Jump to content


 


Register a free account to unlock additional features at BleepingComputer.com
Welcome to BleepingComputer, a free community where people like yourself come together to discuss and learn how to use their computers. Using the site is easy and fun. As a guest, you can browse and view the various discussions in the forums, but can not create a new topic or reply to an existing one unless you are logged in. Other benefits of registering an account are subscribing to topics and forums, creating a blog, and having no ads shown anywhere on the site.


Click here to Register a free account now! or read our Welcome Guide to learn how to use this site.

Photo

Win 2003 SMB Server keeps beeing reinfected with?


  • This topic is locked This topic is locked
4 replies to this topic

#1 r0n1n

r0n1n

  • Members
  • 3 posts
  • OFFLINE
  •  
  • Local time:04:15 PM

Posted 04 July 2018 - 03:16 AM

<Rkill Log>

 

Rkill 2.9.1 by Lawrence Abrams (Grinler)
Copyright 2008-2018 BleepingComputer.com
More Information about Rkill can be found at this link:
 
Program started at: 07/04/2018 10:05:54 AM in x86 mode.
Windows Version: Microsoft Windows Server 2003 Service Pack 2
 
Checking for Windows services to stop:
 
 * Schedule Stopped. [PUP/GEN]
 
1 service stopped!
 
Checking for processes to terminate:
 
 * No malware processes found to kill.
 
Checking Registry for malware related settings:
 
 * No issues found in the Registry.
 
Resetting .EXE, .COM, & .BAT associations in the Windows Registry.
 
Performing miscellaneous checks:
 
 * Reparse Point/Junctions Found (Most likely legitimate)!
 
     * C:\WINDOWS\Microsoft.NET\assembly\GAC_32\System.EnterpriseServices\v4.0_4.0.0.0__b03f5f7f11d50a3a => C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_4.0.0.0_x-ww_29b51492 [Dir]
     * C:\WINDOWS\Microsoft.NET\assembly\GAC_MSIL\Microsoft.Workflow.Compiler\v4.0_4.0.0.0__31bf3856ad364e35 => C:\WINDOWS\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5 [Dir]
     * C:\WINDOWS\SYSVOL\staging areas\GM.local => C:\WINDOWS\SYSVOL\staging\domain [Dir]
     * C:\WINDOWS\SYSVOL\sysvol\GM.local => C:\WINDOWS\SYSVOL\domain [Dir]
 
Searching for Missing Digital Signatures: 
 
 * No issues found.
 
Checking HOSTS File: 
 
 * No issues found.
 
Program finished at: 07/04/2018 10:06:52 AM
Execution time: 0 hours(s), 0 minute(s), and 57 seconds(s)
</Rkill log>
EDIT 1 
ESET scan run 0 threats found
EDIT 2
Mbar scan no results

Edited by r0n1n, 05 July 2018 - 01:53 AM.


BC AdBot (Login to Remove)

 


#2 r0n1n

r0n1n
  • Topic Starter

  • Members
  • 3 posts
  • OFFLINE
  •  
  • Local time:04:15 PM

Posted 05 July 2018 - 03:22 AM

This is an old Win 2003 SMB server, running as a virtual server on new(er) Hardware (it used to be an old HP Server) wich i got handed over and must keep running for another 2 years or so.

It has been treated badly.

there where many toolbars etc on it and a monero miner wich keeps reinstalling.

I have tried cleaning it with the Help op Rkill, ESET scan Mbam and Mbar.

 

Now when i am done cleaning the system seems to runs smooth, but as soon as a reboot is performed it is reinfected.

 

any help or pointers are greatly appreciated!

 

Michel

 

 

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 20.06.2018
durchgeführt von GMD1 (Administrator) auf SERVER2 (05-07-2018 09:34:03)
Gestartet von C:\Dokumente und Einstellungen\GMD1\Desktop
Geladene Profile: SW & GMD1 (Verfügbare Profile: MG & AP1 & SW & GMD1 & Bernd & GMD2 & Judith & Absys & administrator$ & Administrator & Gast)
Platform: Microsoft® Windows® Server 2003 für Small Business Server Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: Chrome)
Start-Modus: Normal
 
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 
(Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.)
 
konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> msdtc.exe
konnte nicht auf den Prozess zugreifen -> cpqrcmc.exe
konnte nicht auf den Prozess zugreifen -> vcagent.exe
konnte nicht auf den Prozess zugreifen -> dfssvc.exe
konnte nicht auf den Prozess zugreifen -> dns.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> GoogleUpdate.exe
konnte nicht auf den Prozess zugreifen -> HP.Dss.App.WinService.exe
konnte nicht auf den Prozess zugreifen -> ismserv.exe
konnte nicht auf den Prozess zugreifen -> llssrv.exe
konnte nicht auf den Prozess zugreifen -> sqlservr.exe
konnte nicht auf den Prozess zugreifen -> ntfrs.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> sbscrexe.exe
konnte nicht auf den Prozess zugreifen -> tcpsvcs.exe
konnte nicht auf den Prozess zugreifen -> snmp.exe
konnte nicht auf den Prozess zugreifen -> sqlbrowser.exe
konnte nicht auf den Prozess zugreifen -> sqlwriter.exe
konnte nicht auf den Prozess zugreifen -> smhstart.exe
konnte nicht auf den Prozess zugreifen -> TeamViewer_Service.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> wins.exe
konnte nicht auf den Prozess zugreifen -> searchindexer.exe
konnte nicht auf den Prozess zugreifen -> hpsmhd.exe
konnte nicht auf den Prozess zugreifen -> cmd.exe
konnte nicht auf den Prozess zugreifen -> rotatelogs.exe
konnte nicht auf den Prozess zugreifen -> cmd.exe
konnte nicht auf den Prozess zugreifen -> rotatelogs.exe
konnte nicht auf den Prozess zugreifen -> hpsmhd.exe
konnte nicht auf den Prozess zugreifen -> rotatelogs.exe
konnte nicht auf den Prozess zugreifen -> cmd.exe
konnte nicht auf den Prozess zugreifen -> rotatelogs.exe
konnte nicht auf den Prozess zugreifen -> cmd.exe
konnte nicht auf den Prozess zugreifen -> rotatelogs.exe
konnte nicht auf den Prozess zugreifen -> vssvc.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> alg.exe
konnte nicht auf den Prozess zugreifen -> wmiprvse.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> rdpclip.exe
konnte nicht auf den Prozess zugreifen -> explorer.exe
konnte nicht auf den Prozess zugreifen -> TeamViewer.exe
konnte nicht auf den Prozess zugreifen -> pdf24.exe
konnte nicht auf den Prozess zugreifen -> cpqteam.exe
konnte nicht auf den Prozess zugreifen -> ctfmon.exe
konnte nicht auf den Prozess zugreifen -> soffice.exe
konnte nicht auf den Prozess zugreifen -> soffice.bin
konnte nicht auf den Prozess zugreifen -> tv_w32.exe
konnte nicht auf den Prozess zugreifen -> helpctr.exe
konnte nicht auf den Prozess zugreifen -> logon.scr
konnte nicht auf den Prozess zugreifen -> TASK.exe
konnte nicht auf den Prozess zugreifen -> PA.exe
konnte nicht auf den Prozess zugreifen -> ntvdm.exe
konnte nicht auf den Prozess zugreifen -> taskmgr.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> rdpclip.exe
konnte nicht auf den Prozess zugreifen -> explorer.exe
konnte nicht auf den Prozess zugreifen -> pdf24.exe
konnte nicht auf den Prozess zugreifen -> TeamViewer.exe
konnte nicht auf den Prozess zugreifen -> cpqteam.exe
konnte nicht auf den Prozess zugreifen -> ctfmon.exe
konnte nicht auf den Prozess zugreifen -> soffice.exe
konnte nicht auf den Prozess zugreifen -> soffice.bin
konnte nicht auf den Prozess zugreifen -> tv_w32.exe
konnte nicht auf den Prozess zugreifen -> TASK.exe
konnte nicht auf den Prozess zugreifen -> PA.exe
konnte nicht auf den Prozess zugreifen -> ntvdm.exe
konnte nicht auf den Prozess zugreifen -> searchprotocolhost.exe
konnte nicht auf den Prozess zugreifen -> searchfilterhost.exe
konnte nicht auf den Prozess zugreifen -> FRST32.exe
konnte nicht auf den Prozess zugreifen -> wmiprvse.exe
 
