03-15 02:04 - 00000216 _____ C:\WINXP\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-11-01 14:17 - 2012-09-23 13:42 - 00001086 _____ C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-01 14:17 - 2012-09-22 10:50 - 00000050 _____ C:\WINXP\wiaservc.log
2015-11-01 14:17 - 2012-09-22 10:01 - 00000006 ____H C:\WINXP\Tasks\SA.DAT
2015-11-01 08:38 - 2012-09-22 10:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Asus\ntuser.ini
2015-11-01 08:38 - 2012-09-22 10:01 - 00032446 _____ C:\WINXP\SchedLgU.Txt
2015-11-01 07:10 - 2013-07-26 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\vlc
2015-11-01 05:30 - 2014-01-25 22:15 - 00048819 _____ C:\WINXP\wmsetup.log
2015-11-01 02:26 - 2014-11-28 23:51 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\dvdcss
2015-11-01 02:25 - 2013-11-10 12:27 - 00593800 _____ C:\WINXP\KB2481109.log
2015-10-31 20:40 - 2012-10-12 01:08 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Skype
2015-10-31 20:39 - 2012-09-22 10:46 - 00000000 ___RD C:\Programme
2015-10-31 20:39 - 2012-09-22 10:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2015-10-31 20:38 - 2012-10-12 01:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2015-10-28 14:01 - 2012-09-23 09:09 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Arbeitsverträge
2015-10-28 09:55 - 2008-04-14 10:00 - 00002340 _____ C:\WINXP\system32\wpa.dbl
2015-10-27 23:18 - 2012-09-22 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\Asus
2015-10-27 17:04 - 2012-10-13 12:00 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-10-27 17:03 - 2014-10-26 13:42 - 00780488 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerApp.exe
2015-10-27 17:03 - 2014-10-26 13:42 - 00142536 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerCPLApp.cpl
2015-10-27 09:49 - 2012-09-23 13:43 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2015-10-27 09:11 - 2012-09-22 10:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Eigene Bilder
2015-10-27 09:00 - 2014-11-28 23:38 - 00000340 _____ C:\WINXP\Tasks\Updater scan.job
2015-10-27 00:12 - 2012-09-23 09:47 - 00002479 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2015-10-26 23:36 - 2012-10-12 06:52 - 00032768 _____ C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-10-26 23:05 - 2012-09-22 10:46 - 01214988 _____ C:\WINXP\system32\PerfStringBackup.INI
2015-10-26 23:01 - 2013-12-11 16:52 - 00287383 _____ C:\WINXP\setupapi.log
2015-10-26 23:00 - 2012-09-22 11:40 - 00000000 ____D C:\WINXP
2015-10-26 22:56 - 2012-09-22 10:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Asus\Startmenü\Programme
2015-10-26 22:24 - 2013-11-14 01:07 - 00185987 _____ C:\WINXP\iis6.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00174226 _____ C:\WINXP\FaxSetup.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00105240 _____ C:\WINXP\ocgen.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00082528 _____ C:\WINXP\tsoc.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00058148 _____ C:\WINXP\comsetup.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00035825 _____ C:\WINXP\ntdtcsetup.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00031342 _____ C:\WINXP\netfxocm.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00012488 _____ C:\WINXP\MedCtrOC.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00009830 _____ C:\WINXP\ocmsn.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00008992 _____ C:\WINXP\msgsocm.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00008708 _____ C:\WINXP\tabletoc.log
2015-10-26 22:24 - 2013-11-14 01:07 - 00001943 _____ C:\WINXP\imsins.log
2015-10-26 22:23 - 2013-11-14 01:07 - 00052408 _____ C:\WINXP\msmqinst.log
2015-10-26 22:07 - 2012-09-22 10:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Asus\Startmenü\Programme\Autostart
2015-10-26 20:37 - 2015-07-18 15:48 - 00349312 _____ C:\WINXP\Wdf01009Inst.log
2015-10-26 20:37 - 2014-11-25 22:53 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avast SafeZone.lnk
2015-10-26 20:37 - 2014-11-25 22:53 - 00001653 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avast Premier.lnk
2015-10-26 20:37 - 2014-11-25 22:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVAST Software
2015-10-26 20:35 - 2014-10-17 09:15 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\DropboxMaster
2015-10-26 20:35 - 2014-10-17 09:13 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox
2015-10-26 20:30 - 2012-09-22 10:01 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2015-10-26 20:30 - 2012-09-22 10:01 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2015-10-26 20:30 - 2012-09-22 09:53 - 00000000 ____D C:\WINXP\Registration
2015-10-21 19:00 - 2015-08-23 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\.oracle_jre_usage
2015-10-21 19:00 - 2015-07-19 01:58 - 00095840 _____ (Oracle Corporation) C:\WINXP\system32\WindowsAccessBridge.dll
2015-10-21 19:00 - 2014-05-08 12:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2015-10-21 18:59 - 2013-07-19 03:46 - 00146432 _____ (Oracle Corporation) C:\WINXP\system32\javacpl.cpl
2015-10-21 18:59 - 2013-07-19 03:46 - 00000000 ____D C:\Programme\Java
2015-10-20 03:41 - 2012-09-23 09:47 - 00002515 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2015-10-18 17:39 - 2012-11-15 23:32 - 00000000 ____D C:\Programme\PokerStars.EU
2015-10-16 13:54 - 2013-08-15 13:34 - 00000000 ____D C:\WINXP\system32\MRT
2015-10-16 13:42 - 2012-09-22 10:39 - 141105520 _____ (Microsoft Corporation) C:\WINXP\system32\MRT.exe
2015-10-16 10:25 - 2012-09-23 09:09 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Eigene Dateien\bkk
2015-10-12 18:46 - 2012-09-26 17:10 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Audacity
2015-10-12 18:01 - 2012-11-12 22:32 - 00000000 ____D C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Mixed Up
2015-10-08 14:00 - 2014-03-15 02:04 - 00000210 _____ C:\WINXP\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2015-10-07 23:46 - 2012-09-23 12:43 - 00000000 ____D C:\WINXP\Minidump

