Hallo!
Ich habe mit Malwarebytes-Anti-Malware einen Quick-Scan gemacht und diese Log-Datei kam raus:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.13.08

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Steffsalap :: STEFFSALAPTOP [Administrator]

14.08.2013 00:36:31
MBAM-log-2013-08-14 (01-01-38).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258878
Laufzeit: 8 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
C:\Users\Steffsalap\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 6
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Users\Steffsalap\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.

(Ende)
         

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

hab leider keine anderen Logfiles :-(


Anbei der FRST Log:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-08-2013
Ran by Steffsalap at 2013-08-14 03:20:32
Running from C:\Users\Steffsalap\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Agere Systems HDA Modem
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
ASUS LifeFrame3 (Version: 3.0.9)
ASUS Security Protect Manager (Version: 2.1.0.880.20)
ASUS Splendid Video Enhancement Technology (Version: 1.02.0021)
ASUS Virtual Camera (Version: 1.0.11)
ATK Hotkey (Version: 1.0.0038)
ATK Media (Version: 2.0.0001)
ATK Package (Version: 1.0.0010)
AuthenTec Fingerprint Sensor Minimum Install (Version: 7.8.1)
Avira Free Antivirus (Version: 13.0.0.3885)
Avira Management Console Frontend (Version: )
AVM FRITZ!WLAN
Blitzkrieg
Blitzkrieg Burning Horizon
Bonjour (Version: 3.0.0.10)
Boxcryptor 2.0 (Version: 2.0.400.146)
BtwMfcMM (Version: 6.00.0000)
CCleaner (Version: 4.03)
CDBurnerXP (Version: 4.5.2.4214)
Core Temp 1.0 RC5 (Version: 1.0)
Creation Kit
Defraggler (Version: 2.15)
Diablo III (Version: 1.0.7.15295)
DivX-Setup (Version: 2.6.1.41)
DVD Decrypter (Remove Only)
EaseUS Partition Master 9.2.2
eMule
eMule Partfile Access Module for VLC 1.0.5 (Version: 0.5.1)
Exact Audio Copy 1.0beta3 (Version: 1.0beta3)
Fallout 3 (Version: 1.00.0000)
Free M4a to MP3 Converter 7.2
FreePDF (Remove only)
Garmin Communicator Plugin (Version: 4.0.3)
Garmin USB Drivers (Version: 2.3.1.0)
Garmin WebUpdater (Version: 2.5.6)
GECK - New Vegas Edition
Gpg4win (2.1.1) (Version: 2.1.1)
GPL Ghostscript (Version: 9.05)
iCloud (Version: 2.1.2.8)
ITECIR (Version: 1.00.0000)
iTunes (Version: 11.0.4.4)
Java(TM) 7 Update 4 (Version: 7.0.40)
JDownloader 0.9 (Version: 0.9)
KeePass Password Safe 2.22
K-Lite Codec Pack 9.8.0 (Full) (Version: 9.8.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
maxdome - Online Videothek (Version: 1.0)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.88.0)
Microsoft Games for Windows Marketplace (Version: 3.5.50.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mobile Partner (Version: 11.300.05.00.382)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyFreeCodec
NB Probe
Nexus Mod Manager (Version: 0.44.16)
n-tv plus (Version: 7.4.3.0)
NVIDIA Display Control Panel (Version: 6.14.12.5721)
NVIDIA Drivers (Version: 1.10.61.39)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.109.718)
NVIDIA PhysX (Version: 9.10.0223)
OpenAL
PeerBlock 1.0+ (r484) (Version: 1.0.0.484)
R.U.S.E
Realtek Ethernet Controller Driver For Windows Vista (Version: 6.231.112.2010)
Realtek High Definition Audio Driver (Version: 6.0.1.6383)
Red Orchestra: Ostfront 41-45
RedMon - Redirection Port Monitor
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.03 (Version: 3.55.03)
Samsung AnyWeb Print (Version: 2.0.75.0)
Samsung Kies (Version: 2.3.2.12064_10)
Samsung Network PC Fax (Version: 1.05.23.04)
Samsung Story Album Viewer (Version: 1.0.0.13052_1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0)
Sid Meier's Civilization IV Colonization (Version: 1.00)
SpywareBlaster 5.0 (Version: 5.0.0)
SRS Premium Sound Control Panel (Version: 1.11.0800)
Synaptics Pointing Device Driver (Version: 11.1.21.0)
The Elder Scrolls V: Skyrim
Total Commander (Remove or Repair) (Version: 8.01)
Total War: SHOGUN 2
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 2.0.6 (Version: 2.0.6)
VSB Haushaltsplaner
Wartung Samsung ML-2580 Series
WIDCOMM Bluetooth Software (Version: 5.2.0.800)
Winamp (Version: 5.64 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Winamp Offizielle Deutsche Sprachdatei Plus v5.63 (Version: v5.63)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Wing Commander Saga 1.0.2.7795 (Version: 1.0.2.7795)
Wireless Console 2 (Version: 2.0.10)
WISO Haushaltsbuch 2013
WISO Haushaltsbuch 2013 (Version: 15.0.0.1)
ZDFmediathek Version 2.1.6
 