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 
"Path" (C:\Programme\Support Tools\;C:\Programme\HP\NCU;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Microsoft SQL Server\90\Tools\binn\;C:\WINDOWS\system32\WindowsPowerShell\v1.0 -> C:\Programme\Support Tools\;C:\Programme\HP\NCU;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Microsoft SQL Server\90\Tools\binn\;C:\WINDOWS\system32\WindowsPowerShell\v1.0) <==== Repaired successfully
HKLM\...\Run: [AtiPTA] => C:\WINDOWS\system32\Atiptaxx.exe [270336 2001-10-10] (ATI Technologies, Inc.)
HKLM\...\Run: [PDFPrint] => C:\Programme\PDF24\pdf24.exe [210432 2016-07-05] (Geek Software GmbH)
HKLM\...\Run: [CPQTEAM] => C:\Programme\HP\NCU\cpqteam.exe [69632 2009-07-29] (Hewlett-Packard Company)
HKLM\...\Policies\Explorer: [ShowSuperHidden] 1
HKLM\...\Command Processor:  <==== ACHTUNG
HKU\S-1-5-19\...\RunOnce: [tscuninstall] => C:\WINDOWS\system32\tscupgrd.exe [44032 2005-05-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [tscuninstall] => C:\WINDOWS\system32\tscupgrd.exe [44032 2005-05-12] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [tscuninstall] => C:\WINDOWS\system32\tscupgrd.exe [44032 2005-05-12] (Microsoft Corporation)
IFEO\Magnify.exe: [Debugger] cmd.exe
IFEO\sethc.exe: [Debugger] C:\WINDOWS\system32\seth.exe
Lsa: [Notification Packages] RASSFM KDCSVC WDIGEST scecli
SecurityProviders: msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, pwdssp.dll
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\AP1\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk [2013-02-05]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\AP1\Startmenü\Programme\Autostart\TASK.exe.lnk [2013-02-05]
ShortcutTarget: TASK.exe.lnk -> F:\Veridis\vdprg\TASK\TASK.exe (Veridis Softwaresysteme GmbH)
Startup: C:\Dokumente und Einstellungen\GMD1\Startmenü\Programme\Autostart\ccXMS-Reminder.lnk [2018-02-13]
ShortcutTarget: ccXMS-Reminder.lnk -> F:\Veridis\ccXMS_HZ\ccPRG\ccXMS\ccXMS_Reminder.exe ()
Startup: C:\Dokumente und Einstellungen\GMD1\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk [2013-02-19]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\GMD2\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk [2014-11-18]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\SW\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk [2013-10-11]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
 
==================== Internet (Nicht auf der Ausnahmeliste) ====================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 
Winsock: Catalog5 03 C:\WINDOWS\system32\mswsock.dll [258048 2008-06-20] (Microsoft Corporation) ACHTUNG: LibraryPath sollte sein "%SystemRoot%\system32\NLAapi.dll"
Tcpip\..\Interfaces\{4726381D-41FE-4753-BB1D-37C7C299DBC5}: [NameServer] 192.168.0.100,192.168.0.200
Tcpip\..\Interfaces\{B76399C1-5888-4069-88CB-9E16C753B081}: [NameServer] 192.168.0.100,8.8.8.8
 
Internet Explorer:
==================
HKU\S-1-5-21-2558646302-4218960974-3589708835-1119\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdoclc.dll/hardAdmin.htm
HKU\S-1-5-21-2558646302-4218960974-3589708835-1119\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2558646302-4218960974-3589708835-1122\Software\Microsoft\Internet Explorer\Main,Start Page = res://iesetup.dll/hardAdmin.htm
BHO: Java™ Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll [2013-03-26] (Oracle Corporation)
BHO: Java™ Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll [2013-03-26] (Oracle Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1359544630562
 
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\GMD1\Anwendungsdaten\Mozilla\Firefox\Profiles\nuczs9oi.default [2017-05-15]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2013-02-02] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_29_0_0_113.dll [2018-03-14] ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 -> C:\WINDOWS\system32\npDeployJava1.dll [2013-03-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll [2013-03-26] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-16] (Google Inc.)
 