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-09-24 18:19 - 2012-09-24 18:19 - 21415874 _____ (Audacity Team                                              ) C:\Programme\audacity-win-2.0.2.exe
2012-09-25 10:44 - 2012-09-25 10:57 - 1978992 _____ () C:\Programme\avira_antivirus_premium.exe
2013-04-22 20:12 - 2013-04-22 20:12 - 0444408 _____ () C:\Programme\DE_FreeSystemUtilities.exe
2012-11-15 23:32 - 2012-11-15 23:32 - 21515544 _____ (PokerStars) C:\Programme\PokerStarsInstallEU.exe
2012-10-11 23:35 - 2012-10-11 23:35 - 2003696 _____ (Piriform Ltd) C:\Programme\rcsetup143_slim.exe
2013-01-20 08:50 - 2013-01-20 08:50 - 6286448 _____ (Microsoft Corporation) C:\Programme\Silverlight.exe
2012-10-12 01:06 - 2012-10-12 01:06 - 19337216 _____ () C:\Programme\SkypeSetup_5.10.0.116.msi
2012-10-12 06:52 - 2015-10-26 23:36 - 0032768 _____ () C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-11-01 01:45 - 2015-11-01 01:45 - 0004608 _____ () C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\memopti.exe

Einige Dateien in TEMP:
====================
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpqevmfq.dll
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\jre-7u55-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\jre-7u65-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\jre-7u67-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\jre-7u71-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\jre-8u40-windows-au.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\jre-8u45-windows-au.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\sqlite3.dll
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\vlc-2.1.1-win32.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\WEB.DE_Toolbar_IE_Setup.exe
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\_isE3.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINXP\explorer.exe => Datei ist digital signiert
C:\WINXP\system32\winlogon.exe => Datei ist digital signiert
C:\WINXP\system32\svchost.exe => Datei ist digital signiert
C:\WINXP\system32\services.exe => Datei ist digital signiert
C:\WINXP\system32\User32.dll => Datei ist digital signiert
C:\WINXP\system32\userinit.exe => Datei ist digital signiert
C:\WINXP\system32\rpcss.dll => Datei ist digital signiert
C:\WINXP\system32\dnsapi.dll => Datei ist digital signiert
C:\WINXP\system32\Drivers\volsnap.sys => Datei ist digital signiert

