hi,

nachdem ich ein konvertier-programm runtergeladen hatte, existierten auf dem rechner plötzlich delta search und snap.do und sukzessive setzte das internet aus, bis der browser nun immer angibt: zur website konnte keine verbindung aufgebaut werden.

hier die logfiles von extra, otl und gmer:

Hi,

Logs bitte in den thread posten.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

danke bestens, hier die auszuüge:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-07-2013 04
Ran by Henri at 2013-07-27 23:01:25
Running from C:\Users\Henri\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 Update for Microsoft Office 2007 (KB2508958)
7-Zip 9.20
Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
AnyPC Client (Version: 1.0.0.12)
Argunet (Version: 2.0)
Atheros Client Installation Program (Version: 1.0.1.0805)
ATI Catalyst Install Manager (Version: 3.0.741.0)
Avira Free Antivirus (Version: 12.1.9.2400)
BatteryLifeExtender (Version: 1.0.1)
Business Contact Manager für Outlook 2007 SP2 (Version: 3.0.8619.1)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Full Existing (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Full New (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Light (Version: 2009.0901.2227.38495)
Catalyst Control Center Graphics Previews Vista (Version: 2009.0901.2227.38495)
Catalyst Control Center InstallProxy (Version: 2009.0901.2227.38495)
Catalyst Control Center Localization All (Version: 2009.0901.2227.38495)
CCC Help Chinese Standard (Version: 2009.0901.2226.38495)
CCC Help Chinese Traditional (Version: 2009.0901.2226.38495)
CCC Help Czech (Version: 2009.0901.2226.38495)
CCC Help Danish (Version: 2009.0901.2226.38495)
CCC Help Dutch (Version: 2009.0901.2226.38495)
CCC Help English (Version: 2009.0901.2226.38495)
CCC Help Finnish (Version: 2009.0901.2226.38495)
CCC Help French (Version: 2009.0901.2226.38495)
CCC Help German (Version: 2009.0901.2226.38495)
CCC Help Greek (Version: 2009.0901.2226.38495)
CCC Help Hungarian (Version: 2009.0901.2226.38495)
CCC Help Italian (Version: 2009.0901.2226.38495)
CCC Help Japanese (Version: 2009.0901.2226.38495)
CCC Help Korean (Version: 2009.0901.2226.38495)
CCC Help Norwegian (Version: 2009.0901.2226.38495)
CCC Help Polish (Version: 2009.0901.2226.38495)
CCC Help Portuguese (Version: 2009.0901.2226.38495)
CCC Help Russian (Version: 2009.0901.2226.38495)
CCC Help Spanish (Version: 2009.0901.2226.38495)
CCC Help Swedish (Version: 2009.0901.2226.38495)
CCC Help Thai (Version: 2009.0901.2226.38495)
CCC Help Turkish (Version: 2009.0901.2226.38495)
ccc-core-static (Version: 2009.0901.2227.38495)
ccc-utility (Version: 2009.0901.2227.38495)
CCleaner (Version: 3.18)
ChargeableUSB (Version: 1.0.0.0)
Command & Conquer 3 (Version: 1.00.0000)
CyberLink YouCam (Version: 2.0.2907)
DAEMON Tools Lite (Version: 4.46.1.0327)
Dairy Dash
Dawn of War - Soulstorm (Version: 1.00.0000)
Die Schlacht um Mittelerde(tm)
Die Schlacht um Mittelerde™ II
Dropbox (HKCU Version: 2.0.22)
Easy Display Manager (Version: 3.0)
Easy Network Manager (Version: 4.2.4)
Easy SpeedUp Manager (Version: 3.0.0.4)
EasyBatteryManager (Version: 4.0.0.2)
Free YouTube to MP3 Converter version 3.12.8.717 (Version: 3.12.8.717)
GeoGebra WebStart
Gothic II - Die Nacht des Raben (Version: 2.6)
Intel® Matrix Storage Manager
Java Auto Updater (Version: 2.0.5.1)
Java(TM) 6 Update 26 (Version: 6.0.260)
Junk Mail filter update (Version: 14.0.8089.726)
LSI HDA Modem (Version: 2.2.97)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Marvell Miniport Driver (Version: 10.70.3.3)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB953297)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) (Version: 9.4.5000.00)
Microsoft SQL Server Native Client (Version: 9.00.5000.00)
Microsoft SQL Server VSS Writer (Version: 9.00.5000.00)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual J# .NET Redistributable Package 1.1 (Version: 1.1.4322)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
Mozilla Thunderbird 17.0.7 (x86 de) (Version: 17.0.7)
MSVCRT (Version: 14.0.1468.721)
OnlineCodex WHFB
PunkBuster für Battlefield 1942
QIP Infium 9033.6 Jeak-Edition (Version: 2.0.9033.6)
Realtek High Definition Audio Driver (Version: 6.0.1.5919)
REALTEK Wireless LAN Software (Version: 1.01.0088)
Revo Uninstaller Pro 2.5.8 (Version: 2.5.8)
Samsung Recovery Solution 4 (Version: 4.0.0.3)
Samsung Support Center (Version: 1.0.1)
Samsung Update Plus (Version: 2.0)
Snap.Do Engine (HKCU Version: 1.55.1.11210)
Star Wars Jedi Knight Jedi Academy
Stronghold Crusader Extreme (Version: 1.20.0000)
Synaptics Pointing Device Driver (Version: 13.2.4.12)
Tactical Ops
TuneUp Utilities (Version: 9.0.3000.52)
TuneUp Utilities Language Pack (de-DE) (Version: 9.0.3000.52)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.5000.00)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817563) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
VLC media player 1.0.3 (Version: 1.0.3)
Winamp (Version: 5.623 )
Winamp Anwendungserkennung (HKCU Version: 1.0.0.1)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8089.0726)
Windows Live Essentials (Version: 14.0.8089.726)
Windows Live Family Safety (Version: 14.0.8093.805)
Windows Live Fotogalerie (Version: 14.0.8081.709)
Windows Live Mail (Version: 14.0.8089.0726)
Windows Live Messenger (Version: 14.0.8089.0726)
Windows Live Movie Maker (Version: 14.0.8091.0730)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live Writer (Version: 14.0.8089.0726)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
WinRAR
 