==================== Restore Points  =========================


==================== Hosts content: ==========================

2006-11-02 12:23 - 2012-11-23 17:53 - 00444088 ____R C:\Windows\system32\Drivers\etc\hosts
127.0.0.1	localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: {14912460-6FBB-4CBB-806F-4F69C75683A5} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Steffsalap => C:\Program Files\Windows Calendar\WinCal.exe [2009-04-11] (Microsoft Corporation)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {38FEBD08-213F-481D-B4E7-049F33899CED} - System32\Tasks\ATKOSD2 => C:\Program Files\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2010-08-17] (ASUS)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {48A83BF5-DE46-45A4-BF49-3DE9FC25EA79} - System32\Tasks\0 => c:\program files\internet explorer\iexplore.exe [2013-05-29] (Microsoft Corporation)
Task: {68A55099-F2DF-4190-A645-BCFFB4A0B2C3} - System32\Tasks\Core Temp Autostart Steffsalap => C:\Program Files\Core Temp\Core Temp.exe [2013-03-01] ()
Task: {6A187A01-A30F-4D7A-8235-CF5E5444EEEE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-28] (Adobe Systems Incorporated)
Task: {7713CD61-3813-430C-BBCA-03D3C7345F15} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {9DC49967-B725-433C-BDC2-272761999FE6} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {B8F6365E-336B-49DA-8078-1E9121B440F7} - System32\Tasks\4815 => C:\Windows\System32\wscript.exe [2009-04-11] (Microsoft Corporation)
Task: {BEB1CD65-E373-4E9C-92C8-36F5D1FA9091} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {BF9BBA6D-DD3F-4EE8-ACB9-810D7D9E4EA1} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)
Task: {C75565DA-58BE-4C20-BB25-8B5BE2772B38} - System32\Tasks\SRS Premium Sound => C:\Program Files\SRS Labs\SRS Control Panel\srspanel.exe [2011-01-28] (SRS Labs, Inc.)
Task: {D52EE6A5-C37B-48A4-9AAC-AD5F64806466} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-06-19] (Piriform Ltd)
Task: {DD0C7BF9-3F74-47A9-B10A-C6827E9F0468} - System32\Tasks\User_Feed_Synchronization-{0016F07E-CD47-4381-BF3D-E788A153B85E} => C:\Windows\system32\msfeedssync.exe [2011-11-16] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F740B927-572F-4287-84AD-724CBA358E8E} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============

Name: Microsoft-ISATAP-Adapter #2
Description: Microsoft-ISATAP-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Event log errors: =========================

Application errors:
==================
Error: (08/13/2013 11:39:13 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\PERMISSIONS.SQLITE-JOURNAL> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/13/2013 09:07:45 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 09:05:31 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 10:11:52 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\FOXYDEAL.SQLITE-JOURNAL> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/12/2013 09:30:06 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 11:58:24 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 11:07:29 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung FlashPlayerPlugin_11_8_800_94.exe, Version 11.8.800.94, Zeitstempel 0x51c4d74d, fehlerhaftes Modul FlashPlayerPlugin_11_8_800_94.exe, Version 11.8.800.94, Zeitstempel 0x51c4d74d, Ausnahmecode 0x40000015, Fehleroffset 0x00017ae0,
Prozess-ID 0xcf8, Anwendungsstartzeit FlashPlayerPlugin_11_8_800_94.exe0.

Error: (08/09/2013 01:46:55 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 05:47:56 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/07/2013 03:20:47 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\SAFEBROWSING\TEST-MALWARE-SIMPLE.CACHE> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)


System errors:
=============
Error: (08/13/2013 09:08:11 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (08/13/2013 09:07:45 PM) (Source: Service Control Manager) (User: )
Description: DNS-Client%%126

Error: (08/13/2013 09:06:17 PM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/13/2013 09:05:50 PM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/13/2013 09:07:37 AM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (08/13/2013 09:05:31 AM) (Source: Service Control Manager) (User: )
Description: DNS-Client%%126

Error: (08/13/2013 09:04:13 AM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/13/2013 09:03:38 AM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/12/2013 00:18:06 PM) (Source: Dhcp) (User: )
Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse BC05430CFB71 zugeteilt werden. Der folgende Fehler ist aufgetreten: 
%%1223. Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen.

Error: (08/12/2013 09:32:20 AM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032


Microsoft Office Sessions:
=========================
Error: (08/13/2013 11:39:13 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\PERMISSIONS.SQLITE-JOURNAL

Error: (08/13/2013 09:07:45 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 09:05:31 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 10:11:52 AM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\FOXYDEAL.SQLITE-JOURNAL

Error: (08/12/2013 09:30:06 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 11:58:24 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 11:07:29 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_8_800_94.exe11.8.800.9451c4d74dFlashPlayerPlugin_11_8_800_94.exe11.8.800.9451c4d74d4000001500017ae0cf801ce9502e368991a

Error: (08/09/2013 01:46:55 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 05:47:56 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/07/2013 03:20:47 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\SAFEBROWSING\TEST-MALWARE-SIMPLE.CACHE


CodeIntegrity Errors:
===================================
  Date: 2012-10-13 02:36:51.087
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.948
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.796
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.679
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.522
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.401
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.224
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.115
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:49.916
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:49.806
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 58%
Total physical RAM: 3070.17 MB
Available physical RAM: 1277.99 MB
Total Pagefile: 7323.2 MB
Available Pagefile: 5387.6 MB
Total Virtual: 2047.88 MB
Available Virtual: 1896.86 MB

==================== Drives ================================

Drive c: (VistaOS) (Fixed) (Total:86.06 GB) (Free:8.6 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:202.26 GB) (Free:1.89 GB) NTFS
Drive g: (Filmplatte 1) (Fixed) (Total:931.51 GB) (Free:0.94 GB) NTFS
Drive s: (SD-ITUNES) (Removable) (Total:29.71 GB) (Free:5.19 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 97646C29)
Partition 1: (Not Active) - (Size=10 GB) - (Type=1C)
Partition 2: (Active) - (Size=86 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=202 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 30 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=30 GB) - (Type=0C)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 932 GB) (Disk ID: 0002C2CA)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Sonst gab es nie Funde?
Ich vermisse das andere Log von FRST

Guten Tag.