Chrome: 
=======
CHR Profile: C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default [2018-07-04]
CHR Extension: (Slides) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-03-14]
CHR Extension: (Docs) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-03-14]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-03-14]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-03-14]
CHR Extension: (Sheets) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-03-14]
CHR Extension: (Google Docs Offline) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-03-14]
CHR Extension: (Chrome Web Store Payments) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-03]
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\GMD1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-03-14]
 
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
HKLM\SYSTEM\CurrentControlSet\Services\mbamchameleon <==== ACHTUNG (Rootkit!)
 
S4 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [272384 2018-03-14] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 CpqRcmc; C:\WINDOWS\system32\cpqrcmc.exe [21032 2008-11-14] (Hewlett-Packard Company)
R2 cpqvcagent; C:\hp\hpsmh\data\cgi-bin\vcagent\vcagent.exe [729088 2009-07-27] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 Dfs; C:\WINDOWS\system32\Dfssvc.exe [164864 2007-02-17] (Microsoft Corporation)
R2 DNS; C:\WINDOWS\System32\dns.exe [471552 2012-01-30] (Microsoft Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [153168 2018-03-14] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [153168 2018-03-14] (Google Inc.)
S2 HPWJAService; C:\Programme\Hewlett-Packard\Web Jetadmin 10\bin\HPWJAService.exe [45056 2012-12-20] (Hewlett-Packard Development Company, L.P.) [Datei ist nicht signiert]
R2 HPWSProAdapter; C:\Programme\Hewlett-Packard\Web Jetadmin 10\HPWSProAdapter\FileSystems\Core\bin\XP-x86\release\HP.Dss.App.WinService.exe [9728 2012-11-02] (Hewlett-Packard) [Datei ist nicht signiert]
S2 IAS; C:\WINDOWS\System32\ias.dll [8192 2007-02-17] (Microsoft Corporation)
R2 IsmServ; C:\WINDOWS\System32\ismserv.exe [40448 2007-02-17] (Microsoft Corporation)
R2 kdc; C:\WINDOWS\System32\lsass.exe [16384 2005-05-12] (Microsoft Corporation)
R2 LicenseService; C:\WINDOWS\System32\llssrv.exe [94720 2007-02-17] (Microsoft Corporation)
S2 MBAMIService; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MB3Install\MBAMIService.exe [170496 2018-05-29] (Malwarebytes) [Datei ist nicht signiert]
R2 MSSQL$HPWJA; C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R2 NtFrs; C:\WINDOWS\system32\ntfrs.exe [793088 2007-02-17] (Microsoft Corporation)
S3 RSoPProv; C:\WINDOWS\system32\RSoPProv.exe [67072 2007-02-17] (Microsoft Corporation)
S3 sacsvr; C:\WINDOWS\system32\sacsvr.dll [12288 2005-05-12] (Microsoft Corporation)
R2 SBCore; C:\WINDOWS\System32\sbscrexe.exe [38400 2007-02-17] (Microsoft Corporation)
R2 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [238944 2010-12-10] (Microsoft Corporation)
R2 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation)
S2 sysdown; C:\WINDOWS\system32\sysdown.exe [9216 2006-11-10] (Compaq Computer Corporation)
R2 SysMgmtHp; C:\hp\hpsmh\bin\smhstart.exe [1585152 2009-07-17] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 TeamViewer; C:\Programme\TeamViewer\TeamViewer_Service.exe [10803440 2018-03-01] (TeamViewer GmbH)
S4 TrkSvr; C:\WINDOWS\system32\trksvr.dll [50688 2005-05-12] (Microsoft Corporation)
S4 Tssdis; C:\WINDOWS\System32\tssdis.exe [71680 2007-02-17] (Microsoft Corporation)
R2 WINS; C:\WINDOWS\System32\wins.exe [158720 2011-08-10] (Microsoft Corporation)
S2 clr_optimization_v4.0.31319; kein ImagePath
S2 clr_optimization_v4.0.34349; C:\WINDOWS\Fonts\aacbocgdfdmd\iexplore.exe [X]
S4 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S4 Telefonic; C:\WINDOWS\Help\Tours\eb\csrss.exe [X]
S3 WinHttpAutoProxySvc; winhttp.dll [X]
 
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
S3 ati2mpad; C:\WINDOWS\System32\DRIVERS\ati2mpad.sys [349696 2004-03-22] (ATI Technologies Inc.)
S4 ClusDisk; C:\WINDOWS\System32\DRIVERS\ClusDisk.sys [69120 2007-02-17] (Microsoft Corporation)
S3 cpqasm2; C:\WINDOWS\System32\DRIVERS\cpqasm2.sys [268288 2006-11-10] (Compaq Computer Corporation)
S3 CpqCiDrv; C:\WINDOWS\System32\DRIVERS\cpqcidrv.sys [42024 2009-05-11] (Hewlett-Packard Company)
S3 CPQCISSE; C:\WINDOWS\System32\DRIVERS\CPQCISSE.sys [64000 2008-01-22] (Hewlett-Packard Company)
R0 cpqcissm; C:\WINDOWS\System32\DRIVERS\cpqcissm.sys [25640 2007-09-21] (Hewlett-Packard Company)
S3 CPQTeam; C:\WINDOWS\System32\DRIVERS\cpqteam.sys [218624 2009-07-16] (Hewlett-Packard Company)
R0 DfsDriver; C:\WINDOWS\System32\drivers\Dfs.sys [34816 2007-02-17] (Microsoft Corporation)
R3 netvsc; C:\WINDOWS\System32\DRIVERS\netvsc50.sys [35328 2017-05-06] (Microsoft Corporation)
S3 q57w2k; C:\WINDOWS\System32\DRIVERS\b57xp32.sys [209960 2009-08-12] (Broadcom Corporation)
R0 symmpi; C:\WINDOWS\System32\drivers\symmpi.sys [49664 2005-03-24] (LSI Logic)
R3 SynthVid; C:\WINDOWS\System32\DRIVERS\VMBusVideoM.sys [14208 2017-05-06] (Microsoft Corporation)
S3 sysmgmt; C:\WINDOWS\System32\DRIVERS\sysmgmt.sys [5120 2006-11-10] (Compaq Computer Corporation)
S3 WLBS; C:\WINDOWS\System32\DRIVERS\wlbs.sys [175104 2007-02-17] (Microsoft Corporation)
S4 adpu320; kein ImagePath
S4 afcnt; kein ImagePath
S4 cpqarry2; kein ImagePath
S4 cpqfcalm; kein ImagePath
S4 dellcerc; kein ImagePath
S4 elxstor; kein ImagePath
S4 hpt3xx; kein ImagePath
S4 iirsp; kein ImagePath
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S4 ipsraidn; kein ImagePath
U3 LicenseInfo; kein ImagePath
S4 lp6nds35; kein ImagePath
S4 nfrd960; kein ImagePath
U5 PSched; C:\Windows\System32\Drivers\PSched.sys [62464 2007-02-17] (Microsoft Corporation)
S4 ql2100; kein ImagePath
S4 ql2200; kein ImagePath
S4 ql2300; kein ImagePath
U5 sacdrv; C:\Windows\System32\Drivers\sacdrv.sys [75264 2007-02-17] (Microsoft Corporation)
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [105472 2007-02-17] (Microsoft Corporation)
S4 startdss; system32\drivers\startdss.sys [X]
U1 WS2IFSL; kein ImagePath
 
