Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Windows XP: Trojaner gefunden

Windows XP: Trojaner gefunden


Plagegeister aller Art und deren Bekämpfung: Windows XP: Trojaner gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.08.2013, 07:45   #1
mipsi
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Hallo Board,

bitte helft mir dabei den Rechner eines Freundes zu bereinigen. Der Rechner wird gewerblich genutzt, fällt aber unter eure aufgeführten Ausnahmen. Ich habe ebenfalls einen Thread zu Bereinigung seines Laptops eröffnet. http://www.trojaner-board.de/140472-...ml#post1140634

Avira hat 4 Bedrohungen gefunden:
Code:
ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 23. August 2013  12:14


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : Mipo
Computername   : PUP

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  26.06.2013 10:35:45
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  26.06.2013 10:35:45
LUKE.DLL       : 13.6.0.1550    65080 Bytes  26.06.2013 10:36:25
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  26.06.2013 10:35:45
AVREG.DLL      : 13.6.0.1550   247864 Bytes  26.06.2013 10:35:43
avlode.dll     : 13.6.2.1704   449592 Bytes  26.06.2013 10:35:41
avlode.rdf     : 13.0.1.40      26825 Bytes  22.08.2013 09:57:25
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 03:53:15
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:02:21
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 10:50:15
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 16:17:28
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 13:07:52
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 13:07:53
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 13:07:53
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 13:07:53
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 13:07:53
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 13:07:53
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 13:07:53
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 13:07:54
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 13:07:54
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 13:05:59
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 13:06:02
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 05:03:55
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 17:03:40
VBASE017.VDF   : 7.11.94.31    222208 Bytes  31.07.2013 17:03:38
VBASE018.VDF   : 7.11.94.141   273408 Bytes  03.08.2013 03:59:18
VBASE019.VDF   : 7.11.94.203   200192 Bytes  04.08.2013 03:59:24
VBASE020.VDF   : 7.11.95.8    1925632 Bytes  05.08.2013 03:59:47
VBASE021.VDF   : 7.11.95.81    203776 Bytes  06.08.2013 03:59:52
VBASE022.VDF   : 7.11.95.175   148480 Bytes  07.08.2013 03:59:56
VBASE023.VDF   : 7.11.95.248  1224192 Bytes  09.08.2013 04:00:15
VBASE024.VDF   : 7.11.96.43    861184 Bytes  10.08.2013 04:00:25
VBASE025.VDF   : 7.11.97.50   1084416 Bytes  19.08.2013 15:57:22
VBASE026.VDF   : 7.11.97.133   369664 Bytes  21.08.2013 09:57:24
VBASE027.VDF   : 7.11.97.134     2048 Bytes  21.08.2013 09:57:24
VBASE028.VDF   : 7.11.97.135     2048 Bytes  21.08.2013 09:57:24
VBASE029.VDF   : 7.11.97.136     2048 Bytes  21.08.2013 09:57:24
VBASE030.VDF   : 7.11.97.137     2048 Bytes  21.08.2013 09:57:24
VBASE031.VDF   : 7.11.97.226   262144 Bytes  23.08.2013 10:11:59
Engineversion  : 8.2.12.106
AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 15:07:48
AESCRIPT.DLL   : 8.1.4.142     512382 Bytes  19.08.2013 04:01:42
AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 05:57:46
AESBX.DLL      : 8.2.16.22    1241464 Bytes  19.08.2013 04:01:50
AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 15:07:46
AEPACK.DLL     : 8.3.2.24      749945 Bytes  20.06.2013 10:17:30
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  19.08.2013 04:01:38
AEHEUR.DLL     : 8.1.4.556    6115706 Bytes  19.08.2013 04:01:35
AEHELP.DLL     : 8.1.27.4      266617 Bytes  27.06.2013 16:35:27
AEGEN.DLL      : 8.1.7.12      442743 Bytes  19.08.2013 04:00:55
AEEXP.DLL      : 8.4.1.46      287095 Bytes  19.08.2013 04:01:52
AEEMU.DLL      : 8.1.3.2       393587 Bytes  19.09.2012 14:42:55
AECORE.DLL     : 8.1.31.6      201081 Bytes  27.06.2013 16:35:25
AEBB.DLL       : 8.1.1.4        53619 Bytes  09.11.2012 13:57:29
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  26.06.2013 10:35:31
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  26.06.2013 10:35:42
AVREP.DLL      : 13.6.0.1550   175672 Bytes  26.06.2013 10:35:43
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  26.06.2013 10:35:32
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  26.06.2013 10:35:38
SQLITE3.DLL    : 3.7.0.1       397088 Bytes  19.09.2012 18:17:40
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  26.06.2013 10:35:47
NETNT.DLL      : 13.6.0.1550    13368 Bytes  26.06.2013 10:36:25
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  12.12.2012 15:10:32
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  26.06.2013 10:35:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 23. August 2013  12:14