Aber das ist doch der log von frst oder? oder gibt es noch einen?

mfg Steve.....
habs entdeckt ;-)

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-08-2013
Ran by Steffsalap at 2013-08-14 03:20:32
Running from C:\Users\Steffsalap\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Agere Systems HDA Modem
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
ASUS LifeFrame3 (Version: 3.0.9)
ASUS Security Protect Manager (Version: 2.1.0.880.20)
ASUS Splendid Video Enhancement Technology (Version: 1.02.0021)
ASUS Virtual Camera (Version: 1.0.11)
ATK Hotkey (Version: 1.0.0038)
ATK Media (Version: 2.0.0001)
ATK Package (Version: 1.0.0010)
AuthenTec Fingerprint Sensor Minimum Install (Version: 7.8.1)
Avira Free Antivirus (Version: 13.0.0.3885)
Avira Management Console Frontend (Version: )
AVM FRITZ!WLAN
Blitzkrieg
Blitzkrieg Burning Horizon
Bonjour (Version: 3.0.0.10)
Boxcryptor 2.0 (Version: 2.0.400.146)
BtwMfcMM (Version: 6.00.0000)
CCleaner (Version: 4.03)
CDBurnerXP (Version: 4.5.2.4214)
Core Temp 1.0 RC5 (Version: 1.0)
Creation Kit
Defraggler (Version: 2.15)
Diablo III (Version: 1.0.7.15295)
DivX-Setup (Version: 2.6.1.41)
DVD Decrypter (Remove Only)
EaseUS Partition Master 9.2.2
eMule
eMule Partfile Access Module for VLC 1.0.5 (Version: 0.5.1)
Exact Audio Copy 1.0beta3 (Version: 1.0beta3)
Fallout 3 (Version: 1.00.0000)
Free M4a to MP3 Converter 7.2
FreePDF (Remove only)
Garmin Communicator Plugin (Version: 4.0.3)
Garmin USB Drivers (Version: 2.3.1.0)
Garmin WebUpdater (Version: 2.5.6)
GECK - New Vegas Edition
Gpg4win (2.1.1) (Version: 2.1.1)
GPL Ghostscript (Version: 9.05)
iCloud (Version: 2.1.2.8)
ITECIR (Version: 1.00.0000)
iTunes (Version: 11.0.4.4)
Java(TM) 7 Update 4 (Version: 7.0.40)
JDownloader 0.9 (Version: 0.9)
KeePass Password Safe 2.22
K-Lite Codec Pack 9.8.0 (Full) (Version: 9.8.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
maxdome - Online Videothek (Version: 1.0)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.88.0)
Microsoft Games for Windows Marketplace (Version: 3.5.50.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mobile Partner (Version: 11.300.05.00.382)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyFreeCodec
NB Probe
Nexus Mod Manager (Version: 0.44.16)
n-tv plus (Version: 7.4.3.0)
NVIDIA Display Control Panel (Version: 6.14.12.5721)
NVIDIA Drivers (Version: 1.10.61.39)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.109.718)
NVIDIA PhysX (Version: 9.10.0223)
OpenAL
PeerBlock 1.0+ (r484) (Version: 1.0.0.484)
R.U.S.E
Realtek Ethernet Controller Driver For Windows Vista (Version: 6.231.112.2010)
Realtek High Definition Audio Driver (Version: 6.0.1.6383)
Red Orchestra: Ostfront 41-45
RedMon - Redirection Port Monitor
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.03 (Version: 3.55.03)
Samsung AnyWeb Print (Version: 2.0.75.0)
Samsung Kies (Version: 2.3.2.12064_10)
Samsung Network PC Fax (Version: 1.05.23.04)
Samsung Story Album Viewer (Version: 1.0.0.13052_1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0)
Sid Meier's Civilization IV Colonization (Version: 1.00)
SpywareBlaster 5.0 (Version: 5.0.0)
SRS Premium Sound Control Panel (Version: 1.11.0800)
Synaptics Pointing Device Driver (Version: 11.1.21.0)
The Elder Scrolls V: Skyrim
Total Commander (Remove or Repair) (Version: 8.01)
Total War: SHOGUN 2
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 2.0.6 (Version: 2.0.6)
VSB Haushaltsplaner
Wartung Samsung ML-2580 Series
WIDCOMM Bluetooth Software (Version: 5.2.0.800)
Winamp (Version: 5.64 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Winamp Offizielle Deutsche Sprachdatei Plus v5.63 (Version: v5.63)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Wing Commander Saga 1.0.2.7795 (Version: 1.0.2.7795)
Wireless Console 2 (Version: 2.0.10)
WISO Haushaltsbuch 2013
WISO Haushaltsbuch 2013 (Version: 15.0.0.1)
ZDFmediathek Version 2.1.6
 

==================== Restore Points  =========================


==================== Hosts content: ==========================

2006-11-02 12:23 - 2012-11-23 17:53 - 00444088 ____R C:\Windows\system32\Drivers\etc\hosts
127.0.0.1	localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: {14912460-6FBB-4CBB-806F-4F69C75683A5} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Steffsalap => C:\Program Files\Windows Calendar\WinCal.exe [2009-04-11] (Microsoft Corporation)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {38FEBD08-213F-481D-B4E7-049F33899CED} - System32\Tasks\ATKOSD2 => C:\Program Files\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2010-08-17] (ASUS)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {48A83BF5-DE46-45A4-BF49-3DE9FC25EA79} - System32\Tasks\0 => c:\program files\internet explorer\iexplore.exe [2013-05-29] (Microsoft Corporation)
Task: {68A55099-F2DF-4190-A645-BCFFB4A0B2C3} - System32\Tasks\Core Temp Autostart Steffsalap => C:\Program Files\Core Temp\Core Temp.exe [2013-03-01] ()
Task: {6A187A01-A30F-4D7A-8235-CF5E5444EEEE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-28] (Adobe Systems Incorporated)
Task: {7713CD61-3813-430C-BBCA-03D3C7345F15} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {9DC49967-B725-433C-BDC2-272761999FE6} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {B8F6365E-336B-49DA-8078-1E9121B440F7} - System32\Tasks\4815 => C:\Windows\System32\wscript.exe [2009-04-11] (Microsoft Corporation)
Task: {BEB1CD65-E373-4E9C-92C8-36F5D1FA9091} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {BF9BBA6D-DD3F-4EE8-ACB9-810D7D9E4EA1} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)
Task: {C75565DA-58BE-4C20-BB25-8B5BE2772B38} - System32\Tasks\SRS Premium Sound => C:\Program Files\SRS Labs\SRS Control Panel\srspanel.exe [2011-01-28] (SRS Labs, Inc.)
Task: {D52EE6A5-C37B-48A4-9AAC-AD5F64806466} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-06-19] (Piriform Ltd)
Task: {DD0C7BF9-3F74-47A9-B10A-C6827E9F0468} - System32\Tasks\User_Feed_Synchronization-{0016F07E-CD47-4381-BF3D-E788A153B85E} => C:\Windows\system32\msfeedssync.exe [2011-11-16] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F740B927-572F-4287-84AD-724CBA358E8E} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============