==================== Restore Points  =========================

28-06-2013 18:22:26 Windows Update
02-07-2013 09:42:24 Windows Update
05-07-2013 21:47:36 Windows Update
09-07-2013 07:35:31 Windows Update
11-07-2013 08:20:25 Windows Update
17-07-2013 00:07:02 Windows Modules Installer
17-07-2013 00:12:28 Windows Modules Installer
17-07-2013 08:17:07 Windows Update
25-07-2013 08:53:06 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {001B05EA-EE80-4EE3-B028-0DBD7F778288} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance => C:\Program Files\TuneUp Utilities 2010\OneClick.exe [2009-12-09] (TuneUp Software)
Task: {26C6A306-F0BC-4CF1-BAC9-DDFAFA1F38D6} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe [2010-04-20] ()
Task: {2D21772F-89CC-45B0-A076-D90B550CA052} - System32\Tasks\BrowserDefendert => C:\windows\system32\sc.exe [2009-07-14] (Microsoft Corporation)
Task: {3CA5973D-ED76-47D5-B98A-B9D31FE672C8} - System32\Tasks\EPUpdater => C:\Users\Henri\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe No File
Task: {4A9297D4-545B-4F20-9FFD-77F542078679} - System32\Tasks\Automatische Problemsuche => C:\Program Files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe [2009-12-09] (TuneUp Software)
Task: {4FEE1A2E-6DF9-4F93-B458-C4C943931237} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2009-08-06] (SEC)
Task: {7095D0A3-F749-43B9-8438-832FB2D36E4B} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2009-09-12] (Samsung Electronics Co., Ltd.)
Task: {7610D54C-D5B6-4FCC-A243-50ACF10042F3} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2009-08-01] (SAMSUNG Electronics co., LTD.)
Task: {86F2D9CD-CFE1-45D0-AAF0-CCB5EAC787C8} - System32\Tasks\BatteryLifeExtender => C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2009-09-21] (Samsung Electronics. Co. Ltd.)
Task: {92A93145-3A2C-46FB-975E-2213DAE3DB23} - System32\Tasks\SamsungSupportCenter => C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [2009-09-07] (SAMSUNG Electronics)
Task: {A1F2F03C-6B55-415B-AD03-0CB0684F3D68} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {A6381ED6-D4E6-423F-AC12-F4C67577B926} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-04] (Adobe Systems Incorporated)
Task: {C55B01A4-F7B9-4057-A255-57AF1D01996B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {CC4E7D40-3A0F-4A72-AD6B-69F5B3A27D35} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2011-04-08] (Sun Microsystems, Inc.)
Task: {D271A317-2EA1-487D-95C0-F4B4AD5C61C7} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {E5200AD4-286C-4046-A705-322916A35180} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/27/2013 09:01:34 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/27/2013 09:01:34 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/27/2013 09:00:18 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/27/2013 09:00:06 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/27/2013 08:27:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Name des fehlerhaften Moduls: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000723d6
ID des fehlerhaften Prozesses: 0x720
Startzeit der fehlerhaften Anwendung: 0xgmer_2.1.19163.exe0
Pfad der fehlerhaften Anwendung: gmer_2.1.19163.exe1
Pfad des fehlerhaften Moduls: gmer_2.1.19163.exe2
Berichtskennung: gmer_2.1.19163.exe3

Error: (07/26/2013 03:21:43 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/26/2013 03:21:42 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/26/2013 03:18:03 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/26/2013 03:17:26 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/17/2013 02:05:43 AM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).


System errors:
=============
Error: (07/27/2013 10:59:12 PM) (Source: DCOM) (User: )
Description: {005A3A96-BAC4-4B0A-94EA-C0CE100EA736}

Error: (07/27/2013 08:19:30 PM) (Source: DCOM) (User: )
Description: {005A3A96-BAC4-4B0A-94EA-C0CE100EA736}

Error: (07/26/2013 02:56:44 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{53C2D220-AA84-4A78-84FD-CD04FEB288-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (07/26/2013 02:38:42 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{53C2D220-AA84-4A78-84FD-CD04FEB288-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (07/25/2013 10:47:00 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎20.‎07.‎2013 um 03:22:36 unerwartet heruntergefahren.

Error: (07/19/2013 09:57:12 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎19.‎07.‎2013 um 09:46:04 unerwartet heruntergefahren.

Error: (07/11/2013 10:33:37 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x8007041d

Error: (07/11/2013 10:33:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (07/11/2013 10:33:36 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.

Error: (07/11/2013 10:33:36 PM) (Source: DCOM) (User: )
Description: 1053TrustedInstaller{752073A1-23F2-4396-85F0-8FDB879ED0ED}


Microsoft Office Sessions:
=========================
Error: (01/27/2013 11:26:27 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1053 seconds with 120 seconds of active time.  This session ended with a crash.

Error: (01/11/2013 11:37:12 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3656 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (03/13/2010 11:46:47 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 755 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2013-02-09 20:23:30.834
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\Temp\TMP000011B85C5F4384B24DEE4C" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-09 20:23:30.819
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\Temp\TMP000011B85C5F4384B24DEE4C" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-09 20:23:30.819
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\Temp\TMP000011B85C5F4384B24DEE4C" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 33%
Total physical RAM: 3036.61 MB
Available physical RAM: 2022.96 MB
Total Pagefile: 6069.46 MB
Available Pagefile: 5014 MB
Total Virtual: 2047.88 MB
Available Virtual: 1901.39 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:297.44 GB) (Free:206.82 GB) NTFS
Drive d: () (Fixed) (Total:153.23 GB) (Free:153.13 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: DB38E506)
Partition 1: (Not Active) - (Size=15 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=297 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=153 GB) - (Type=07 NTFS)
         