==================== Ende vom FRST.txt ============================
--- --- ---FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-10-2015 02
durchgeführt von Asus (2015-10-26 23:17:21)
Gestartet von C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) (2012-09-22 09:00:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1801674531-1659004503-2147035321-500 - Administrator - Enabled)
ASPNET (S-1-5-21-1801674531-1659004503-2147035321-1004 - Limited - Enabled)
Asus (S-1-5-21-1801674531-1659004503-2147035321-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Asus
Gast (S-1-5-21-1801674531-1659004503-2147035321-501 - Limited - Disabled)
Hilfeassistent (S-1-5-21-1801674531-1659004503-2147035321-1000 - Limited - Disabled)
SUPPORT_388945a0 (S-1-5-21-1801674531-1659004503-2147035321-1002 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: avast! Antivirus (Disabled) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adblock Plus for IE (HKLM\...\{fd97d1e2-368a-4cd9-af63-8eeff938044a}) (Version: 1.1 - )
Adblock Plus für IE (32-Bit) (HKLM\...\{8CF6A3B1-8799-4F0C-AC2A-1F53D31B143F}) (Version: 99.9 - Eyeo GmbH)
Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
AnswerWorks Runtime (HKLM\...\AnswerWorks) (Version:  - )
AppNHost 1.0.5.1 (HKLM\...\{A8CB86C7-CD4C-4C4F-AF6A-33D1CAC63562}) (Version: 1.0.5.1 - Mixesoft Project)
Atheros Client Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.0 - Atheros)
Audacity 2.0.2 (HKLM\...\Audacity_is1) (Version: 2.0.2 - Audacity Team)
Aureon 5.1 USB (HKLM\...\AureonUSB) (Version:  - )
Avast Premier (HKLM\...\Avast) (Version: 10.4.2233 - AVAST Software)
Brother MFL-Pro Suite MFC-6490CW (HKLM\...\{01B4AC8E-6D83-44B3-958D-2AFE57BE54DB}) (Version: 1.0.7.0 - Brother Industries, Ltd.)
Browser Updater 1.1 (HKLM\...\Browser Updater_is1) (Version:  - Browser Updater)
Canon Auto Update Service (HKLM\...\Auto Update Service) (Version: 1.1.0.13 - Canon Inc.)
Canon Camera Access Library (HKLM\...\CAL) (Version: 8.5.0.2 - Canon Inc.)
CANON iMAGE GATEWAY MyCamera Download Plugin (HKLM\...\MyCamera Download Plugin) (Version: 3.1.1.2 - Canon Inc.)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM\...\CANON iMAGE GATEWAY Task) (Version: 1.9.0.9 - Canon Inc.)
Canon MOV Decoder (HKLM\...\Canon MOV Decoder) (Version: 1.9.0.8 - Canon Inc.)
Canon MOV Encoder (HKLM\...\Canon MOV Encoder) (Version: 1.8.0.1 - Canon Inc.)
Canon MovieEdit Task for ZoomBrowser EX (HKLM\...\MovieEditTask) (Version: 3.9.0.6 - Canon Inc.)
Canon Utilities CameraWindow DC 8 (HKLM\...\CameraWindowDC8) (Version: 8.6.0.11 - Canon Inc.)
Canon Utilities CameraWindow Launcher (HKLM\...\CameraWindowLauncher) (Version: 7.6.0.1 - Canon Inc.)
Canon Utilities Movie Uploader for YouTube (HKLM\...\MovieUploaderForYouTube) (Version: 1.3.0.3 - Canon Inc.)
Canon Utilities MyCamera (HKLM\...\MyCamera) (Version: 7.5.0.1 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
Canon Utilities ZoomBrowser EX (HKLM\...\ZoomBrowser EX) (Version: 6.8.0.10 - Canon Inc.)
Canon ZoomBrowser EX Memory Card Utility (HKLM\...\ZoomBrowser EX Memory Card Utility) (Version: 1.6.0.15 - Canon Inc.)
Corel Applications (HKLM\...\Corel Applications) (Version:  - )
DiMAGE Viewer (HKLM\...\{976EA7B1-7562-483D-88DA-4323D263B7CD}) (Version:  - )
Dropbox (HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\...\Dropbox) (Version: 2.6.24 - Dropbox, Inc.)
ETDWare PS/2-x86 7.0.5.2 WHQL (HKLM\...\Elantech) (Version:  - )
FastStone Photo Resizer 3.2 (HKLM\...\FastStone Photo Resizer) (Version: 3.2 - FastStone Soft.)
Free System Utilities (HKLM\...\{882fbe9a-2191-41cc-90bb-b4c14bed3685}) (Version: 1.0.0.20 - Covus Freemium GmbH)
Free SystemUtilities (Version: 1.0.0.20 - Covus Freemium GmbH) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 46.0.2490.71 - Google Inc.)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden
HomeTab 3.1 (HKLM\...\{c5eac06d-16a7-4836-866d-ebf3ecfdcdaa}_is1) (Version: 3.1 - HomeTab) <==== ACHTUNG
Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)
Java 7 Update 21 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217021F0}) (Version: 7.0.210 - Oracle)
Java 7 Update 80 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217080FF}) (Version: 7.0.800 - Oracle)
Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.17 - Oracle Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB925673) (HKLM\...\{FE9126DB-5F84-495A-BB46-3C724F1C2D08}) (Version: 6.00.3888.0 - Microsoft Corporation)
Multimedia Card Reader (HKLM\...\USB Mass Storage Filter Driver) (Version: 1.01.0000.00 -  )
Multimedia Card Reader (Version: 1.01.0000.00 -  ) Hidden
Nokia Connectivity Cable Driver (HKLM\...\{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}) (Version: 7.1.32.69 - )
Opera Stable 32.0.1948.69 (HKLM\...\Opera 32.0.1948.69) (Version: 32.0.1948.69 - Opera Software)
PaperPort Image Printer (HKLM\...\{2BC2781A-F7F6-452E-95EB-018A522F1B2C}) (Version: 1.00.0000 - Nuance Communications, Inc.)
Platform (Version: 1.34 - VIA Technologies, Inc.) Hidden
Recuva (HKLM\...\Recuva) (Version: 1.43 - Piriform)
ScanSoft PaperPort 11 (HKLM\...\{7A8FF745-BBC5-482B-88E4-18D3178249A9}) (Version: 11.1.0000 - Nuance Communications, Inc.)
Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Skype™ 7.12 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.12.101 - Skype Technologies S.A.)
Update für Microsoft Windows (KB971513) (HKLM\...\KB971513) (Version:  - Microsoft Corporation)
Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB943729) (HKLM\...\KB943729) (Version:  - Microsoft Corporation)
Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
VIA Plattform-Geräte-Manager (HKLM\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WEB.DE Desktop Icons (HKLM\...\1&1 Mail & Media GmbH 1und1DesktopIconsInstaller) (Version: 3.0.5.0 - 1&1 Mail & Media GmbH)
WEB.DE MailCheck für Internet Explorer (HKLM\...\1&1 Mail & Media GmbH Toolbar IE8) (Version: 2.5.1.0 - 1&1 Mail & Media GmbH)
WEB.DE Softwareaktualisierung (HKLM\...\1&1 Mail & Media GmbH 1und1Softwareaktualisierung) (Version: 3.0.0.55 - 1&1 Mail & Media GmbH)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003_Classes\CLSID\{80A95F12-94C2-4B1D-8AE3-F0CBE5E96E85}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1801674531-1659004503-2147035321-1003_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll (Dropbox, Inc.)