Name: Microsoft-ISATAP-Adapter #2
Description: Microsoft-ISATAP-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Event log errors: =========================

Application errors:
==================
Error: (08/13/2013 11:39:13 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\PERMISSIONS.SQLITE-JOURNAL> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/13/2013 09:07:45 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 09:05:31 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 10:11:52 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\FOXYDEAL.SQLITE-JOURNAL> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/12/2013 09:30:06 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 11:58:24 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 11:07:29 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung FlashPlayerPlugin_11_8_800_94.exe, Version 11.8.800.94, Zeitstempel 0x51c4d74d, fehlerhaftes Modul FlashPlayerPlugin_11_8_800_94.exe, Version 11.8.800.94, Zeitstempel 0x51c4d74d, Ausnahmecode 0x40000015, Fehleroffset 0x00017ae0,
Prozess-ID 0xcf8, Anwendungsstartzeit FlashPlayerPlugin_11_8_800_94.exe0.

Error: (08/09/2013 01:46:55 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 05:47:56 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/07/2013 03:20:47 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\SAFEBROWSING\TEST-MALWARE-SIMPLE.CACHE> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)


System errors:
=============
Error: (08/13/2013 09:08:11 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (08/13/2013 09:07:45 PM) (Source: Service Control Manager) (User: )
Description: DNS-Client%%126

Error: (08/13/2013 09:06:17 PM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/13/2013 09:05:50 PM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/13/2013 09:07:37 AM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (08/13/2013 09:05:31 AM) (Source: Service Control Manager) (User: )
Description: DNS-Client%%126

Error: (08/13/2013 09:04:13 AM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/13/2013 09:03:38 AM) (Source: volmgr) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physikalischen Speicher abbilden zu können.

Error: (08/12/2013 00:18:06 PM) (Source: Dhcp) (User: )
Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die Netzwerkkarte mit der Netzwerkadresse BC05430CFB71 zugeteilt werden. Der folgende Fehler ist aufgetreten: 
%%1223. Es wird weiterhin im Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen.

Error: (08/12/2013 09:32:20 AM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032


Microsoft Office Sessions:
=========================
Error: (08/13/2013 11:39:13 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\PERMISSIONS.SQLITE-JOURNAL

Error: (08/13/2013 09:07:45 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 09:05:31 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 10:11:52 AM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\FOXYDEAL.SQLITE-JOURNAL

Error: (08/12/2013 09:30:06 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 11:58:24 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 11:07:29 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_8_800_94.exe11.8.800.9451c4d74dFlashPlayerPlugin_11_8_800_94.exe11.8.800.9451c4d74d4000001500017ae0cf801ce9502e368991a

Error: (08/09/2013 01:46:55 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 05:47:56 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/07/2013 03:20:47 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\STEFFSALAP\DOCUMENTS\M\PORTABLEAPPS\FIREFOXPORTABLE\DATA\PROFILE\SAFEBROWSING\TEST-MALWARE-SIMPLE.CACHE


CodeIntegrity Errors:
===================================
  Date: 2012-10-13 02:36:51.087
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.948
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.796
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.679
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.522
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.401
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.224
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:50.115
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:49.916
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-10-13 02:36:49.806
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 58%
Total physical RAM: 3070.17 MB
Available physical RAM: 1277.99 MB
Total Pagefile: 7323.2 MB
Available Pagefile: 5387.6 MB
Total Virtual: 2047.88 MB
Available Virtual: 1896.86 MB

==================== Drives ================================

Drive c: (VistaOS) (Fixed) (Total:86.06 GB) (Free:8.6 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:202.26 GB) (Free:1.89 GB) NTFS
Drive g: (Filmplatte 1) (Fixed) (Total:931.51 GB) (Free:0.94 GB) NTFS
Drive s: (SD-ITUNES) (Removable) (Total:29.71 GB) (Free:5.19 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 97646C29)
Partition 1: (Not Active) - (Size=10 GB) - (Type=1C)
Partition 2: (Active) - (Size=86 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=202 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 30 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=30 GB) - (Type=0C)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 932 GB) (Disk ID: 0002C2CA)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Du hast dasselbe Log nochmal gepostet....

Sorry, jetzt habe ichs....



FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-08-2013
Ran by Steffsalap (administrator) on 14-08-2013 03:19:51
Running from C:\Users\Steffsalap\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(ASUS) C:\Program Files\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
(ASUS) C:\Program Files\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\system32\agrsmsvc.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVM Berlin) C:\Program Files\avmwlanstick\WlanNetService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
() C:\Program Files\GNU\GnuPG\dirmngr.exe
(Teruten) C:\Windows\system32\FsUsbExService.Exe
(Samsung Electronics Co., Ltd.) C:\Windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe
() C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Cognizance Corporation) C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
(ASUS) C:\Program Files\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
() C:\Program Files\Core Temp\Core Temp.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
() C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
() C:\Program Files\Wireless Console 2\wcourier.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
() C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
() C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Control Panel\srspanel.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(PortableApps.com) C:\Users\Steffsalap\Documents\m\PortableApps\7-ZipPortable\7-ZipPortable.exe
(Igor Pavlov) C:\Users\Steffsalap\Documents\m\PortableApps\7-ZipPortable\App\7-Zip\7zFM.exe
(AVM Berlin) C:\Program Files\avmwlanstick\WLanGUI.exe
(PortableApps.com) C:\Users\Steffsalap\Documents\m\PortableApps\PortableApps.com\PortableAppsPlatform.exe
(PortableApps.com) C:\Users\Steffsalap\Documents\m\PortableApps\FirefoxPortable\FirefoxPortable.exe
(Mozilla Corporation) C:\Users\Steffsalap\Documents\m\PortableApps\FirefoxPortable\App\firefox\firefox.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Microsoft Corporation) C:\Windows\System32\osk.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [EaseUS EPM tray] - C:\Program Files\EaseUS\EaseUS Partition Master 9.2.2\bin\EpmNews.exe [2081792 2013-03-29] (CHENGDU YIWO Tech Development Co., Ltd)
HKLM\...\Run: [DivXMediaServer] - C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-04-15] (DivX, LLC)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [KeePass 2 PreLoad] - C:\Program Files\KeePass Password Safe 2\KeePass.exe [1960448 2013-04-05] (Dominik Reichl)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-07] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe [1561968 2013-05-23] (Samsung)
HKCU\...\Run: [PeerBlock] - C:\Program Files\PeerBlock\peerblock.exe [1866864 2010-10-14] (PeerBlock, LLC)
HKCU\...\Run: [KiesPDLR] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe [578560 2013-03-20] (Samsung Electronics)
HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKCU\...\Run: [Boxcryptor.exe] - C:\Program Files\Boxcryptor\Boxcryptor.exe [986880 2013-06-16] (Secomba GmbH)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
SSODL: EldosMountNotificator-cbfs4 - {A8DEB7EB-750C-4316-88FA-0C8D48D4AA0E} - C:\Windows\system32\cbfsMntNtf4.dll (EldoS Corporation)
BootExecute: autocheck autochk * SmartDefragBootTime.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://startpage.com/deu/
SearchScopes: HKCU - DefaultScope {8A6767E7-09E6-4CFC-8DD3-A0033087D454} URL = https://startpage.com/do/search?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {0B5808E5-75E2-47BE-BDDD-FC88BF378215} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {8A6767E7-09E6-4CFC-8DD3-A0033087D454} URL = https://startpage.com/do/search?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {9615076B-D61F-4ECD-AF1C-F85E36C4E501} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Samsung BHO Class - {AA609D72-8482-4076-8991-8CDAE5B93BCB} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll ()
BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll (Bioscrypt Inc.)
Winsock: Catalog5 08 C:\Windows\system32\tnnsgr74u.dll File Not found ()
Winsock: Catalog5 09 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 22 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Steffsalap\AppData\Roaming\Mozilla\Firefox\Profiles\2ln5zejx.default
FF user.js: detected! => C:\Users\Steffsalap\AppData\Roaming\Mozilla\Firefox\Profiles\2ln5zejx.default\user.js
FF NetworkProxy: "type", 0
FF Homepage: user_pref("browser.startup.homepage", );
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @garmin.com/GpsControl - C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @java.com/DTPlugin,version=10.4.1 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Steffsalap\AppData\Roaming\Mozilla\Firefox\Profiles\2ln5zejx.default\searchplugins\delta.xml
FF Extension: No Name - C:\Users\Steffsalap\AppData\Roaming\Mozilla\Firefox\Profiles\2ln5zejx.default\Extensions\fb_add_on@avm.de
FF Extension: m2k - C:\Users\Steffsalap\AppData\Roaming\Mozilla\Firefox\Profiles\2ln5zejx.default\Extensions\m2k@m2kdownloader.com.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-07] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-07] (Avira Operations GmbH & Co. KG)
R2 ASBroker; C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWLNPkg.dll [74240 2012-05-27] (Cognizance Corporation)
R2 ASChannel; C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsChnl.dll [131584 2012-05-27] (Cognizance Corporation)
R2 ASLDRService; C:\Program Files\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe [84536 2009-06-15] (ASUS)
R2 ATKGFNEXSrv; C:\Program Files\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe [96896 2009-12-15] (ASUS)
R2 AVM WLAN Connection Service; C:\Program Files\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
R2 DirMngr; C:\Program Files\GNU\GnuPG\dirmngr.exe [218112 2013-05-28] ()
R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [175104 2011-06-20] (Samsung Electronics Co., Ltd.)
R2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()
R2 Update-Service; C:\Windows\System32\UpdSvc.dll [114000 2011-12-13] (Joosoft.com GmbH)
S2 Dnscache; %SystemRoot%\System32\pouavouqn.dll [x]