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-07-2013 04
Ran by Henri (administrator) on 27-07-2013 23:00:29
Running from C:\Users\Henri\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\windows\system32\atiesrxx.exe
(AMD) C:\windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
() C:\windows\SYSTEM32\Rezip.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
() C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(Dropbox, Inc.) C:\Users\Henri\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\system32\DeviceDisplayObjectProvider.exe
(Microsoft Corporation) C:\windows\system32\DXPServer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-19] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1541416 2009-07-15] (Synaptics Incorporated)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [348664 2012-08-09] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [NTRedirect] - C:\windows\system32\rundll32.exe [44544 2009-07-14] (Microsoft Corporation) <===== ATTENTION
MountPoints2: {034b1355-7d44-11e2-b113-002454130466} - F:\Autorun.exe
MountPoints2: {32b65400-cac4-11e1-adf9-002454130466} - G:\autorun.exe
HKU\Default\...\Run: [Sidebar] - C:\Program Files\Windows Sidebar\Sidebar.exe [ 2010-11-20] (Microsoft Corporation)
HKU\Default User\...\Run: [Sidebar] - C:\Program Files\Windows Sidebar\Sidebar.exe [ 2010-11-20] (Microsoft Corporation)
Startup: C:\Users\Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Henri\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=503ef736-a1b8-41b6-93c3-1b8dc5776fbd&searchtype=ds&q={searchTerms}&installDate=25/07/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=503ef736-a1b8-41b6-93c3-1b8dc5776fbd&searchtype=hp&installDate=25/07/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=503ef736-a1b8-41b6-93c3-1b8dc5776fbd&searchtype=ds&q={searchTerms}&installDate=25/07/2013
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=10420026B632B9AE&affID=121564&tsp=4954
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: LyricsContainer - {DA3D98A6-868D-4E1B-BB78-0887230DA405} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default
FF Keyword.URL: hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=503ef736-a1b8-41b6-93c3-1b8dc5776fbd&searchtype=ds&installDate=25/07/2013&q=
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\searchplugins\babylon.xml
FF Extension: No Name - C:\Users\Henri\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: LyricsContainer - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\125
FF Extension: No Name - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\{503ef736-a1b8-41b6-93c3-1b8dc5776fbd}
FF Extension: youtubeunblocker - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKCU\...\Firefox\Extensions: [Lyrics@LyricsContainer.co] C:\Program Files\LyricsContainer\125.xpi

Chrome: 
=======
CHR Extension: (YouTube) - C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0
CHR Extension: (Google Search) - C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0
CHR Extension: (Gmail) - C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0

========================== Services (Whitelisted) =================

R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-03-28] (LSI Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [86224 2012-05-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [110032 2012-05-08] (Avira Operations GmbH & Co. KG)
S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] ()
S3 TuneUp.Defrag; C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe [435016 2010-01-06] (TuneUp Software)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [1044808 2009-12-09] (TuneUp Software)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83392 2012-05-08] (Avira GmbH)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137928 2012-05-08] (Avira GmbH)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36000 2011-09-16] (Avira GmbH)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-02-23] (DT Soft Ltd)
R1 SABI; C:\windows\system32\Drivers\SABI.sys [10752 2009-05-28] (SAMSUNG ELECTRONICS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2009-10-08] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [10064 2009-10-14] (TuneUp Software)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-27 23:00 - 2013-07-27 23:00 - 00000000 ____D C:\FRST
2013-07-27 22:59 - 2013-07-27 22:56 - 01221426 ____N (Farbar) C:\Users\Henri\Desktop\FRST.exe
2013-07-27 21:32 - 2013-07-27 21:32 - 00003568 _____ C:\Users\Henri\Desktop\gmer.txt
2013-07-27 20:14 - 2013-07-27 20:14 - 00077034 _____ C:\Users\Henri\Desktop\Extras.Txt
2013-07-27 20:11 - 2013-07-27 20:15 - 00054702 _____ C:\Users\Henri\Desktop\OTL.Txt
2013-07-27 20:00 - 2013-07-27 20:01 - 00000542 _____ C:\Users\Henri\Desktop\defogger_disable.log
2013-07-27 20:00 - 2013-07-27 20:00 - 00000168 _____ C:\Users\Henri\defogger_reenable
2013-07-27 20:00 - 2013-07-27 19:57 - 00377856 ____N C:\Users\Henri\Desktop\gmer_2.1.19163.exe
2013-07-27 20:00 - 2013-07-27 19:53 - 00050477 ____N C:\Users\Henri\Desktop\Defogger.exe
2013-07-27 19:59 - 2013-07-27 19:55 - 00602112 ____N (OldTimer Tools) C:\Users\Henri\Desktop\OTL.exe
2013-07-27 19:31 - 2013-07-27 19:28 - 02237968 ____N (Kaspersky Lab ZAO) C:\Users\Henri\Desktop\tdsskiller.exe
2013-07-26 12:41 - 2013-07-26 12:41 - 00015596 _____ C:\AdwCleaner[S1].txt
2013-07-26 12:41 - 2013-07-26 12:41 - 00000098 _____ C:\windows\DeleteOnReboot.bat
2013-07-26 12:38 - 2013-07-26 12:38 - 00666633 _____ C:\Users\Henri\Downloads\adwcleaner.exe
2013-07-25 14:38 - 2013-07-25 14:38 - 00002380 _____ C:\Users\Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2013-07-25 14:38 - 2013-07-25 14:38 - 00002318 _____ C:\Users\Henri\Desktop\Search.lnk
2013-07-25 14:37 - 2013-07-25 14:39 - 00000000 ____D C:\Program Files\FLV Media Player
2013-07-25 14:36 - 2013-07-25 14:36 - 04953944 _____ (FLVMPlayer                                                  ) C:\Users\Henri\Desktop\FLVMPlayer.exe
2013-07-25 14:33 - 2013-07-25 14:33 - 00000000 ____D C:\ProgramData\BrowserDefender
2013-07-25 14:32 - 2013-07-25 14:33 - 00000000 ____D C:\Users\Henri\AppData\Roaming\DVDVideoSoft
2013-07-25 14:32 - 2013-07-25 14:32 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-25 14:32 - 2013-07-25 14:32 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-07-25 14:31 - 2013-07-25 14:31 - 25330360 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Henri\Downloads\FreeYouTubeToMP3Converter_3.12.8.717.exe
2013-07-11 22:31 - 2013-07-11 22:32 - 00181928 _____ C:\windows\Minidump\071113-28376-01.dmp
2013-07-11 21:34 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-07-11 21:34 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-07-11 21:34 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe
2013-07-11 21:34 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-07-11 07:40 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2013-07-11 07:40 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2013-07-11 07:40 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL
2013-07-11 07:40 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll

==================== One Month Modified Files and Folders =======

2013-07-27 23:00 - 2013-07-27 23:00 - 00000000 ____D C:\FRST
2013-07-27 22:58 - 2012-10-28 15:13 - 00000000 ____D C:\Users\Henri\AppData\Roaming\Dropbox
2013-07-27 22:57 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-07-27 22:57 - 2009-07-14 06:39 - 00155488 _____ C:\windows\setupact.log
2013-07-27 22:56 - 2013-07-27 22:59 - 01221426 ____N (Farbar) C:\Users\Henri\Desktop\FRST.exe
2013-07-27 21:46 - 2009-10-08 03:47 - 01854248 _____ C:\windows\WindowsUpdate.log
2013-07-27 21:32 - 2013-07-27 21:32 - 00003568 _____ C:\Users\Henri\Desktop\gmer.txt
2013-07-27 21:32 - 2013-02-05 19:39 - 00003568 _____ C:\Users\Henri\Desktop\Neues Textdokument.txt
2013-07-27 21:03 - 2012-10-18 08:50 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-07-27 20:25 - 2009-07-14 06:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-27 20:25 - 2009-07-14 06:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-27 20:15 - 2013-07-27 20:11 - 00054702 _____ C:\Users\Henri\Desktop\OTL.Txt
2013-07-27 20:14 - 2013-07-27 20:14 - 00077034 _____ C:\Users\Henri\Desktop\Extras.Txt
2013-07-27 20:01 - 2013-07-27 20:00 - 00000542 _____ C:\Users\Henri\Desktop\defogger_disable.log
2013-07-27 20:00 - 2013-07-27 20:00 - 00000168 _____ C:\Users\Henri\defogger_reenable
2013-07-27 20:00 - 2009-12-31 16:04 - 00000000 ____D C:\Users\Henri
2013-07-27 19:57 - 2013-07-27 20:00 - 00377856 ____N C:\Users\Henri\Desktop\gmer_2.1.19163.exe
2013-07-27 19:55 - 2013-07-27 19:59 - 00602112 ____N (OldTimer Tools) C:\Users\Henri\Desktop\OTL.exe
2013-07-27 19:53 - 2013-07-27 20:00 - 00050477 ____N C:\Users\Henri\Desktop\Defogger.exe
2013-07-27 19:28 - 2013-07-27 19:31 - 02237968 ____N (Kaspersky Lab ZAO) C:\Users\Henri\Desktop\tdsskiller.exe
2013-07-26 14:43 - 2012-10-28 15:15 - 00000000 ___RD C:\Users\Henri\Dropbox
2013-07-26 13:01 - 2013-02-09 21:17 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-26 12:41 - 2013-07-26 12:41 - 00015596 _____ C:\AdwCleaner[S1].txt
2013-07-26 12:41 - 2013-07-26 12:41 - 00000098 _____ C:\windows\DeleteOnReboot.bat
2013-07-26 12:38 - 2013-07-26 12:38 - 00666633 _____ C:\Users\Henri\Downloads\adwcleaner.exe
2013-07-26 12:38 - 2012-01-15 17:04 - 00008704 ___SH C:\Users\Henri\Thumbs.db
2013-07-25 21:40 - 2009-10-08 03:30 - 00766656 _____ C:\windows\PFRO.log
2013-07-25 14:39 - 2013-07-25 14:37 - 00000000 ____D C:\Program Files\FLV Media Player
2013-07-25 14:38 - 2013-07-25 14:38 - 00002380 _____ C:\Users\Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2013-07-25 14:38 - 2013-07-25 14:38 - 00002318 _____ C:\Users\Henri\Desktop\Search.lnk
2013-07-25 14:36 - 2013-07-25 14:36 - 04953944 _____ (FLVMPlayer                                                  ) C:\Users\Henri\Desktop\FLVMPlayer.exe
2013-07-25 14:33 - 2013-07-25 14:33 - 00000000 ____D C:\ProgramData\BrowserDefender
2013-07-25 14:33 - 2013-07-25 14:32 - 00000000 ____D C:\Users\Henri\AppData\Roaming\DVDVideoSoft
2013-07-25 14:33 - 2010-01-06 20:27 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-07-25 14:32 - 2013-07-25 14:32 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-25 14:32 - 2013-07-25 14:32 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-07-25 14:31 - 2013-07-25 14:31 - 25330360 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Henri\Downloads\FreeYouTubeToMP3Converter_3.12.8.717.exe
2013-07-17 10:13 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET
2013-07-17 02:11 - 2009-07-26 22:06 - 01697172 _____ C:\windows\system32\PerfStringBackup.INI
2013-07-11 22:32 - 2013-07-11 22:31 - 00181928 _____ C:\windows\Minidump\071113-28376-01.dmp
2013-07-11 22:31 - 2011-06-06 16:02 - 299062952 _____ C:\windows\MEMORY.DMP
2013-07-11 22:31 - 2011-06-06 16:02 - 00000000 ____D C:\windows\Minidump
2013-07-11 21:39 - 2009-07-14 06:33 - 00414968 _____ C:\windows\system32\FNTCACHE.DAT
2013-07-11 21:37 - 2009-12-31 16:22 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-11 21:37 - 2009-10-08 04:18 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-11 21:37 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-11 21:34 - 2009-12-31 16:08 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-11 21:31 - 2008-04-26 00:45 - 75699896 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-07-04 17:55 - 2012-10-18 08:50 - 00692104 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-07-04 17:55 - 2011-06-26 18:28 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-04 17:55 - 2009-12-31 16:05 - 00000000 ____D C:\Users\Henri\AppData\Local\Adobe
2013-07-03 15:35 - 2012-06-06 16:39 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-06-28 08:56 - 2013-02-18 09:40 - 00000000 ____D C:\Program Files\Mozilla Thunderbird

Files to move or delete:
====================
C:\windows\system32\rundll32.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-26 15:17

==================== End Of Log ============================
         

--- --- ---

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

hier die logfile von combofix:

sieht im übrigen aus, als würde wieder alles laufen - zunächst konnte ich immer noch nicht auf das internet zugreifen, ab eben gerade wars möglich . . ebenso wollte sich avira nicht bedienen lassen, später ging auch das.