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
NETSVC: Sacsvr -> C:\Windows\system32\sacsvr.dll (Microsoft Corporation)
NETSVC: TrkSvr -> C:\Windows\system32\trksvr.dll (Microsoft Corporation)
 
==================== Ein Monat: Erstellte Dateien und Ordner ========
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 
2018-07-05 09:33 - 2018-07-05 09:33 - 000000000 ____D C:\Dokumente und Einstellungen\GMD1\Desktop\FRST-OlderVersion
2018-07-05 09:29 - 2018-07-05 09:29 - 000000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MB3Install
2018-07-04 13:40 - 2018-07-04 13:40 - 000222648 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\25A8763E.sys
2018-06-13 17:45 - 2018-07-05 09:00 - 004194923 _____ C:\WINDOWS\pfirewall.log.old
 
==================== Ein Monat: Geänderte Dateien und Ordner ========
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 
2018-07-05 09:34 - 2018-03-14 18:19 - 000020114 _____ C:\Dokumente und Einstellungen\GMD1\Desktop\FRST.txt
2018-07-05 09:34 - 2018-03-14 18:19 - 000000000 ____D C:\FRST
2018-07-05 09:33 - 2018-03-14 16:11 - 001773056 _____ (Farbar) C:\Dokumente und Einstellungen\GMD1\Desktop\FRST32.exe
2018-07-05 09:29 - 2018-03-14 18:32 - 000000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2018-07-05 09:29 - 2018-03-14 18:32 - 000000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2018-07-05 09:29 - 2013-01-29 14:45 - 000000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2018-07-05 09:15 - 2013-01-29 14:36 - 000002586 _____ C:\WINDOWS\system32\licstr.cpa
2018-07-05 08:49 - 2018-05-03 17:43 - 000000000 ____D C:\Dokumente und Einstellungen\GMD1\Desktop\mbar
2018-07-05 08:49 - 2018-05-03 17:43 - 000000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2018-07-05 08:17 - 2013-01-30 11:44 - 001003411 _____ C:\ads_err.dbf
2018-07-05 08:16 - 2017-03-18 12:29 - 000001324 _____ C:\WINDOWS\system32\d3d9caps.dat
2018-07-05 08:16 - 2013-01-31 16:16 - 000000000 ____D C:\Temp
2018-07-05 04:50 - 2013-01-30 13:11 - 000065536 _____ C:\WINDOWS\NETLOGON.CHG
2018-07-05 01:43 - 2013-01-29 15:37 - 000000000 ____D C:\WINDOWS\security
2018-07-04 10:06 - 2018-03-14 21:17 - 000003196 _____ C:\Dokumente und Einstellungen\GMD1\Desktop\Rkill.txt
2018-07-04 10:05 - 2013-01-29 14:36 - 000032250 _____ C:\WINDOWS\Tasks\SchedLgU.Txt
2018-07-04 10:05 - 2013-01-29 14:36 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-07-04 09:36 - 2005-05-12 07:11 - 000011936 _____ C:\WINDOWS\system32\wpa.dbl
2018-07-04 09:35 - 2013-01-30 13:11 - 000002224 _____ C:\WINDOWS\system32\config\netlogon.dnb
2018-07-04 09:35 - 2013-01-30 13:11 - 000002075 _____ C:\WINDOWS\system32\config\netlogon.dns
2018-07-04 09:35 - 2013-01-30 13:02 - 000000000 ____D C:\WINDOWS\NTDS
2018-07-04 09:35 - 2013-01-29 15:37 - 000000000 ____D C:\WINDOWS\system32\wins
2018-07-04 09:35 - 2013-01-29 15:37 - 000000000 ____D C:\WINDOWS\system32\ias
2018-07-04 09:29 - 2013-01-30 13:04 - 000131072 _____ C:\WINDOWS\system32\config\DnsEvent.Evt
2018-07-04 09:29 - 2013-01-30 13:02 - 000524288 _____ C:\WINDOWS\system32\config\NTDS.Evt
2018-07-04 09:29 - 2013-01-30 13:02 - 000065536 _____ C:\WINDOWS\system32\config\NtFrs.Evt
2018-07-03 12:59 - 2013-01-31 19:03 - 000000190 ___SH C:\Dokumente und Einstellungen\SW\ntuser.ini
2018-06-29 12:12 - 2013-01-29 14:59 - 000000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2018-06-29 11:29 - 2013-02-15 13:30 - 000000190 ___SH C:\Dokumente und Einstellungen\GMD1\ntuser.ini
2018-06-08 11:49 - 2017-03-18 12:28 - 000000000 ____D C:\Programme\TeamViewer
 
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 
2014-09-07 14:05 - 2014-09-07 14:03 - 002454896 _____ (Reason Company Software Inc.) C:\Programme\herdProtectScan_Setup.exe
 
==================== Bamital & volsnap ======================
 
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 
ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. 
 