==================== Drivers (Whitelisted) ====================

R2 ASMMAP; C:\Program Files\ASUS\ATK Package\ATKGFNEX\ASMMAP.sys [13880 2009-07-02] (ASUS)
R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146824 2007-06-16] (AuthenTec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-07] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin)
R1 cbfs4; C:\Windows\system32\drivers\cbfs4.sys [322112 2013-06-05] (EldoS Corporation)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-06-26] (Devguru Co., Ltd)
S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] ()
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] ()
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-02-05] ()
R3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2013-04-07] ()
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 itecir; C:\Windows\System32\DRIVERS\itecir.sys [54784 2007-12-18] (ITE Tech. Inc. )
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2012-07-25] ( )
S3 KMWDFILTER; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [17408 2008-10-09] (Windows (R) Codename Longhorn DDK provider)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2008-12-24] (ATK0100)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-07] (Avira GmbH)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2011-03-14] (Samsung Electronics)
R3 vpnpbus; C:\Windows\System32\DRIVERS\vpnpbus.sys [15936 2013-06-05] (EldoS Corporation)
R3 ALSysIO; \??\C:\Users\STEFFS~1\AppData\Local\Temp\ALSysIO.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 MUXMP; system32\DRIVERS\mux.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S3 XDva391; \??\C:\Windows\system32\XDva391.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-14 03:18 - 2013-08-14 03:18 - 01068733 _____ (Farbar) C:\Users\Steffsalap\Desktop\FRST.exe
2013-08-14 01:16 - 2013-08-14 01:16 - 00050477 _____ C:\Users\Steffsalap\Desktop\Defogger.exe
2013-08-14 01:14 - 2013-08-14 01:14 - 00377856 _____ C:\Users\Steffsalap\Desktop\test_2.1.19163.exe
2013-08-14 00:13 - 2013-08-14 00:17 - 00000180 _____ C:\Users\Steffsalap\Desktop\battlenetaccount.txt
2013-08-13 21:06 - 2013-08-13 21:06 - 00000022 _____ C:\Windows\S.dirmngr
2013-08-12 00:18 - 2013-08-13 21:39 - 00000000 ____D C:\Continuum.S02E13
2013-08-10 00:35 - 2013-08-13 21:39 - 00000000 ____D C:\Continuum.S02E12
2013-08-09 14:57 - 2013-08-09 14:57 - 00000000 ____D C:\Dexter.S07E08.Argentinien.x264-ITG
2013-08-09 14:17 - 2013-08-09 14:38 - 497236980 _____ C:\Dexter.S07E08.Argentinien.x264-ITG.rar
2013-08-09 13:54 - 2013-08-09 13:54 - 00000000 ____D C:\Dexter.S07E07.Chemie.x264-ITG
2013-08-09 13:54 - 2013-08-09 13:54 - 00000000 ____D C:\Dexter.S07E06.Die.Sehnsucht.nach.Schnee.x264-ITG
2013-08-09 13:53 - 2013-08-09 13:54 - 00000000 ____D C:\Dexter.S07E05.Kampfansage.x264-ITG
2013-08-09 13:53 - 2013-08-09 13:53 - 00000000 ____D C:\Users\Steffsalap\AppData\Roaming\Avira
2013-08-09 13:52 - 2013-08-09 13:53 - 00000000 ____D C:\Dexter.S07E04.In.Rauch.aufgeloest.XviD-ITG
2013-08-09 13:52 - 2013-08-09 13:52 - 00000000 ____D C:\Dexter.S07E03.Todeslabyrinth.XviD-ITG
2013-08-09 13:51 - 2013-08-09 13:52 - 00000000 ____D C:\Dexter.S07E02.Auf.Schritt.und.Tritt.XviD-ITG
2013-08-09 13:50 - 2013-08-09 13:51 - 00000000 ____D C:\Dexter.S07E01.Erschuetternde.Wahrheit.XviD-ITG
2013-08-09 05:50 - 2013-08-09 05:52 - 00000000 ____D C:\2013 Paddeltour Niers
2013-08-09 05:50 - 2013-08-07 23:50 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-09 05:50 - 2013-08-07 23:50 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-09 05:50 - 2013-08-07 23:50 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-09 05:50 - 2013-08-07 23:50 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-09 05:48 - 2013-08-09 05:48 - 00000796 _____ C:\Windows\setupact.log
2013-08-09 05:48 - 2013-08-09 05:48 - 00000000 _____ C:\Windows\setuperr.log
2013-08-07 23:26 - 2013-08-07 23:29 - 00000000 ____D C:\Windows\system32\MRT
2013-08-07 01:15 - 2013-08-07 01:15 - 00000783 _____ C:\Users\Steffsalap\Desktop\Drehscheibe Online Foren  01 - News  [Köln HBF] Lokführer überfährt Signal (WDR + Link).website
2013-08-07 01:07 - 2013-08-13 21:39 - 00000000 ____D C:\Continuum.S02E11
2013-08-01 09:30 - 2013-08-01 09:30 - 00000719 _____ C:\Users\Steffsalap\Desktop\XKeyscore Wie die NSA-Überwachung funktioniert - SPIEGEL ONLINE.website
2013-07-30 22:38 - 2013-08-13 21:39 - 00000000 ____D C:\Continuum.S02E10
2013-07-30 22:31 - 2013-08-13 21:39 - 00000000 ____D C:\Continuum.S02E09
2013-07-29 17:28 - 2013-08-09 13:45 - 00003434 _____ C:\Windows\PFRO.log
2013-07-28 19:47 - 2013-07-30 22:30 - 00000000 ____D C:\Oblivion-iND.part1
2013-07-24 18:52 - 2013-07-24 18:52 - 04100432 _____ (Piriform Ltd) C:\Users\Steffsalap\Downloads\dfsetup215.exe
2013-07-22 12:40 - 2013-07-28 19:04 - 00000000 ____D C:\Olympus.has.Fallen.AOE
2013-07-22 00:40 - 2013-07-28 19:09 - 00000000 ____D C:\Pacific.Rim-PsO.part1
2013-07-18 01:02 - 2013-08-12 15:52 - 00000000 ____D C:\Girls.S01E03.Alle.abenteuerlustigen.Frauen.haben.das.German.BDRip.XviD-GZCrew
2013-07-17 11:17 - 2013-08-12 15:52 - 00000000 ____D C:\Girls.S01E02.Vagina.Panik.German.BDRip.XviD-GZCrew
2013-07-16 23:52 - 2013-08-12 15:52 - 00000000 ____D C:\Girls.S01E01.Kalter.Entzug.German.BDRip.XviD-GZCrew
2013-07-16 02:52 - 2013-07-16 02:52 - 00000479 _____ C:\Users\Steffsalap\Desktop\China Polizistinnen streiten sich um eine Kreuzung -Video - SPIEGEL ONLINE.website
2013-07-16 02:51 - 2013-07-16 02:51 - 00000498 _____ C:\Users\Steffsalap\Desktop\Moskau Lkw mit Gastanks verursacht Explosionen auf Autobahn -Video - SPIEGEL ONLINE.website
2013-07-16 02:44 - 2013-07-16 02:44 - 00000657 _____ C:\Users\Steffsalap\Desktop\Paul Watzlawick - Wenn die Lösung das Problem ist - YouTube.website
2013-07-15 23:33 - 2013-07-15 23:33 - 04396440 _____ (Piriform Ltd) C:\Users\Steffsalap\Downloads\ccsetup403.exe