ComboFix 13-07-27.01 - Henri 28.07.2013  11:58:08.1.2 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3037.1857 [GMT 2:00]
ausgeführt von:: c:\users\Henri\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
c:\users\Henri\Documents\~WRL0003.tmp
c:\users\Henri\Documents\~WRL0004.tmp
c:\users\Henri\Documents\~WRL0005.tmp
c:\users\Henri\Documents\~WRL0006.tmp
c:\users\Henri\Documents\~WRL0007.tmp
c:\users\Henri\Documents\~WRL0008.tmp
c:\users\Henri\Documents\~WRL0009.tmp
c:\users\Henri\Documents\~WRL0010.tmp
c:\users\Henri\Documents\~WRL0011.tmp
c:\users\Henri\Documents\~WRL0012.tmp
c:\users\Henri\Documents\~WRL0031.tmp
c:\users\Henri\Documents\~WRL0208.tmp
c:\users\Henri\Documents\~WRL0404.tmp
c:\users\Henri\Documents\~WRL0442.tmp
c:\users\Henri\Documents\~WRL0694.tmp
c:\users\Henri\Documents\~WRL0702.tmp
c:\users\Henri\Documents\~WRL0714.tmp
c:\users\Henri\Documents\~WRL0750.tmp
c:\users\Henri\Documents\~WRL1810.tmp
c:\users\Henri\Documents\~WRL2146.tmp
c:\users\Henri\Documents\~WRL2565.tmp
c:\users\Henri\Documents\~WRL2741.tmp
c:\users\Henri\Documents\~WRL3982.tmp
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-06-28 bis 2013-07-28  ))))))))))))))))))))))))))))))
.
.
2013-07-28 10:06 . 2013-07-28 10:06	--------	d-----w-	c:\users\Henri\AppData\Local\temp
2013-07-28 07:14 . 2013-06-12 04:18	7068072	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{138BABF6-F84F-4C76-B52F-F6179339FB6C}\mpengine.dll
2013-07-27 21:00 . 2013-07-27 21:00	--------	d-----w-	C:\FRST
2013-07-25 12:37 . 2013-07-28 07:11	--------	d-----w-	c:\program files\FLV Media Player
2013-07-25 12:33 . 2013-07-25 12:33	--------	d-----w-	c:\programdata\BrowserDefender
2013-07-25 12:32 . 2013-07-28 07:11	--------	d-----w-	c:\program files\Common Files\DVDVideoSoft
2013-07-25 12:32 . 2013-07-28 07:11	--------	d-----w-	c:\program files\DVDVideoSoft
2013-07-25 12:32 . 2013-07-25 12:33	--------	d-----w-	c:\users\Henri\AppData\Roaming\DVDVideoSoft
2013-07-11 05:40 . 2013-05-06 04:56	1620480	----a-w-	c:\windows\system32\WMVDECOD.DLL
2013-07-11 05:40 . 2013-04-09 23:34	1247744	----a-w-	c:\windows\system32\DWrite.dll
2013-07-11 05:40 . 2013-06-05 03:05	2347520	----a-w-	c:\windows\system32\win32k.sys
2013-07-11 05:40 . 2013-06-04 04:53	509440	----a-w-	c:\windows\system32\qedit.dll
2013-07-11 05:40 . 2013-05-27 04:57	680960	----a-w-	c:\program files\Windows Defender\MpSvc.dll
2013-07-11 05:40 . 2013-05-27 04:57	392704	----a-w-	c:\program files\Windows Defender\MpClient.dll
2013-07-11 05:40 . 2013-05-27 04:57	224768	----a-w-	c:\program files\Windows Defender\MpCommu.dll
2013-07-11 05:40 . 2013-04-10 05:04	1221632	----a-w-	c:\program files\Windows Journal\NBDoc.DLL
2013-07-11 05:40 . 2013-04-10 05:03	936448	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2013-07-11 05:40 . 2013-04-10 05:03	988672	----a-w-	c:\program files\Windows Journal\JNTFiltr.dll
2013-07-11 05:40 . 2013-04-10 05:03	969216	----a-w-	c:\program files\Windows Journal\JNWDRV.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-04 15:55 . 2012-10-18 06:50	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-07-04 15:55 . 2011-06-26 16:28	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-13 04:45 . 2013-06-12 14:32	1160192	----a-w-	c:\windows\system32\crypt32.dll
2013-05-13 04:45 . 2013-06-12 14:32	140288	----a-w-	c:\windows\system32\cryptsvc.dll
2013-05-13 04:45 . 2013-06-12 14:32	103936	----a-w-	c:\windows\system32\cryptnet.dll
2013-05-13 03:08 . 2013-06-12 14:32	903168	----a-w-	c:\windows\system32\certutil.exe
2013-05-13 03:08 . 2013-06-12 14:32	43008	----a-w-	c:\windows\system32\certenc.dll
2013-05-10 03:20 . 2013-06-12 14:32	24576	----a-w-	c:\windows\system32\cryptdlg.dll
2013-05-08 05:38 . 2013-06-12 14:32	1293672	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-05-06 05:06 . 2013-06-12 14:32	3968872	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-05-06 05:06 . 2013-06-12 14:32	3913576	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-05-02 00:06 . 2010-01-06 17:56	238872	----a-w-	c:\windows\system32\MpSigStub.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Henri\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Henri\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Henri\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\users\Henri\Desktop\DAEMON Tools Lite\DTLite.exe" [2012-11-06 3673728]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-08-19 7711264]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-07-14 1541416]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-09 348664]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
.
c:\users\Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Henri\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE /tsr [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "c:\program files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
.
R3 Revoflt;Revoflt;c:\windows\system32\DRIVERS\revoflt.sys [2009-12-30 27192]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-09-16 36000]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2013-02-22 242240]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys [2009-05-28 10752]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-09-02 172032]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2012-05-08 86224]
S2 Rezip;Rezip;c:\windows\SYSTEM32\Rezip.exe [2009-03-05 311296]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-12-09 1044808]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-09-28 315392]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2013-07-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-18 15:55]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uDefault_Search_URL = hxxp://search.qip.ru
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\
FF - ExtSQL: 2013-07-25 14:38; {503ef736-a1b8-41b6-93c3-1b8dc5776fbd}; c:\users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\extensions\{503ef736-a1b8-41b6-93c3-1b8dc5776fbd}
FF - user.js: extensions.delta.tlbrSrchUrl - 
FF - user.js: extensions.delta.id - 1042b90b0000000000000026b632b9ae
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15744
FF - user.js: extensions.delta.vrsn - 1.8.10.0
FF - user.js: extensions.delta.vrsni - 1.8.10.0
FF - user.js: extensions.delta.vrsnTs - 1.8.10.018:13
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
SafeBoot-mcmscsvc
SafeBoot-MCODS
AddRemove-LSI Soft Modem - c:\windows\agrsmdel
AddRemove-Tactical Ops - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1393878847-3825134562-3829623230-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:44,57,cf,4c,fc,3d,2e,09,89,a5,2f,3a,49,36,62,8f,a8,c4,2e,9a,9e,bb,cc,
   c2,6f,95,17,d6,63,f7,68,65,02,dc,ec,cb,9f,70,43,6b,2c,e4,88,a1,58,aa,4d,6a,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d
.
[HKEY_USERS\S-1-5-21-1393878847-3825134562-3829623230-1000\Software\SecuROM\License information*]
"datasecu"=hex:c7,2b,dc,10,67,85,64,39,3e,6c,a8,0e,ef,96,06,26,01,6b,86,48,2c,
   e8,9b,26,55,a7,de,74,c2,ef,77,fd,a4,a1,a1,ff,a6,e2,5e,eb,e8,9c,e6,77,b9,ad,\
"rkeysecu"=hex:0c,01,85,43,d9,94,1a,d5,71,29,87,48,26,17,d9,45
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-07-28  12:11:04
ComboFix-quarantined-files.txt  2013-07-28 10:11
.
Vor Suchlauf: 7 Verzeichnis(se), 222.528.503.808 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 222.934.380.544 Bytes frei
.
- - End Of File - - 7AD70B0A91A00F3472E122A647530AF7
2E5DEBB2116B3417023E0D6562D7ED07
         