==================== Ende vom FRST.txt ============================
 
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 20.06.2018
durchgeführt von GMD1 (05-07-2018 09:34:50)
Gestartet von C:\Dokumente und Einstellungen\GMD1\Desktop
Microsoft® Windows® Server 2003 für Small Business Server Service Pack 2 (X86) (2013-01-29 12:34:04)
Start-Modus: Normal
==========================================================
 
 
==================== Konten: =============================
 
Administrator (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
Gast (0 - Limited - Enabled) => %systemroot%\system32\config\systemprofile
krbtgt (0 - Limited - Disabled) => %systemroot%\system32\config\systemprofile
SUPPORT_388945a0 (0 - Limited - Disabled) => %systemroot%\system32\config\systemprofile
MG (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
AP1 (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
SW (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
GMD1 (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
JB (0 - Limited - Enabled) => %systemroot%\system32\config\systemprofile
Bernd (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
GMD2 (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
Judith (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
Absys (0 - Administrator - Enabled) => %systemroot%\system32\config\systemprofile
administrator$ (0 - Limited - Enabled) => %systemroot%\system32\config\systemprofile
SERVER2$ (0 - Limited - Enabled) => %systemroot%\system32\config\systemprofile
AP3$ (0 - Limited - Enabled) => %systemroot%\system32\config\systemprofile
AP1$ (0 - Limited - Enabled) => %systemroot%\system32\config\systemprofile
GMD1$ (0 - Limited - Disabled) => %systemroot%\system32\config\systemprofile
 
==================== Sicherheits-Center ========================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 
 