==================== Wiederherstellungspunkte =========================

25-07-2015 15:55:41 Systemprüfpunkt
26-07-2015 16:35:47 Systemprüfpunkt
27-07-2015 18:33:12 Software Distribution Service 3.0
28-07-2015 00:09:10 Software Distribution Service 3.0
28-07-2015 13:00:14 Software Distribution Service 3.0
29-07-2015 13:00:20 Software Distribution Service 3.0
30-07-2015 13:00:17 Software Distribution Service 3.0
31-07-2015 13:00:19 Software Distribution Service 3.0
01-08-2015 13:00:18 Software Distribution Service 3.0
02-08-2015 13:10:31 Software Distribution Service 3.0
03-08-2015 13:06:48 Software Distribution Service 3.0
04-08-2015 13:00:16 Software Distribution Service 3.0
05-08-2015 13:00:38 Software Distribution Service 3.0
07-08-2015 13:00:16 Software Distribution Service 3.0
08-08-2015 13:00:24 Software Distribution Service 3.0
09-08-2015 00:35:39 avast! antivirus system restore point
09-08-2015 00:38:46 Installed Windows XP Wdf01009.
09-08-2015 14:38:12 Software Distribution Service 3.0
10-08-2015 13:16:35 Software Distribution Service 3.0
11-08-2015 13:00:15 Software Distribution Service 3.0
13-08-2015 12:35:24 Systemprüfpunkt
14-08-2015 13:00:17 Software Distribution Service 3.0
15-08-2015 13:00:16 Software Distribution Service 3.0
16-08-2015 17:12:17 Software Distribution Service 3.0
17-08-2015 13:00:20 Software Distribution Service 3.0
18-08-2015 13:47:25 Software Distribution Service 3.0
19-08-2015 13:01:54 Software Distribution Service 3.0
20-08-2015 13:00:17 Software Distribution Service 3.0
21-08-2015 13:00:17 Software Distribution Service 3.0
22-08-2015 14:16:13 Software Distribution Service 3.0
23-08-2015 14:33:45 Software Distribution Service 3.0
24-08-2015 13:53:18 Software Distribution Service 3.0
25-08-2015 13:00:18 Software Distribution Service 3.0
26-08-2015 13:00:16 Software Distribution Service 3.0
27-08-2015 13:00:17 Software Distribution Service 3.0
28-08-2015 13:46:51 Software Distribution Service 3.0
29-08-2015 13:00:16 Software Distribution Service 3.0
30-08-2015 13:00:23 Software Distribution Service 3.0
31-08-2015 13:00:20 Software Distribution Service 3.0
01-09-2015 13:00:15 Software Distribution Service 3.0
02-09-2015 13:48:50 Software Distribution Service 3.0
03-09-2015 13:00:21 Software Distribution Service 3.0
04-09-2015 13:01:31 Software Distribution Service 3.0
05-09-2015 13:00:19 Software Distribution Service 3.0
06-09-2015 13:00:21 Software Distribution Service 3.0
07-09-2015 13:00:17 Software Distribution Service 3.0
08-09-2015 13:00:16 Software Distribution Service 3.0
09-09-2015 13:12:22 Systemprüfpunkt
10-09-2015 13:41:13 Software Distribution Service 3.0
12-09-2015 02:35:34 Systemprüfpunkt
13-09-2015 16:02:21 Systemprüfpunkt
15-09-2015 03:38:51 Systemprüfpunkt
16-09-2015 05:40:45 Systemprüfpunkt
18-09-2015 11:25:48 Systemprüfpunkt
21-09-2015 15:30:33 Systemprüfpunkt
22-09-2015 16:45:56 Systemprüfpunkt
24-09-2015 10:55:01 Systemprüfpunkt
27-09-2015 01:40:32 Systemprüfpunkt
28-09-2015 14:31:41 Systemprüfpunkt
28-09-2015 21:45:12 avast! antivirus system restore point
28-09-2015 21:50:37 Installed Windows XP Wdf01009.
30-09-2015 10:17:38 Systemprüfpunkt
01-10-2015 11:11:05 Systemprüfpunkt
02-10-2015 13:45:57 Systemprüfpunkt
05-10-2015 10:43:38 Systemprüfpunkt
06-10-2015 10:47:42 Systemprüfpunkt
12-10-2015 10:54:11 Systemprüfpunkt
14-10-2015 22:43:22 Software Distribution Service 3.0
15-10-2015 05:36:35 Software Distribution Service 3.0
15-10-2015 13:00:29 Software Distribution Service 3.0
16-10-2015 13:39:20 Software Distribution Service 3.0
21-10-2015 15:19:46 Systemprüfpunkt
22-10-2015 18:49:23 Systemprüfpunkt
25-10-2015 13:41:54 Systemprüfpunkt
26-10-2015 14:08:27 Systemprüfpunkt
26-10-2015 20:27:20 Wiederherstellungsvorgang
26-10-2015 20:32:09 avast! antivirus system restore point
26-10-2015 20:37:21 Installed Windows XP Wdf01009.

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2008-04-14 10:00 - 2008-04-14 10:00 - 00000820 ____A C:\WINXP\system32\Drivers\etc\hosts

127.0.0.1      localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINXP\Tasks\Adobe Flash Player Updater.job => C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINXP\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINXP\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINXP\system32\xp_eos.exe
Task: C:\WINXP\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINXP\system32\xp_eos.exe
Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINXP\Tasks\Opera scheduled Autoupdate 1414237069.job => C:\Programme\Opera\launcher.exe
Task: C:\WINXP\Tasks\Updater scan.job => C:\Programme\CHIP Updater\CHIPUpdater.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-03-19 15:34 - 2015-09-28 21:45 - 00103376 _____ () C:\Programme\AVAST Software\Avast\log.dll
2015-03-19 15:34 - 2015-09-28 21:45 - 00123976 _____ () C:\Programme\AVAST Software\Avast\JsonRpcServer.dll
2015-10-26 20:38 - 2015-10-26 20:38 - 02997616 _____ () C:\Programme\AVAST Software\Avast\defs\15102602\algo.dll
2015-03-13 23:09 - 2015-09-28 21:46 - 40539648 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
2012-09-23 09:18 - 2002-11-26 12:43 - 00106496 ____N () C:\WINXP\system32\BrMuSNMP.dll
2008-04-14 10:00 - 2008-04-14 10:00 - 00014336 _____ () C:\WINXP\system32\msdmo.dll
2015-10-16 13:49 - 2015-10-09 01:53 - 16493384 _____ () C:\Programme\Google\Chrome\Application\46.0.2490.71\PepperFlash\pepflashplayer.dll
2014-05-28 11:07 - 2014-02-10 12:44 - 04592128 _____ () C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libglesv2.dll
2014-05-28 11:07 - 2014-02-10 12:44 - 00112128 _____ () C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\Control Panel\Desktop\\Wallpaper -> C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
DNS Servers: 192.168.0.1
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