==================== One Month Modified Files and Folders =======

2013-08-14 03:19 - 2013-08-14 03:19 - 00000000 ____D C:\FRST
2013-08-14 03:18 - 2013-08-14 03:18 - 01068733 _____ (Farbar) C:\Users\Steffsalap\Desktop\FRST.exe
2013-08-14 03:06 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-14 03:06 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-14 02:07 - 2011-11-16 08:30 - 01140165 _____ C:\Windows\WindowsUpdate.log
2013-08-14 01:16 - 2013-08-14 01:16 - 00050477 _____ C:\Users\Steffsalap\Desktop\Defogger.exe
2013-08-14 01:14 - 2013-08-14 01:14 - 00377856 _____ C:\Users\Steffsalap\Desktop\test_2.1.19163.exe
2013-08-14 00:17 - 2013-08-14 00:13 - 00000180 _____ C:\Users\Steffsalap\Desktop\battlenetaccount.txt
2013-08-13 22:31 - 2011-11-27 02:27 - 00000000 ____D C:\Users\Steffsalap\AppData\Roaming\Mozilla
2013-08-13 22:27 - 2013-04-21 23:29 - 00000000 ____D C:\Users\Steffsalap\AppData\Roaming\vlc
2013-08-13 22:27 - 2006-11-02 12:33 - 01559288 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-13 21:39 - 2013-08-12 00:18 - 00000000 ____D C:\Continuum.S02E13
2013-08-13 21:39 - 2013-08-10 00:35 - 00000000 ____D C:\Continuum.S02E12
2013-08-13 21:39 - 2013-08-07 01:07 - 00000000 ____D C:\Continuum.S02E11
2013-08-13 21:39 - 2013-07-30 22:38 - 00000000 ____D C:\Continuum.S02E10
2013-08-13 21:39 - 2013-07-30 22:31 - 00000000 ____D C:\Continuum.S02E09
2013-08-13 21:39 - 2013-07-04 12:40 - 00000000 ____D C:\Continuum.S02E08
2013-08-13 21:13 - 2013-03-14 21:41 - 00000027 _____ C:\Users\Steffsalap\AppData\Roaming\Network Meter_Usage.ini
2013-08-13 21:10 - 2011-11-16 00:35 - 00037397 _____ C:\ProgramData\nvModes.001
2013-08-13 21:10 - 2011-11-16 00:34 - 00037397 _____ C:\ProgramData\nvModes.dat
2013-08-13 21:06 - 2013-08-13 21:06 - 00000022 _____ C:\Windows\S.dirmngr
2013-08-13 21:06 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-13 10:20 - 2011-11-16 08:31 - 00000012 _____ C:\Windows\bthservsdp.dat
2013-08-13 10:20 - 2006-11-02 15:01 - 00032630 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-13 00:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\LogFiles
2013-08-12 15:52 - 2013-07-18 01:02 - 00000000 ____D C:\Girls.S01E03.Alle.abenteuerlustigen.Frauen.haben.das.German.BDRip.XviD-GZCrew
2013-08-12 15:52 - 2013-07-17 11:17 - 00000000 ____D C:\Girls.S01E02.Vagina.Panik.German.BDRip.XviD-GZCrew
2013-08-12 15:52 - 2013-07-16 23:52 - 00000000 ____D C:\Girls.S01E01.Kalter.Entzug.German.BDRip.XviD-GZCrew
2013-08-12 13:58 - 2013-05-17 16:13 - 00000000 ____D C:\Shootout
2013-08-11 23:57 - 2013-04-07 23:59 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2013-08-09 14:57 - 2013-08-09 14:57 - 00000000 ____D C:\Dexter.S07E08.Argentinien.x264-ITG
2013-08-09 14:38 - 2013-08-09 14:17 - 497236980 _____ C:\Dexter.S07E08.Argentinien.x264-ITG.rar
2013-08-09 13:54 - 2013-08-09 13:54 - 00000000 ____D C:\Dexter.S07E07.Chemie.x264-ITG
2013-08-09 13:54 - 2013-08-09 13:54 - 00000000 ____D C:\Dexter.S07E06.Die.Sehnsucht.nach.Schnee.x264-ITG
2013-08-09 13:54 - 2013-08-09 13:53 - 00000000 ____D C:\Dexter.S07E05.Kampfansage.x264-ITG
2013-08-09 13:53 - 2013-08-09 13:53 - 00000000 ____D C:\Users\Steffsalap\AppData\Roaming\Avira
2013-08-09 13:53 - 2013-08-09 13:52 - 00000000 ____D C:\Dexter.S07E04.In.Rauch.aufgeloest.XviD-ITG
2013-08-09 13:52 - 2013-08-09 13:52 - 00000000 ____D C:\Dexter.S07E03.Todeslabyrinth.XviD-ITG
2013-08-09 13:52 - 2013-08-09 13:51 - 00000000 ____D C:\Dexter.S07E02.Auf.Schritt.und.Tritt.XviD-ITG
2013-08-09 13:51 - 2013-08-09 13:50 - 00000000 ____D C:\Dexter.S07E01.Erschuetternde.Wahrheit.XviD-ITG
2013-08-09 13:45 - 2013-07-29 17:28 - 00003434 _____ C:\Windows\PFRO.log
2013-08-09 05:52 - 2013-08-09 05:50 - 00000000 ____D C:\2013 Paddeltour Niers
2013-08-09 05:50 - 2011-11-17 16:24 - 00000000 ____D C:\ProgramData\Avira
2013-08-09 05:49 - 2011-11-17 16:24 - 00000000 ____D C:\Program Files\Avira
2013-08-09 05:48 - 2013-08-09 05:48 - 00000796 _____ C:\Windows\setupact.log
2013-08-09 05:48 - 2013-08-09 05:48 - 00000000 _____ C:\Windows\setuperr.log
2013-08-07 23:50 - 2013-08-09 05:50 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-07 23:50 - 2013-08-09 05:50 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-07 23:50 - 2013-08-09 05:50 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-07 23:50 - 2013-08-09 05:50 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-07 23:29 - 2013-08-07 23:26 - 00000000 ____D C:\Windows\system32\MRT
2013-08-07 01:15 - 2013-08-07 01:15 - 00000783 _____ C:\Users\Steffsalap\Desktop\Drehscheibe Online Foren  01 - News  [Köln HBF] Lokführer überfährt Signal (WDR + Link).website
2013-08-05 16:53 - 2012-01-28 11:43 - 00000000 ____D C:\Program Files\CDBurnerXP
2013-08-01 09:30 - 2013-08-01 09:30 - 00000719 _____ C:\Users\Steffsalap\Desktop\XKeyscore Wie die NSA-Überwachung funktioniert - SPIEGEL ONLINE.website
2013-07-30 22:30 - 2013-07-28 19:47 - 00000000 ____D C:\Oblivion-iND.part1
2013-07-30 22:23 - 2013-06-16 20:27 - 00000000 ____D C:\After.Earth
2013-07-29 17:29 - 2012-10-08 21:51 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-29 17:28 - 2006-11-02 14:42 - 00000000 ____D C:\Windows\WindowsMobile
2013-07-28 19:44 - 2012-05-15 03:52 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-28 19:44 - 2011-12-13 23:04 - 00000000 ____D C:\Users\STEFFS~1\AppData\Local\Adobe
2013-07-28 19:44 - 2011-11-17 09:49 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-07-28 19:09 - 2013-07-22 00:40 - 00000000 ____D C:\Pacific.Rim-PsO.part1
2013-07-28 19:08 - 2013-07-09 09:34 - 00000000 ____D C:\Star.Trek.Into.Darkness.XviD-PsO.part1
2013-07-28 19:04 - 2013-07-22 12:40 - 00000000 ____D C:\Olympus.has.Fallen.AOE
2013-07-28 14:52 - 2011-12-12 21:30 - 00000000 ____D C:\Program Files\JDownloader
2013-07-25 07:19 - 2012-11-26 17:12 - 00000000 ____D C:\Program Files\Defraggler
2013-07-24 18:52 - 2013-07-24 18:52 - 04100432 _____ (Piriform Ltd) C:\Users\Steffsalap\Downloads\dfsetup215.exe
2013-07-17 11:21 - 2013-07-04 00:32 - 00000958 _____ C:\Users\Steffsalap\Desktop\Papierkorb.lnk
2013-07-16 02:52 - 2013-07-16 02:52 - 00000479 _____ C:\Users\Steffsalap\Desktop\China Polizistinnen streiten sich um eine Kreuzung -Video - SPIEGEL ONLINE.website
2013-07-16 02:51 - 2013-07-16 02:51 - 00000498 _____ C:\Users\Steffsalap\Desktop\Moskau Lkw mit Gastanks verursacht Explosionen auf Autobahn -Video - SPIEGEL ONLINE.website
2013-07-16 02:44 - 2013-07-16 02:44 - 00000657 _____ C:\Users\Steffsalap\Desktop\Paul Watzlawick - Wenn die Lösung das Problem ist - YouTube.website
2013-07-15 23:34 - 2011-11-25 22:22 - 00000000 ____D C:\Program Files\CCleaner
2013-07-15 23:33 - 2013-07-15 23:33 - 04396440 _____ (Piriform Ltd) C:\Users\Steffsalap\Downloads\ccsetup403.exe
2013-07-15 23:30 - 2012-02-11 01:18 - 00000000 ____D C:\Users\Steffsalap\AppData\Roaming\Winamp