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

okay, hier die logs - es wurde jeweils nichts gefunden . . .

mwb:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.29.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16635
Henri :: HPC [Administrator]

29.07.2013 17:24:37
mbam-log-2013-07-29 (17-24-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 353092
Laufzeit: 4 Stunde(n), 17 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

frst:



FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-07-2013 01
Ran by Henri (administrator) on 29-07-2013 21:53:51
Running from C:\Users\Henri\Downloads
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\windows\system32\atiesrxx.exe
(AMD) C:\windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
() C:\windows\SYSTEM32\Rezip.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Dropbox, Inc.) C:\Users\Henri\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(TuneUp Software) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
() C:\PROGRA~1\samsung\SAMSUN~2\SUPNOT~1.EXE
() C:\Users\Henri\Downloads\adwcleaner.exe
(Microsoft Corporation) C:\windows\system32\cmd.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-19] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1541416 2009-07-15] (Synaptics Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254696 2011-04-08] (Sun Microsystems, Inc.)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [348664 2012-08-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Users\Henri\Desktop\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)
Startup: C:\Users\Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Henri\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.qip.ru
SearchScopes: HKLM - DefaultScope {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} URL = 
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = 
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = 
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default
FF NewTab: user_pref("browser.newtab.url", "");
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Henri\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: LyricsContainer - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\125
FF Extension: No Name - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\{503ef736-a1b8-41b6-93c3-1b8dc5776fbd}
FF Extension: youtubeunblocker - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

Chrome: 
=======
CHR Extension: (YouTube) - C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0
CHR Extension: (Google Search) - C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0
CHR Extension: () - C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.0
CHR Extension: (Gmail) - C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0
CHR HKLM\...\Chrome\Extension: [blaofbhgbmeikidhlkmjhbkbfohpgekf] - C:\Program Files\Movie2KDownloader.com\Movie2KDownloader10.crx

========================== Services (Whitelisted) =================

R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-03-28] (LSI Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [86224 2012-05-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [110032 2012-05-08] (Avira Operations GmbH & Co. KG)
S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] ()
S3 TuneUp.Defrag; C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe [435016 2010-01-06] (TuneUp Software)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [1044808 2009-12-09] (TuneUp Software)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83392 2012-05-08] (Avira GmbH)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137928 2012-05-08] (Avira GmbH)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36000 2011-09-16] (Avira GmbH)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-02-23] (DT Soft Ltd)
R1 SABI; C:\windows\system32\Drivers\SABI.sys [10752 2009-05-28] (SAMSUNG ELECTRONICS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2009-10-08] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [10064 2009-10-14] (TuneUp Software)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
S3 catchme; \??\C:\Users\Henri\AppData\Local\Temp\catchme.sys [x]
U4 MBAMSwissArmy; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-29 21:53 - 2013-07-29 21:53 - 01221282 _____ (Farbar) C:\Users\Henri\Downloads\FRST.exe
2013-07-29 21:51 - 2013-07-29 21:51 - 00004517 _____ C:\Users\Henri\Desktop\JRT.txt
2013-07-29 21:47 - 2013-07-29 21:47 - 00562353 _____ (Oleg N. Scherbakov) C:\Users\Henri\Downloads\JRT.exe
2013-07-29 21:47 - 2013-07-29 21:47 - 00000000 ____D C:\windows\ERUNT
2013-07-29 21:44 - 2013-07-29 21:44 - 00005027 _____ C:\AdwCleaner[R1].txt
2013-07-29 21:43 - 2013-07-29 21:43 - 00666633 _____ C:\Users\Henri\Downloads\adwcleaner.exe
2013-07-28 12:11 - 2013-07-28 12:11 - 00012464 _____ C:\ComboFix.txt
2013-07-28 11:56 - 2013-07-28 12:11 - 00000000 ____D C:\Qoobox
2013-07-28 11:56 - 2013-07-28 12:11 - 00000000 ____D C:\ComboFix
2013-07-28 11:56 - 2013-07-28 12:09 - 00000000 ____D C:\windows\erdnt
2013-07-28 11:56 - 2011-06-26 08:45 - 00256000 _____ C:\windows\PEV.exe
2013-07-28 11:56 - 2010-11-07 19:20 - 00208896 _____ C:\windows\MBR.exe
2013-07-28 11:56 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2013-07-28 11:56 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2013-07-28 11:56 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2013-07-28 11:56 - 2000-08-31 02:00 - 00098816 _____ C:\windows\sed.exe
2013-07-28 11:56 - 2000-08-31 02:00 - 00080412 _____ C:\windows\grep.exe
2013-07-28 11:56 - 2000-08-31 02:00 - 00068096 _____ C:\windows\zip.exe
2013-07-28 11:55 - 2013-07-28 11:50 - 05095176 ____R (Swearware) C:\Users\Henri\Desktop\ComboFix.exe
2013-07-27 23:02 - 2013-07-27 23:02 - 00020859 _____ C:\Users\Henri\Desktop\FRST.txt
2013-07-27 23:01 - 2013-07-27 23:02 - 00023146 _____ C:\Users\Henri\Desktop\Addition.txt
2013-07-27 23:00 - 2013-07-27 23:00 - 00000000 ____D C:\FRST
2013-07-27 21:32 - 2013-07-27 21:32 - 00003568 _____ C:\Users\Henri\Desktop\gmer.txt
2013-07-27 20:14 - 2013-07-27 20:14 - 00077034 _____ C:\Users\Henri\Desktop\Extras.Txt
2013-07-27 20:11 - 2013-07-27 20:15 - 00054702 _____ C:\Users\Henri\Desktop\OTL.Txt
2013-07-27 20:00 - 2013-07-27 20:01 - 00000542 _____ C:\Users\Henri\Desktop\defogger_disable.log
2013-07-27 20:00 - 2013-07-27 20:00 - 00000168 _____ C:\Users\Henri\defogger_reenable
2013-07-26 12:41 - 2013-07-26 12:41 - 00015596 _____ C:\AdwCleaner[S1].txt
2013-07-25 14:37 - 2013-07-28 09:11 - 00000000 ____D C:\Program Files\FLV Media Player
2013-07-25 14:36 - 2013-07-25 14:36 - 04953944 _____ (FLVMPlayer                                                  ) C:\Users\Henri\Desktop\FLVMPlayer.exe
2013-07-25 14:32 - 2013-07-28 09:11 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-25 14:32 - 2013-07-28 09:11 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-07-25 14:32 - 2013-07-25 14:33 - 00000000 ____D C:\Users\Henri\AppData\Roaming\DVDVideoSoft
2013-07-11 22:31 - 2013-07-11 22:32 - 00181928 _____ C:\windows\Minidump\071113-28376-01.dmp
2013-07-11 21:34 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-07-11 21:34 - 2013-06-12 01:43 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-07-11 21:34 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-07-11 21:34 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-07-11 21:34 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe
2013-07-11 21:34 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-07-11 07:40 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2013-07-11 07:40 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2013-07-11 07:40 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL
2013-07-11 07:40 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll

==================== One Month Modified Files and Folders =======

2013-07-29 21:53 - 2013-07-29 21:53 - 01221282 _____ (Farbar) C:\Users\Henri\Downloads\FRST.exe
2013-07-29 21:51 - 2013-07-29 21:51 - 00004517 _____ C:\Users\Henri\Desktop\JRT.txt
2013-07-29 21:47 - 2013-07-29 21:47 - 00562353 _____ (Oleg N. Scherbakov) C:\Users\Henri\Downloads\JRT.exe
2013-07-29 21:47 - 2013-07-29 21:47 - 00000000 ____D C:\windows\ERUNT
2013-07-29 21:44 - 2013-07-29 21:44 - 00005027 _____ C:\AdwCleaner[R1].txt
2013-07-29 21:43 - 2013-07-29 21:43 - 00666633 _____ C:\Users\Henri\Downloads\adwcleaner.exe
2013-07-29 21:36 - 2009-10-08 03:47 - 01601524 _____ C:\windows\WindowsUpdate.log
2013-07-29 21:27 - 2012-10-18 08:50 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-07-29 09:28 - 2009-07-14 06:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-29 09:28 - 2009-07-14 06:34 - 00014512 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-29 09:21 - 2012-10-28 15:15 - 00000000 ___RD C:\Users\Henri\Dropbox
2013-07-29 09:21 - 2012-10-28 15:13 - 00000000 ____D C:\Users\Henri\AppData\Roaming\Dropbox
2013-07-29 09:20 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-07-29 09:20 - 2009-07-14 06:39 - 00154312 _____ C:\windows\setupact.log
2013-07-28 12:13 - 2009-10-08 03:30 - 00764256 _____ C:\windows\PFRO.log
2013-07-28 12:11 - 2013-07-28 12:11 - 00012464 _____ C:\ComboFix.txt
2013-07-28 12:11 - 2013-07-28 11:56 - 00000000 ____D C:\Qoobox
2013-07-28 12:11 - 2013-07-28 11:56 - 00000000 ____D C:\ComboFix
2013-07-28 12:11 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2013-07-28 12:09 - 2013-07-28 11:56 - 00000000 ____D C:\windows\erdnt
2013-07-28 12:06 - 2009-07-14 04:04 - 00000215 _____ C:\windows\system.ini
2013-07-28 11:50 - 2013-07-28 11:55 - 05095176 ____R (Swearware) C:\Users\Henri\Desktop\ComboFix.exe
2013-07-28 09:18 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\NDF
2013-07-28 09:13 - 2009-12-31 16:04 - 00000000 ____D C:\Users\Henri
2013-07-28 09:12 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\wfp
2013-07-28 09:11 - 2013-07-25 14:37 - 00000000 ____D C:\Program Files\FLV Media Player
2013-07-28 09:11 - 2013-07-25 14:32 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-28 09:11 - 2013-07-25 14:32 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-07-28 09:11 - 2013-02-09 21:17 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-28 09:11 - 2013-02-08 19:11 - 00000000 ____D C:\Users\Henri\AppData\Local\PutLockerDownloader
2013-07-28 09:11 - 2013-02-08 19:10 - 00000000 ____D C:\Program Files\Movie2KDownloader.com
2013-07-28 09:11 - 2010-01-07 14:36 - 00000000 ____D C:\Users\Henri\AppData\Roaming\Winamp
2013-07-28 09:11 - 2009-12-31 16:22 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-28 09:11 - 2009-07-14 04:37 - 00000000 ____D C:\windows\registration
2013-07-28 09:11 - 2009-07-14 04:37 - 00000000 ____D C:\windows\AppCompat
2013-07-28 09:10 - 2009-12-31 18:13 - 00000000 ____D C:\Users\Henri\AppData\Local\Google
2013-07-27 23:02 - 2013-07-27 23:02 - 00020859 _____ C:\Users\Henri\Desktop\FRST.txt
2013-07-27 23:02 - 2013-07-27 23:01 - 00023146 _____ C:\Users\Henri\Desktop\Addition.txt
2013-07-27 23:00 - 2013-07-27 23:00 - 00000000 ____D C:\FRST
2013-07-27 21:32 - 2013-07-27 21:32 - 00003568 _____ C:\Users\Henri\Desktop\gmer.txt
2013-07-27 21:32 - 2013-02-05 19:39 - 00003568 _____ C:\Users\Henri\Desktop\Neues Textdokument.txt
2013-07-27 20:15 - 2013-07-27 20:11 - 00054702 _____ C:\Users\Henri\Desktop\OTL.Txt
2013-07-27 20:14 - 2013-07-27 20:14 - 00077034 _____ C:\Users\Henri\Desktop\Extras.Txt
2013-07-27 20:01 - 2013-07-27 20:00 - 00000542 _____ C:\Users\Henri\Desktop\defogger_disable.log
2013-07-27 20:00 - 2013-07-27 20:00 - 00000168 _____ C:\Users\Henri\defogger_reenable
2013-07-26 12:41 - 2013-07-26 12:41 - 00015596 _____ C:\AdwCleaner[S1].txt
2013-07-26 12:38 - 2012-01-15 17:04 - 00008704 ___SH C:\Users\Henri\Thumbs.db
2013-07-25 14:36 - 2013-07-25 14:36 - 04953944 _____ (FLVMPlayer                                                  ) C:\Users\Henri\Desktop\FLVMPlayer.exe
2013-07-25 14:33 - 2013-07-25 14:32 - 00000000 ____D C:\Users\Henri\AppData\Roaming\DVDVideoSoft
2013-07-17 10:13 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET
2013-07-17 02:11 - 2009-07-26 22:06 - 01697172 _____ C:\windows\system32\PerfStringBackup.INI
2013-07-11 22:32 - 2013-07-11 22:31 - 00181928 _____ C:\windows\Minidump\071113-28376-01.dmp
2013-07-11 22:31 - 2011-06-06 16:02 - 299062952 _____ C:\windows\MEMORY.DMP
2013-07-11 22:31 - 2011-06-06 16:02 - 00000000 ____D C:\windows\Minidump
2013-07-11 21:39 - 2009-07-14 06:33 - 00414968 _____ C:\windows\system32\FNTCACHE.DAT
2013-07-11 21:37 - 2009-10-08 04:18 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-11 21:37 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-11 21:34 - 2009-12-31 16:08 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-11 21:31 - 2008-04-26 00:45 - 75699896 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-07-04 17:55 - 2012-10-18 08:50 - 00692104 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-07-04 17:55 - 2011-06-26 18:28 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-04 17:55 - 2009-12-31 16:05 - 00000000 ____D C:\Users\Henri\AppData\Local\Adobe
2013-07-03 15:35 - 2012-06-06 16:39 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-07-03 12:14 - 2010-01-06 20:27 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-26 15:17