StandardProfile\AuthorizedApplications: [C:\Programme\Brother\Brmfl08g\FAXRX.exe] => Enabled:FAXRX.EXE
StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGW0AOVD\77ZipSetup[1].exe] => C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGW0AOVD\77ZipSetup[1].exe:*:Enabled:77ZipSetup[1].exe (in)
StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\ibtmpc810619\component_342] => Enabled:component_342 (in)
StandardProfile\AuthorizedApplications: [C:\Programme\Iminent\Iminent.exe] => Enabled:Iminent Firewall Rule
StandardProfile\AuthorizedApplications: [C:\Programme\Iminent\Iminent.Messengers.exe] => Enabled:Iminent.Messengers Firewall Rule
StandardProfile\AuthorizedApplications: [C:\Programme\HomeTab\TBUpdater.dll] => Enabled:Browser Updater
StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Asus\Anwendungsdaten\Dropbox\bin\Dropbox.exe] => Enabled:Dropbox
StandardProfile\AuthorizedApplications: [C:\Programme\Skype\Phone\Skype.exe] => Enabled:Skype
StandardProfile\AuthorizedApplications: [C:\Programme\Google\Chrome\Application\chrome.exe] => Enabled:Google Chrome
StandardProfile\GloballyOpenPorts: [54925:UDP] => Enabled:BrotherNetwork Scanner
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22008

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/26/2015 09:35:49 PM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 09:29:01 PM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 08:55:32 PM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 08:43:57 PM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 08:42:20 PM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 11:34:03 AM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 11:23:18 AM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 11:11:00 AM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 11:05:41 AM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.

Error: (10/26/2015 10:57:18 AM) (Source: MsiInstaller) (EventID: 11706) (User: ASUS-FAC81B24BD)
Description: Produkt: ScanSoft PaperPort 11 -- Fehler 1706.Für das Produkt ScanSoft PaperPort 11 wurde kein Installationspaket gefunden.  Das Windows-Installationsprogramm kann nicht fortgesetzt werden.


Systemfehler:
=============
Error: (10/26/2015 11:00:09 PM) (Source: 0) (EventID: 1) (User: )
Description: 0xC0000043HarddiskVolume1

Error: (10/26/2015 10:55:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/26/2015 10:55:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Canon Camera Access Library 8" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/26/2015 10:55:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (10/25/2015 11:05:31 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/25/2015 11:01:47 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/25/2015 10:56:28 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/20/2015 03:45:05 AM) (Source: 0) (EventID: 1) (User: )
Description: 0xC0000001HarddiskVolume1

Error: (10/19/2015 03:05:07 PM) (Source: W32Time) (EventID: 29) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/19/2015 03:05:07 PM) (Source: W32Time) (EventID: 17) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)


==================== Memory info ===========================

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 3037.02 MB
Verfügbarer physikalischer RAM: 1094.93 MB
Summe virtueller Speicher: 4922.74 MB
Verfügbarer virtueller Speicher: 2928.54 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:298.08 GB) (Free:150.35 GB) NTFS ==>[Laufwerk mit Startkomponenten (Windows XP)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: 516D077A)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================
--- --- ---

schrauber 10.11.2015 20:38
Hi,

nur zum Verständnis:

Windows XP? Und der PC geht noch Online? :wtf:

Gluckenjaege 12.11.2015 06:46
Hey,

XP prof.
ja geht noch online, im Inkognito-modus fällt es auch kaum auf, nur eben durch normale Werbung (weil kein AD-Blocker hochladbar). Aber aus diversen Gründen möchte ich den normalen Browser und das geht gar nicht, geschätzt pro Klick 2 x Werbung und davon sehr oft Bedrohungsmeldungen

schrauber 12.11.2015 17:18
Du weißt aber schon dass XP tot ist, keine Updates seitens MS seit über einem Jahr?
Bestätigte Sicherheitslücken für XP sind aufgetaucht, werden nich tmehr geschlossen und werden aktiv schon ausgenutzt?
Jeder AV Hersteller wird den XP Support ebenso einstellen?

Weißt du das alles? Und trotzdem noch XP?
Und am besten noch Passwörter und Geldgeschäfte mit dem Rechner?

Eine Bereinigung eines XP ist verschwendete Zeit.

Gluckenjaege 13.11.2015 11:53
Ist mir alles bekannt und Anfang nächstes Jahr "rüste ich nach" ;-)

mir wäre ja schon geholfen, dass ich den AD-Blocker nutzbar bekomme, ich sehe hier das Hauptproblem. Vielleicht hat in die Richtung doch jemand einen Plan, sonst durchforste ich das Forum, vielleicht erscheint auch so Licht am Ende des Tunnels.

Wie geschrieben, ich arbeite zZ im Incognito-Modus (Chrome).

Ich kann über weitere Tools NICHT auf Erweiterungen zugreifen.
Das Aufrufen der Seite chrome://extensions/ ist nicht möglich.

Die Adresse erscheint kurz (eine bis 2 Sekunden) und dann ist die vorige Adresse bzw Leerseite zu sehen. Je nach dem welche Seite man vorher geöffnet hatte.
Egal ob per Direkteingabe oder den Weg über Einstellungen

schrauber 14.11.2015 12:49
Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    HomeTab 3.1


  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 




Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Gluckenjaege 18.11.2015 08:12
danke
 
das mache ich nachher

LG

schrauber 18.11.2015 17:30
ok.