==================== Installierte Programme ======================
 
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 
Adobe Flash Player 29 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 29.0.0.113 - Adobe Systems Incorporated)
ATI Display Driver (HKLM\...\ATI Display Driver) (Version:  - )
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Headless Server Registry Update (HKLM\...\{4E5563B6-DE0A-4F3B-A5D6-15789FD12D9B}) (Version: 1.0.0.0 - Hewlett-Packard Company)
herdProtect Anti-Malware Scanner (HKLM\...\herdProtectScan) (Version: 1.0 - Reason Company Software Inc.)
Hotfix für Windows Server 2003 (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows Server 2003 (KB942288-v4) (HKLM\...\KB942288-v4) (Version: 4 - Microsoft Corporation)
Hotfix für Windows Server 2003 (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
HP Array Configuration Utility (HKLM\...\{BF458EEF-253E-44DF-AF45-7F77FB44C1A1}) (Version: 8.30.5.0 - Hewlett Packard Development Company, L.P.)
HP Array Configuration Utility CLI (HKLM\...\{DED8E8E1-A958-42DB-9E55-3738BCCDE5E3}) (Version: 8.30.5.0 - Hewlett-Packard Development Company, L.P.)
HP Insight Diagnostics Online Edition for Windows (HKLM\...\{04DDF575-93A4-4682-A4F1-ABD29ECDFE04}) (Version: 8.3.0 - Hewlett-Packard)
HP Install Network Printer Wizard (HKLM\...\{6C0F5857-E3C0-4D2D-8450-DFD320799AD6}) (Version: 8.02.0009 - Hewlett-Packard)
HP Lights-Out Online Configuration Utility (HKLM\...\{05B15731-0E40-4433-9F0E-FF5F966B2C0F}) (Version: 2.2.0.5 - Hewlett-Packard Development Company, L.P.)
HP ProLiant Integrated Management Log Viewer (HKLM\...\{C450CD0F-71AC-4661-867E-E79A2F7E7044}) (Version: 5.23.0.0 - Hewlett-Packard Company)
HP ProLiant PCI-express Power Management Update for Windows (HKLM\...\{34D6E797-AA32-455D-8E65-4EBD1AC9DED7}) (Version: 1.3.0.0 - Hewlett-Packard Company)
HP ProLiant Remote Monitor Service (HKLM\...\{F98F8066-B2F1-4B81-A759-6794494F8640}) (Version: 5.21.0.0 - Hewlett-Packard Company)
HP ProLiant Smart Array Device Manager Extension (HKLM\...\{A2E0736F-09BA-4731-95E0-8CB06E86C716}) (Version: 6.6.0.32 - Hewlett-Packard Development Company, L.P.)
HP System Management Homepage (HKLM\...\{3C4DF0FD-95CF-4F7B-A816-97CEF616948F}) (Version: 3.0.2 - Hewlett-Packard Company)
HP Version Control Agent (HKLM\...\{5A5F45AE-0250-4C34-9D89-F10BDDEE665F}) (Version: 2.2.1.830 - Hewlett Packard Development Group, L.P.)
HP Web Jetadmin 10.3 (HKLM\...\{3B14B2C9-D88D-411A-B8C3-DF0BF374342B}) (Version: 10.03.0020 - Ihr Firmenname)
Hyper-V Integration Services (version 6.2.9600.18692) (HKLM\...\{E675F32B-3508-4658-84EC-2069EE621899}) (Version: 3.9600.18692 - Microsoft Corporation)
Java 7 Update 17 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217017FF}) (Version: 7.0.170 - Oracle)
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft SQL Server 2005 (HKLM\...\Microsoft SQL Server 2005) (Version:  - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{7670D32F-DAE6-4E49-8C8B-B3F08B5B1686}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server Setup Support Files (English) (HKLM\...\{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{E7084B89-69E0-46B3-A118-8F99D06988CD}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
MSXML 6 Service Pack 2 (KB2957482) (HKLM\...\{87741E76-9D88-49FD-9C7C-14E2B37EB065}) (Version: 6.20.2017.0 - Microsoft Corporation)
OpenOffice.org 3.4.1 (HKLM\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
PDF24 Creator 7.9.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Q suite 5 (HKLM\...\Q suite 5) (Version: 1.1.5.1873 - QUNDIS GmbH)
QUNDIS Kc-Werte Datenbank 3.0.0.301 (HKLM\...\QUNDIS Kc-Werte Datenbank) (Version: 3.0.0.301 - QUNDIS GmbH)
Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (HKLM\...\KB2544521-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (HKLM\...\KB2618444-IE7) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (HKLM\...\KB2744842-IE7) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (HKLM\...\KB2761465-IE7) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (HKLM\...\KB2799329-IE7) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (HKLM\...\KB982381-IE7) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2953522) (HKLM\...\KB2953522-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2957689) (HKLM\...\KB2957689-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2962872) (HKLM\...\KB2962872-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2976627) (HKLM\...\KB2976627-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2977629) (HKLM\...\KB2977629-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2987107) (HKLM\...\KB2987107-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3003057) (HKLM\...\KB3003057-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3008923) (HKLM\...\KB3008923-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3012176) (HKLM\...\KB3012176-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3021952) (HKLM\...\KB3021952-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3032359) (HKLM\...\KB3032359-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3038314) (HKLM\...\KB3038314-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3049563) (HKLM\...\KB3049563-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3058515) (HKLM\...\KB3058515-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB3065822) (HKLM\...\KB3065822-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (HKLM\...\KB925398_WMP64) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2124261) (HKLM\...\KB2124261) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2378111) (HKLM\...\KB2378111) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2419635) (HKLM\...\KB2419635) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2478953) (HKLM\...\KB2478953) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2510581) (HKLM\...\KB2510581) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2571621) (HKLM\...\KB2571621) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2621146) (HKLM\...\KB2621146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2638806) (HKLM\...\KB2638806) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2644615) (HKLM\...\KB2644615) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2647170) (HKLM\...\KB2647170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2656358) (HKLM\...\KB2656358) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2742604) (HKLM\...\KB2742604) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2772930) (HKLM\...\KB2772930) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2803821) (HKLM\...\KB2803821) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2803821-v2) (HKLM\...\KB2803821-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2833949) (HKLM\...\KB2833949) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2864058) (HKLM\...\KB2864058) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2892076) (HKLM\...\KB2892076) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2894845) (HKLM\...\KB2894845) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2898860) (HKLM\...\KB2898860) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2901115) (HKLM\...\KB2901115) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2918614) (HKLM\...\KB2918614) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2923392) (HKLM\...\KB2923392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2926765) (HKLM\...\KB2926765) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2931352) (HKLM\...\KB2931352) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2939576) (HKLM\...\KB2939576) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2957503) (HKLM\...\KB2957503) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2957509) (HKLM\...\KB2957509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2961072) (HKLM\...\KB2961072) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2972207) (HKLM\...\KB2972207) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2978114) (HKLM\...\KB2978114) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2982791) (HKLM\...\KB2982791) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2989935) (HKLM\...\KB2989935) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2992611) (HKLM\...\KB2992611) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2993254) (HKLM\...\KB2993254) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2993958) (HKLM\...\KB2993958) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB2998579) (HKLM\...\KB2998579) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3000061) (HKLM\...\KB3000061) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3002657) (HKLM\...\KB3002657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3002657-v2) (HKLM\...\KB3002657-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3002885) (HKLM\...\KB3002885) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3004361) (HKLM\...\KB3004361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3006226) (HKLM\...\KB3006226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3011780) (HKLM\...\KB3011780) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3013126) (HKLM\...\KB3013126) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3013455) (HKLM\...\KB3013455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3014029) (HKLM\...\KB3014029) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3019215) (HKLM\...\KB3019215) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3020393) (HKLM\...\KB3020393) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3021674) (HKLM\...\KB3021674) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3023211) (HKLM\...\KB3023211) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3023562) (HKLM\...\KB3023562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3029944) (HKLM\...\KB3029944) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3032323) (HKLM\...\KB3032323) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3033395) (HKLM\...\KB3033395) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3033395-v2) (HKLM\...\KB3033395-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3033889) (HKLM\...\KB3033889) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3033890) (HKLM\...\KB3033890) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3034344) (HKLM\...\KB3034344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3035132) (HKLM\...\KB3035132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3037572) (HKLM\...\KB3037572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3039066) (HKLM\...\KB3039066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3045171) (HKLM\...\KB3045171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3045999) (HKLM\...\KB3045999) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3046049) (HKLM\...\KB3046049) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3046306) (HKLM\...\KB3046306) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3046482) (HKLM\...\KB3046482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3057839) (HKLM\...\KB3057839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3061518) (HKLM\...\KB3061518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3067505) (HKLM\...\KB3067505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3067903) (HKLM\...\KB3067903) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3068457) (HKLM\...\KB3068457) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3069392) (HKLM\...\KB3069392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3070102) (HKLM\...\KB3070102) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3072630) (HKLM\...\KB3072630) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3072633) (HKLM\...\KB3072633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB3077657) (HKLM\...\KB3077657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB4012598) (HKLM\...\KB4012598) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB924667-v2) (HKLM\...\KB924667-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB925902-v2) (HKLM\...\KB925902-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB926122) (HKLM\...\KB926122) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB929123) (HKLM\...\KB929123) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB930178) (HKLM\...\KB930178) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB932168) (HKLM\...\KB932168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB933729) (HKLM\...\KB933729) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB933854) (HKLM\...\KB933854) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB936782) (HKLM\...\KB936782) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB938127) (HKLM\...\KB938127) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Server 2003 (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB941569) (HKLM\...\KB941569) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB942830) (HKLM\...\KB942830) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB942831) (HKLM\...\KB942831) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB943055) (HKLM\...\KB943055) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB943460) (HKLM\...\KB943460) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB944338-v2) (HKLM\...\KB944338-v2) (Version: 2 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Server 2003 (KB944653) (HKLM\...\KB944653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB945553) (HKLM\...\KB945553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB946026) (HKLM\...\KB946026) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB949014) (HKLM\...\KB949014) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB952069) (HKLM\...\KB952069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB954155) (HKLM\...\KB954155) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB958469) (HKLM\...\KB958469) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB961063) (HKLM\...\KB961063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB961064) (HKLM\...\KB961064) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB961373) (HKLM\...\KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB963027) (HKLM\...\KB963027) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Server 2003 (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB970483) (HKLM\...\KB970483) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB971032) (HKLM\...\KB971032) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB973540) (HKLM\...\KB973540) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Server 2003 (KB976323) (HKLM\...\KB976323) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB978695) (HKLM\...\KB978695) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB979907) (HKLM\...\KB979907) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Server 2003 (KB982666) (HKLM\...\KB982666) (Version: 1 - Microsoft Corporation)
TeamViewer 12 (HKLM\...\TeamViewer) (Version: 12.0.95388 - TeamViewer)
Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version: 8.01 - Ghisler Software GmbH)
Update für Windows Internet Explorer 8 (KB3074886) (HKLM\...\KB3074886-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB982632) (HKLM\...\KB982632-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2492386) (HKLM\...\KB2492386) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2661254) (HKLM\...\KB2661254) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2748349) (HKLM\...\KB2748349) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2808679) (HKLM\...\KB2808679) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2981580) (HKLM\...\KB2981580) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB2993651) (HKLM\...\KB2993651) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB3013410) (HKLM\...\KB3013410) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB3020338) (HKLM\...\KB3020338) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB3065979) (HKLM\...\KB3065979) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB925876) (HKLM\...\KB925876) (Version: 2 - Microsoft Corporation)
Update für Windows Server 2003 (KB927891) (HKLM\...\KB927891) (Version: 5 - Microsoft Corporation)
Update für Windows Server 2003 (KB936357) (HKLM\...\KB936357) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB943295) (HKLM\...\KB943295) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB943729) (HKLM\...\KB943729) (Version:  - Microsoft Corporation)
Update für Windows Server 2003 (KB948496) (HKLM\...\KB948496) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB973825) (HKLM\...\KB973825) (Version: 1 - Microsoft Corporation)
Update für Windows Server 2003 (KB973917-v2) (HKLM\...\KB973917-v2) (Version: 2 - Microsoft Corporation)
VERIDIS InstallClient (HKLM\...\{DCDBB302-5841-4FBC-80FD-FC1DA6DA4E91}) (Version: 7.50.0000 - VERIDIS GmbH Bielefeld)
Windows Imaging Component (HKLM\...\WIC) (Version: 3.0.0.0 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Management Framework Core (HKLM\...\KB968930) (Version:  - Microsoft Corporation)
Windows Search 4.0 (HKLM\...\KB940157) (Version: 04.00.6001.503 - Microsoft Corporation)
Windows Server 2003 Service Pack 2 (HKLM\...\Windows Server 2003 Service Pack) (Version: 20070217.021441 - Microsoft Corporation)
Windows Support Tools (HKLM\...\{F07F0BCD-5C6D-4499-9F05-6ED747078A72}) (Version: 5.2.3790.3959 - Microsoft Corporation)
XML Paper Specification Shared Components Language Pack 1.0 (HKLM\...\XPSEPSCLP) (Version:  - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Pack 1.0 (HKLM\...\XpsEPSC) (Version:  - Microsoft Corporation) Hidden
 