==================== End Of Log ============================
         

--- --- ---



adwc:

# AdwCleaner v2.306 - Datei am 29/07/2013 um 21:57:02 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Henri - HPC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Henri\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Program Files\Movie2KDownloader.com
Ordner Gefunden : C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\abfmigjiaapipflmopkaaooigcjjdojh
Ordner Gefunden : C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Ordner Gefunden : C:\Users\Henri\AppData\Local\PutLockerDownloader

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\5a6dadbe635ec13
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\5a6dadbe635ec13
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\blaofbhgbmeikidhlkmjhbkbfohpgekf
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16635

[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.qip.ru
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.qip.ru/ie

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\Henri\AppData\Roaming\Mozilla\Firefox\Profiles\7ifs596v.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Henri\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [5027 octets] - [29/07/2013 21:44:30]
AdwCleaner[R2].txt - [1930 octets] - [29/07/2013 21:57:02]
AdwCleaner[S1].txt - [15596 octets] - [26/07/2013 12:41:03]

########## EOF - C:\AdwCleaner[R2].txt - [2051 octets] ##########
         

jrt:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.2.7 (07.29.2013:1)
OS: Windows 7 Home Premium x86
Ran by Henri on 29.07.2013 at 21:47:53,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{c26644c4-2a12-4ca6-8f2e-0ede6cf018f3}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{ea28b360-05e0-4f93-8150-02891f1d8d3c}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\1clickdownload
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon
Failed to delete: [Registry Key] HKEY_CURRENT_USER\Software\datamngr_toolbar
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\delta ltd
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\windows\currentversion\ext\bprotectsettings
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\windows\currentversion\ext\settings\{98889811-442d-49dd-99d7-dc866be87dbc}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\movie2kdownloader
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\apnstub_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\apnstub_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\mybabylontb_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\mybabylontb_rasmancs
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}



~~~ Files

Successfully deleted: [File] "C:\windows\system32\authuitu.dll"
Successfully deleted: [File] "C:\windows\system32\turegopt.exe"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\browserdefender"
Successfully deleted: [Folder] "C:\ProgramData\tarma installer"
Successfully deleted: [Folder] "C:\Users\Henri\AppData\Roaming\opencandy"
Successfully deleted: [Folder] "C:\Program Files\dll-files.com fixer"



~~~ FireFox

Successfully deleted: [File] C:\Users\Henri\AppData\Roaming\mozilla\firefox\profiles\7ifs596v.default\user.js
Successfully deleted: [File] C:\Users\Henri\AppData\Roaming\mozilla\firefox\profiles\7ifs596v.default\searchplugins\babylon.xml
Successfully deleted the following from C:\Users\Henri\AppData\Roaming\mozilla\firefox\profiles\7ifs596v.default\prefs.js

user_pref("extensions.BabylonToolbar_i.newTab", true);
user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119776&babsrc=NT_ss&mntrId=1042b90b0000000000000026b632b9ae");
user_pref("extensions.delta.admin", false);
user_pref("extensions.delta.aflt", "babsst");
user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
user_pref("extensions.delta.autoRvrt", "false");
user_pref("extensions.delta.dfltLng", "en");
user_pref("extensions.delta.excTlbr", false);
user_pref("extensions.delta.id", "1042b90b0000000000000026b632b9ae");
user_pref("extensions.delta.instlDay", "15744");
user_pref("extensions.delta.instlRef", "sst");
user_pref("extensions.delta.newTab", false);
user_pref("extensions.delta.prdct", "delta");
user_pref("extensions.delta.prtnrId", "delta");
user_pref("extensions.delta.rvrt", "false");
user_pref("extensions.delta.smplGrp", "none");
user_pref("extensions.delta.tlbrId", "base");
user_pref("extensions.delta.tlbrSrchUrl", "");
user_pref("extensions.delta.vrsn", "1.8.10.0");
user_pref("extensions.delta.vrsnTs", "1.8.10.018:13:30");
user_pref("extensions.delta.vrsni", "1.8.10.0");
Emptied folder: C:\Users\Henri\AppData\Roaming\mozilla\firefox\profiles\7ifs596v.default\minidumps [341 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29.07.2013 at 21:51:40,33
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Hast Du ADW auch löschen lassen?


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?