Gluckenjaege 18.11.2015 18:44
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Schrauber,

mbam ist das Schutzprotokoll und mbam1 ist das Scanprotokoll.

Werde mich nun um den AdwCleaner kümmern
Hoffe es ist bis hierhin alles richtig ;-)

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlaufdatum: 18.11.2015
Suchlaufzeit: 14:27:18
Protokolldatei: mbam1.txt
Administrator: Ja
Version: 2.2.0.1024
Malware-Datenbank: v2015.11.18.04
Rootkit-Datenbank: v2015.11.14.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Asus
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 308907
Abgelaufene Zeit: 3 Std., 29 Min., 2 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswerte: 1
PUP.Optional.CertifiedToolBar.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), hxxp://search.certified-toolbar.com?si=62606&st=bs&tid=6533&ver=3.2&ts=1368301276703&tguid=43169-3580-1368301276703-4C0804CD4B335DC5160EC61422D5AAD8&q=%s, In Quarantäne, [334982fd1f6c082e99d67c2299696799]
Registrierungsdaten: 2
PUP.Optional.SimplyTech, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|newtab, %appdata%\SimplyTech\home\home.htm, Gut: (www.google.com), Schlecht: (%appdata%\SimplyTech\home\home.htm),Ersetzt,[aad2a2dd3d4e7bbb41093c1e907418e8]
PUP.Optional.SearchCertifiedTB, HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), hxxp://search.certified-toolbar.com?si=62606&st=bs&tid=6533&ver=3.2&ts=1368301276703&tguid=43169-3580-1368301276703-4C0804CD4B335DC5160EC61422D5AAD8&q=%s, Gut: (www.google.com), Schlecht: (hxxp://search.certified-toolbar.com?si=62606&st=bs&tid=6533&ver=3.2&ts=1368301276703&tguid=43169-3580-1368301276703-4C0804CD4B335DC5160EC61422D5AAD8&q=%s),Ersetzt,[394380ffcac182b416acd5843fc558a8]
Ordner: 0
(keine bösartigen Elemente erkannt)
Dateien: 6
PUP.Optional.SoftPulse, c:\dokumente und einstellungen\asus\desktop\google-chrome.exe, In Quarantäne, [c6b67c03aae15dd908301f2d3fc208f8],
PUP.Optional.ToolbarInstaller, C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\TVSetup.exe, In Quarantäne, [bfbda7d8187355e106bd94900cf532ce],
PUP.Optional.PCSpeedMaximizer, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe, In Quarantäne, [56260c733b50bd79934ba88142bf60a0],
PUP.Optional.SkyTech, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\fullpackage_temp1399210766\alilog.dll, In Quarantäne, [17657807246765d105ed86a47c85857b],
PUP.Optional.V9.ShrtCln, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\fullpackage_temp1399210766\qSE.exe, In Quarantäne, [2a52512edbb0f04674fe8f84e61a60a0],
PUP.Optional.SkyTech, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\fullpackage_temp1399210766\UninstallManager.exe, In Quarantäne, [4e2e4f30fc8f2c0a23cc36f443be9d63],
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)

(end)

Gluckenjaege 18.11.2015 19:28
AdwCleaner
 
Hm,

irgend etwas passt nicht, den aktuellen Cleaner runter laden ist kein Problem,
doch beim öffnen

AdwCleaner 5.021.exe hat ein Problem festgestellt und muss beendet werden. Habe auch dem Laptop herunter gefahren, die Cleaner gelöscht wieder hochgeladen doch das Problem bleibt.
Muss ich etwas schließen?

Vor 2 Wochen ging es ohne Probleme, dafür kam nach dem letzten Hochfahren 3 x die Meldung, das eine / die Seite abgestürzt ist.

Vielleicht sollte ich noch erwähnen, ich habe Ende letzter Woche Chrome gelöscht, will es erst nach der Fehlersuche hochladen

schrauber 19.11.2015 16:09
Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307



AdwCLeaner bitte im Safe Mode, und AV Programm abschalten.

Gluckenjaege 20.11.2015 12:54
ok,
mache ich.

Ich konnte heute wie durch Geisteshand den adwcleaner öffnen und scheinbar einige andere Dinge wie das rot anzeigen von vor kurzem geöffneten Links.