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
CustomCLSID: HKU\S-1-5-21-2558646302-4218960974-3589708835-1119_Classes\CLSID\{97090E2F-3062-4459-855B-014F0D3CDBB1}\InprocServer32 -> C:\Programme\Windows Desktop Search\deskbar.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2558646302-4218960974-3589708835-1122_Classes\CLSID\{97090E2F-3062-4459-855B-014F0D3CDBB1}\InprocServer32 -> C:\Programme\Windows Desktop Search\deskbar.dll (Microsoft Corporation)
 
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 
==================== Verknüpfungen & WMI ========================
 
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 
 
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBCore => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SBCore => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
HKLM\...\batfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ACHTUNG
HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ACHTUNG
 
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 
==================== Hosts Inhalt: ===============================
 
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 
2005-05-12 07:11 - 2018-05-03 18:15 - 000000000 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 
==================== Andere Bereiche ============================
 
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
HKU\S-1-5-21-2558646302-4218960974-3589708835-1119\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2558646302-4218960974-3589708835-1122\Control Panel\Desktop\\Wallpaper -> (Kein)
DNS Servers: 192.168.0.100 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: ) (ConsentPromptBehaviorUser: ) (EnableLUA: )
mpsdrv => Firewall Dienst läuft nicht.
MpsSvc => Firewall Dienst läuft nicht.
bfe => Firewall Dienst läuft nicht.
Windows Firewall ist aktiviert.
 
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
StandardProfile\AuthorizedApplications: [\\server2\Veridis\ccXMS_HZ\ccPRG\ccXMS\ccXMS.EXE] => Enabled:ccXMS.EXE
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\mmc.exe] => Disabled:Microsoft Management Console
DomainProfile\GloballyOpenPorts: [139:TCP] => Enabled:@xpsp2res.dll,-22004
DomainProfile\GloballyOpenPorts: [445:TCP] => Enabled:@xpsp2res.dll,-22005
DomainProfile\GloballyOpenPorts: [137:UDP] => Enabled:@xpsp2res.dll,-22001
DomainProfile\GloballyOpenPorts: [138:UDP] => Enabled:@xpsp2res.dll,-22002
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22002
StandardProfile\GloballyOpenPorts: [3389:TCP] => Enabled:@xpsp2res.dll,-22009
 
==================== Wiederherstellungspunkte =========================
 
ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 
==================== Fehlerhafte Geräte im Gerätemanager =============
 
Name: Kommunikationsanschluss (COM2)
Description: Kommunikationsanschluss
Class Guid: {4D36E978-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardanschlusstypen)
Service: Serial
Problem: : This device cannot find enough free resources that it can use. If you want to use this device, you will need to disable one of the other devices on this system. (Code12)
Resolution: Two devices have been assigned the same input/output (I/O) ports, the same interrupt, or the same Direct Memory Access channel (either by the BIOS, the operating system, or a combination of the two). This error message can also appear if the BIOS did not allocate enough resources to the device (for example, if a universal serial bus (USB) controller does not get an interrupt from the BIOS because of a corrupt Multiprocessor System (MPS) table).
You can use Device Manager to determine where the conflict is and disable the conflicting device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 
==================== Fehlereinträge in der Ereignisanzeige: =========================
 
Applikationsfehler:
==================
Error: (07/05/2018 08:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
Error: (07/05/2018 07:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
Error: (07/05/2018 06:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
Error: (07/05/2018 05:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
Error: (07/05/2018 04:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
Error: (07/05/2018 03:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
Error: (07/05/2018 02:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
Error: (07/05/2018 01:45:56 AM) (Source: MsiInstaller) (EventID: 11260) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1260. Windows kann dieses Programm nicht öffnen, weil dies einer Systemrichtlinie zufolge nicht zulässig ist. Öffnen Sie die Ereignisanzeige, oder wenden Sie sich an den Systemadministrator, um weitere Informationen zu erhalten.
(NULL)(NULL)(NULL)(NULL)
 
 
Systemfehler:
=============
Error: (07/05/2018 09:29:21 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "HPWJA Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
Error: (07/05/2018 08:51:39 AM) (Source: TermServDevices) (EventID: 1111) (User: )
Description: Der für den Drucker FRITZfax Drucker erforderliche Treiber FRITZfax ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.
 
Error: (07/05/2018 08:51:38 AM) (Source: TermServDevices) (EventID: 1111) (User: )
Description: Der für den Drucker EPSON Stylus DX4400 erforderliche Treiber Epson ESC/P Standard 3 V4 Class Driver ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.
 