Files to move or delete:
====================
C:\ProgramData\nvModes.dat

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-13 21:15

==================== End Of Log ============================
         

--- --- ---

R2 Update-Service; C:\Windows\System32\UpdSvc.dll [114000 2011-12-13] (Joosoft.com GmbH)
S2 Dnscache; %SystemRoot%\System32\pouavouqn.dll [x]

Du hast eine besondere Infektion, die sich mediyes nennt.

C:\Oblivion-iND.part1
C:\Pacific.Rim-PsO.part1

Das nur mal als Auszug. Wo kommt dieser Kram her? Das stammt doch aus offensichtlich illegalen Quellen!

Ich weiß garnicht mehr, von einem Freund...

klingt ja doch schlimmer...

Bei mediyes ist sehr viel Handarbeit notwendig. Das Risiko, dass man hier nicht alles erkennt und beseitigt ist höher als bei anderen Fällen.

Möchtest du weiterhin eine Bereingung versuchen oder alternativ gleich eine Neuinstallation von Windows machen?

sorry wegen den Zeiten,bin hier im Schichtdienst am rumeiern.

naja,wenn das so schwierig ist und eine Neuinstallation besser ist...

nur welche Dateien darf man da mitsichern, ...musik, filme, pdf dateien, favoritenlise vom firefox? -oder kann da ein Trojaner drinstecken...

Lesestoff:
Sichern von Daten eines infizierten Systems

Mit einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Anleitung: Parted Magic

ok, mit einem Live System von Parted Magic, ok dann versuche ich das mal-- danke schön

mfg steve