Hier noch einmal



Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 18.11.2015 14:24:00, SYSTEM, ASUS-FAC81B24BD, Protection, Malware Protection, Starting,
Protection, 18.11.2015 14:24:00, SYSTEM, ASUS-FAC81B24BD, Protection, Malware Protection, Started,
Protection, 18.11.2015 14:24:01, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Starting,
Protection, 18.11.2015 14:24:56, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Started,
Error, 18.11.2015 14:25:52, SYSTEM, ASUS-FAC81B24BD, Update, Bad md5 or size: domains, 11,
Error, 18.11.2015 14:25:52, SYSTEM, ASUS-FAC81B24BD, Update, Bad md5 or size: ips, 11,
Error, 18.11.2015 14:25:52, SYSTEM, ASUS-FAC81B24BD, Update, Bad md5 or size: akadomains, 11,
Error, 18.11.2015 14:25:52, SYSTEM, ASUS-FAC81B24BD, Update, Bad md5 or size: akaips, 11,
Update, 18.11.2015 14:25:55, SYSTEM, ASUS-FAC81B24BD, Manual, AKA IP Database, 0.0.0.0, 2015.9.11.2,
Update, 18.11.2015 14:26:31, SYSTEM, ASUS-FAC81B24BD, Manual, IP Database, 0.0.0.0, 2015.11.17.3,
Update, 18.11.2015 14:26:31, SYSTEM, ASUS-FAC81B24BD, Manual, Rootkit Database, 2015.9.18.1, 2015.11.14.1,
Update, 18.11.2015 14:26:31, SYSTEM, ASUS-FAC81B24BD, Manual, AKA Domain Database, 0.0.0.0, 2015.9.11.2,
Update, 18.11.2015 14:26:31, SYSTEM, ASUS-FAC81B24BD, Manual, Remediation Database, 2015.9.16.1, 2015.11.17.1,
Update, 18.11.2015 14:26:31, SYSTEM, ASUS-FAC81B24BD, Manual, Domain Database, 0.0.0.0, 2015.11.17.4,
Update, 18.11.2015 14:26:33, SYSTEM, ASUS-FAC81B24BD, Manual, Malware Database, 2015.9.22.5, 2015.11.18.4,
Protection, 18.11.2015 14:26:36, SYSTEM, ASUS-FAC81B24BD, Protection, Refresh, Starting,
Protection, 18.11.2015 14:26:36, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Stopping,
Protection, 18.11.2015 14:26:37, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Stopped,
Protection, 18.11.2015 14:29:59, SYSTEM, ASUS-FAC81B24BD, Protection, Refresh, Success,
Protection, 18.11.2015 14:30:18, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Starting,
Protection, 18.11.2015 14:31:03, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Started,
Update, 18.11.2015 16:07:42, SYSTEM, ASUS-FAC81B24BD, Scheduler, Domain Database, 2015.11.17.4, 2015.11.18.1,
Update, 18.11.2015 16:07:55, SYSTEM, ASUS-FAC81B24BD, Scheduler, Malware Database, 2015.11.18.4, 2015.11.18.5,
Protection, 18.11.2015 16:07:56, SYSTEM, ASUS-FAC81B24BD, Protection, Refresh, Starting,
Protection, 18.11.2015 16:07:57, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Stopping,
Protection, 18.11.2015 16:08:03, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Stopped,
Protection, 18.11.2015 16:21:57, SYSTEM, ASUS-FAC81B24BD, Protection, Refresh, Success,
Protection, 18.11.2015 16:22:01, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Starting,
Protection, 18.11.2015 16:23:08, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Started,
Detection, 18.11.2015 17:09:04, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, IP, 185.59.220.32, 0, Outbound,
Detection, 18.11.2015 17:09:07, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, IP, 185.59.220.32, 0, Outbound,
Detection, 18.11.2015 17:09:13, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, IP, 185.59.220.32, 0, Outbound,
Scan, 18.11.2015 18:16:58, SYSTEM, ASUS-FAC81B24BD, Manual, Start: 18.11.2015 14:27:18, Dauer: 3 Std. 29 Min. 2 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 9 Nicht-Malware-Erkennungen,
Protection, 18.11.2015 18:17:16, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Stopping,
Protection, 18.11.2015 18:17:33, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Stopped,
Protection, 18.11.2015 18:17:36, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Starting,
Protection, 18.11.2015 18:18:09, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Started,
Protection, 18.11.2015 18:24:54, SYSTEM, ASUS-FAC81B24BD, Protection, Malware Protection, Starting,
Protection, 18.11.2015 18:24:54, SYSTEM, ASUS-FAC81B24BD, Protection, Malware Protection, Started,
Protection, 18.11.2015 18:24:54, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Starting,
Protection, 18.11.2015 18:25:19, SYSTEM, ASUS-FAC81B24BD, Protection, Malicious Website Protection, Started,

(end)

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 18.11.2015
Suchlaufzeit: 14:27:18
Protokolldatei: mbam1.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.11.18.04
Rootkit-Datenbank: v2015.11.14.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Asus

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 308907
Abgelaufene Zeit: 3 Std., 29 Min., 2 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 1
PUP.Optional.CertifiedToolBar.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), hxxp://search.certified-toolbar.com?si=62606&st=bs&tid=6533&ver=3.2&ts=1368301276703&tguid=43169-3580-1368301276703-4C0804CD4B335DC5160EC61422D5AAD8&q=%s, In Quarantäne, [334982fd1f6c082e99d67c2299696799]

Registrierungsdaten: 2
PUP.Optional.SimplyTech, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|newtab, %appdata%\SimplyTech\home\home.htm, Gut: (www.google.com), Schlecht: (%appdata%\SimplyTech\home\home.htm),Ersetzt,[aad2a2dd3d4e7bbb41093c1e907418e8]
PUP.Optional.SearchCertifiedTB, HKU\S-1-5-21-1801674531-1659004503-2147035321-1003\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), hxxp://search.certified-toolbar.com?si=62606&st=bs&tid=6533&ver=3.2&ts=1368301276703&tguid=43169-3580-1368301276703-4C0804CD4B335DC5160EC61422D5AAD8&q=%s, Gut: (www.google.com), Schlecht: (hxxp://search.certified-toolbar.com?si=62606&st=bs&tid=6533&ver=3.2&ts=1368301276703&tguid=43169-3580-1368301276703-4C0804CD4B335DC5160EC61422D5AAD8&q=%s),Ersetzt,[394380ffcac182b416acd5843fc558a8]