Error: (07/05/2018 08:16:56 AM) (Source: TermServDevices) (EventID: 1111) (User: )
Description: Der für den Drucker FRITZfax Drucker erforderliche Treiber FRITZfax ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.
 
Error: (07/05/2018 08:16:52 AM) (Source: TermServDevices) (EventID: 1111) (User: )
Description: Der für den Drucker EPSON Stylus DX4400 erforderliche Treiber Epson ESC/P Standard 3 V4 Class Driver ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.
 
Error: (07/04/2018 11:22:25 AM) (Source: 0) (EventID: 50) (User: )
Description: Event-ID 50
 
Error: (07/04/2018 09:44:07 AM) (Source: TermServDevices) (EventID: 1111) (User: )
Description: Der für den Drucker Heiztec 1 erforderliche Treiber EPSON LQ Series 1 (80) ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.
 
Error: (07/04/2018 09:44:04 AM) (Source: TermServDevices) (EventID: 1111) (User: )
Description: Der für den Drucker Foxit Reader PDF Printer erforderliche Treiber Foxit Reader PDF Printer Driver ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.
 
 
==================== Memory info =========================== 
 
Processor: Intel® Xeon® CPU E3-1220 v3 @ 3.10GHz
Prozentuale Nutzung des RAM: 28%
Installierter physikalischer RAM: 4095.26 MB
Verfügbarer physikalischer RAM: 2920.84 MB
Summe virtueller Speicher: 5977.95 MB
Verfügbarer virtueller Speicher: 4927.2 MB
 
==================== Laufwerke ================================
 
Drive c: () (Fixed) (Total:58.59 GB) (Free:28 GB) NTFS
Drive d: (VMGUEST) (CDROM) (Total:0.03 GB) (Free:0 GB) CDFS
Drive f: (Veridis) (Fixed) (Total:77.06 GB) (Free:12.92 GB) NTFS
Drive n: () (Network) (Total:77.06 GB) (Free:12.92 GB) 
Drive v: () (Network) (Total:77.06 GB) (Free:12.92 GB) 
Drive x: () (Network) (Total:1661.71 GB) (Free:1464.4 GB) 
Drive y: () (Network) (Total:1661.71 GB) (Free:1464.4 GB) 
Drive z: () (Network) (Total:1661.71 GB) (Free:1464.4 GB) 
 
 
==================== MBR & Partitionstabelle ==================
 
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 135.7 GB) (Disk ID: BE32BE32)
Partition 1: (Active) - (Size=58.6 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=77.1 GB) - (Type=0F Extended)
 
==================== Ende vom Addition.txt ============================
 
 


#3 r0n1n

r0n1n
  • Topic Starter

  • Members
  • 3 posts
  • OFFLINE
  •  
  • Local time:04:15 PM

Posted 05 July 2018 - 03:26 AM

Frst.txt and addition.txt posted here https://bleepingcomputer.com/forums/t/680119/win-2003-smb-server-keeps-beeing-reinfected-with/



#4 HelpBot

HelpBot

    Bleepin' Binary Bot


  • Bots
  • 12,740 posts
  • OFFLINE
  •  
  • Gender:Male
  • Local time:10:15 AM

Posted 10 July 2018 - 03:25 AM

Hello and welcome to Bleeping Computer!

I am HelpBot: an automated program designed to help the Bleeping Computer Staff better assist you! This message contains very important information, so please read through all of it before doing anything.

We apologize for the delay in responding to your request for help. Here at Bleeping Computer we get overwhelmed at times, and we are trying our best to keep up. Please note that your topic was not intentionally overlooked. Our mission is to help everyone in need, but sometimes it takes just a little longer to get to every request for help. No one is ignored here.

To help Bleeping Computer better assist you please perform the following steps:

***************************************************

step1.gif In order to continue receiving help at BleepingComputer.com, YOU MUST tell me if you still need help or if your issue has already been resolved on your own or through another resource! To tell me this, please click on the following link and follow the instructions there.

CLICK THIS LINK >>> https://www.bleepingcomputer.com/logreply/680119 <<< CLICK THIS LINK



If you no longer need help, then all you needed to do was the previous instructions of telling me so. You can skip the rest of this post. If you do need help please continue with Step 2 below.

***************************************************

step2.gifIf you still need help, I would like you to post a Reply to this topic (click the "Add Reply" button in the lower right hand of this page). In that reply, please include the following information:

  • If you have not done so already, include a clear description of the problems you're having, along with any steps you may have performed so far.
  • A new FRST log. For your convenience, you will find the instructions for generating these logs repeated at the bottom of this post.
    • Please do this even if you have previously posted logs for us.
    • If you were unable to produce the logs originally please try once more.
    • If you are unable to create a log please provide detailed information about your installed Windows Operating System including the Version, Edition and if it is a 32bit or a 64bit system.
    • If you are unsure about any of these characteristics just post what you can and we will guide you.
  • Please tell us if you have your original Windows CD/DVD available.
  • Upon completing the above steps and posting a reply, another staff member will review your topic and do their best to resolve your issues.

Thank you for your patience, and again sorry for the delay.

***************************************************

We need to see some information about what is happening in your machine. Please perform the following scan again:

  • Download FRST by Farbar from the following link if you no longer have it available and save it to your destop.

    FRST Download Link

  • When you go to the above page, there will be 32-bit and 64-bit downloads available. Please click on the appropriate one for your version of Windows. If you are unsure as to whether your Windows is 32-bit or 64-bit, please see this tutorial.
  • Double click on the FRST icon and allow it to run.
  • Agree to the usage agreement and FRST will open. Do not make any changes and click on the Scan button.
  • Notepad will open with the results.
  • Post the new logs as explained in the prep guide.
  • Close the program window, and delete the program from your desktop.


As I am just a silly little program running on the BleepingComputer.com servers, please do not send me private messages as I do not know how to read and reply to them! Thanks!

#5 HelpBot

HelpBot

    Bleepin' Binary Bot


  • Bots
  • 12,740 posts
  • OFFLINE
  •  
  • Gender:Male
  • Local time:10:15 AM

Posted 13 July 2018 - 07:00 AM

You have stated that you no longer need help with this issue, therefore I am closing this topic. If that is not the case and you need or wish to continue with this topic, please send any Moderator a Personal Message (PM) that you would like this topic re-opened.

As I am just a silly little program running on the BleepingComputer.com servers, please do not send me private messages as I do not know how to read and reply to them! Thanks!





0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users