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 6
PUP.Optional.SoftPulse, c:\dokumente und einstellungen\asus\desktop\google-chrome.exe, In Quarantäne, [c6b67c03aae15dd908301f2d3fc208f8],
PUP.Optional.ToolbarInstaller, C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\TVSetup.exe, In Quarantäne, [bfbda7d8187355e106bd94900cf532ce],
PUP.Optional.PCSpeedMaximizer, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe, In Quarantäne, [56260c733b50bd79934ba88142bf60a0],
PUP.Optional.SkyTech, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\fullpackage_temp1399210766\alilog.dll, In Quarantäne, [17657807246765d105ed86a47c85857b],
PUP.Optional.V9.ShrtCln, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\fullpackage_temp1399210766\qSE.exe, In Quarantäne, [2a52512edbb0f04674fe8f84e61a60a0],
PUP.Optional.SkyTech, C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\fullpackage_temp1399210766\UninstallManager.exe, In Quarantäne, [4e2e4f30fc8f2c0a23cc36f443be9d63],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
AdwCleaner Logfile:
Code:
# AdwCleaner v5.021 - Bericht erstellt am 20/11/2015 um 12:30:12
# Aktualisiert am 14/11/2015 von Xplode
# Datenbank : 2015-11-19.4 [Server]
# Betriebssystem : Microsoft Windows XP Service Pack 3 (x86)
# Benutzername : Asus - ASUS-FAC81B24BD
# Gestartet von : C:\Dokumente und Einstellungen\Asus\Eigene Dateien\adwcleaner_5.021.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****

[-] Datei Gelöscht : C:\WINXP\launcher.exe

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B7DC94D1-A06F-411B-9396-70CC757A9133}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI [(Default)]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [3203 Bytes] ##########
--- --- ---


Habe mehr aus Versehen Junkware 2x laufen lassen, die 1. Statistik ist leider nicht mehr einsehbar. Da gab es noch 2 Fehler im File System. Beim 2. Lauf, siehe unten, war auch da alles hübsch.

Würde nun gern wieder Chrome auf meinen Rechner laden, muss ich da etwas beachten (außer sichere Downloadquelle)

Danke Steffen


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.0 (11.12.2015)
Operating System: Microsoft Windows XP x86
Ran by Asus (Administrator) on 20.11.2015 at 12:47:12,48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.11.2015 at 12:47:37,89
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

schrauber 21.11.2015 19:28

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Gluckenjaege 23.11.2015 16:29
Problem
 
beim Suchlauf,
hier ist Schluss

mod_ctrapp.....

daher scanne ich jetzt per Eigeninitiative mit Malwarebytes noch einmal

Malwarebytes hat nichts gefunden, habe einen 2. Suchlauf mit ESET getartet und wie gehabt war bei

mod_ctrapp.....


Schluss.

Hier das Ergebnis nach 36 %
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Asus\Anwendungsdaten\BabSolution\Shared\BabMaint.exe.vir Variante von Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Asus\Anwendungsdaten\BabSolution\Shared\BUSolution.dll.vir Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\autocompletepro.exe.vir Variante von Win32/Complitly.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\iminent.exe.vir Variante von Win32/Toolbar.Iminent.K evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Mobogenie\Version\OldVersion\Mobogenie2.2.5.zip.vir Mehrere Bedrohungen
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Anwendungsdaten\Mobogenie\Version\OldVersion\Mobogenie\MUServer.apk.vir Variante von Android/Mobserv.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\DealPly\DealPly.crx.vir Win32/DealPly.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\DealPly\DealPly.xpi.vir Win32/DealPly.J evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Delta\delta\1.8.10.0\deltaApp.dll.vir Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Delta\delta\1.8.10.0\deltaEng.dll.vir Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Delta\delta\1.8.10.0\deltasrv.exe.vir Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Delta\delta\1.8.10.0\deltaTlbr.dll.vir Variante von Win32/Toolbar.Babylon.J evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Delta\delta\1.8.10.0\escortShld.dll.vir Win32/Toolbar.Montiera.J evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Delta\delta\1.8.10.0\uninstall.exe.vir Win32/Toolbar.Montiera.B evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Delta\delta\1.8.10.0\bh\delta.dll.vir Variante von Win32/Toolbar.Escort.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\f_in_box.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.AxImp.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Booster.UI.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Business.Connect.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Business.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Entity.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.exe.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Mediator.ActivePlayers.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Mediator.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Messengers.exe.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Services.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.WinCore.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.WinCore.WLM.WinEvents.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.WinCore.WLM15.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.WinCore.Yahoo.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Windows.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.Workflow.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Microsoft.DirectX.AudioVideoPlayback.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Microsoft.Expression.Interactions.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\System.Data.SQLite.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\System.Windows.Interactivity.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Iminent\WPFLocalizeExtension.dll.vir Variante von Win32/Toolbar.Iminent.E evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Mobogenie\MUServer.apk.vir Variante von Android/Mobserv.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Programme\WebCake\WebCakeLayers.crx.vir JS/Adware.Yontoo.B Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 64 Bit - CHIP-Installer (1).exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 64 Bit - CHIP-Installer (2).exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 64 Bit - CHIP-Installer (3).exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 64 Bit - CHIP-Installer (4).exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 64 Bit - CHIP-Installer (5).exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 64 Bit - CHIP-Installer (6).exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\VLC media player 64 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Eigene Dateien\Downloads\wzmp_10.exe Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\icc.dll.6459312 Variante von Win32/InstallCore.ACL evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\RAM.dll.6459296 Variante von Win32/InstallCore.ACL evtl. unerwünschte Anwendung
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\DMR\dmr_72.exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung


Soll ich trotzdem schon SecurityCheck durchlaufen lasen?

schrauber 24.11.2015 22:05
Zitat:
mod_ctrapp.....
Was meinst Du damit? geht das irgendwie genauer?


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:57 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131