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'WindowsSearch.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfimon.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'mp4Player.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'DAVSRV.EXE' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'offlagent.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ReaderAppHelper.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'msftesql.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'zatray.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDeck.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'hasplms.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'cjpcsc.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2902' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: RSRC
    --> C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe
        [1] Archivtyp: RSRC
      --> C:\Programme\Dropbox\DropboxProxy.exe
          [2] Archivtyp: RSRC
        --> C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe
            [3] Archivtyp: RSRC
          --> C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Downloads\video_hd.zip
              [4] Archivtyp: ZIP
            --> video_hd.zip
                [5] Archivtyp: ZIP
              --> video_hd.exe
                  [FUND]      Ist das Trojanische Pferd TR/Urausy.eomna
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Downloads\video_hd.zip
  [FUND]      Ist das Trojanische Pferd TR/Urausy.eomna
          --> C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Temporary Internet Files\Content.Outlook\J9JSVPOU\Mipo Weltbild Online GmbH Mahnung.zip
              [4] Archivtyp: ZIP
            --> Aufforderung vom 27.06.2013 fur Mipo.zip
                [5] Archivtyp: ZIP
              --> Inkasso Mahnung fur Mipo 27.06.2013 Weltbild Online GmbH.com
                  [FUND]      Ist das Trojanische Pferd TR/Injector.OH
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Temporary Internet Files\Content.Outlook\J9JSVPOU\Mipo Weltbild Online GmbH Mahnung.zip
  [FUND]      Ist das Trojanische Pferd TR/Injector.OH
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Temporary Internet Files\Content.Outlook\J9JSVPOU\Mipo Weltbild Online GmbH Mahnung.zip
  [FUND]      Ist das Trojanische Pferd TR/Injector.OH
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '566efe9d.qua' verschoben!
C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Downloads\video_hd.zip
  [FUND]      Ist das Trojanische Pferd TR/Urausy.eomna
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ef8d13a.qua' verschoben!


Ende des Suchlaufs: Freitag, 23. August 2013  14:50
Benötigte Zeit:  2:35:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   8584 Verzeichnisse wurden überprüft
 491967 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 491963 Dateien ohne Befall
   5192 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
defogger
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 07:29 on 24/08/2013 (Mipo)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
FRST
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-08-2013 01
Ran by Mipo (administrator) on 24-08-2013 07:39:48
Running from C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\ForceField.exe
(REINER SCT) C:\WINDOWS\system32\cjpcsc.exe
(SafeNet Inc.) C:\WINDOWS\system32\hasplms.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Sony Corporation) C:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\offlagent7\offlagent.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(1&1 Internet AG) C:\Programme\1&1\1&1 Office-Drive Manager\DAVSRV.EXE
() C:\Programme\MP4 Player\mp4Player.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\ouservice\StarMoneyOnlineUpdate.exe
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfimon.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [40983152 2010-08-11] (VIA Technologies, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-26] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73392 2012-10-09] (Check Point Software Technologies LTD)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [29984 2008-07-10] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46368 2008-07-10] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] - C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe [328992 2007-08-31] (Nuance Communications, Inc.)
HKLM\...\Run: [BrMfcWnd] - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [1167360 2009-08-03] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter3] - C:\Programme\Brother\ControlCenter3\brctrcen.exe [114688 2009-01-09] (Brother Industries, Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [ISW] - C:\Programme\CheckPoint\ZAForceField\ForceField.exe [738984 2012-08-30] (Check Point Software Technologies)
HKLM\...\Run: [SMB50StarMoneyRunEntry] - C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\app\oflagent.exe [56976 2013-08-15] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [Reader Application Helper] - C:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [899400 2013-03-18] (Sony Corporation)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [1&1_1&1 Office-Drive Manager] - C:\Programme\1&1\1&1 Office-Drive Manager\DAVSRV.EXE [993392 2012-09-24] (1&1 Internet AG)
HKCU\...\Run: [7C2AC9C8D99FEBA44EADC161176C047A6BCFE025._service_run] - C:\Programme\Google\Chrome\Application\chrome.exe [829392 2013-08-16] (Google Inc.)
HKCU\...\Run: [MP4 Player] - C:\Programme\MP4 Player\mp4Player.exe [772096 2008-11-06] ()
HKCU\...\Run: [Akamai NetSession Interface] - C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
MountPoints2: {b8848d42-2a6e-11e2-8c6c-806d6172696f} - E:\AutoPlay.exe -c
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?Source=Homepage&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {4418F79B-935B-4E62-9D0B-F4794FCC88DA} URL = hxxp://search.zonealarm.com/search?Source=Browser&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92&q={searchTerms}&r=687
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
SearchScopes: HKCU - {4418F79B-935B-4E62-9D0B-F4794FCC88DA} URL = hxxp://search.zonealarm.com/search?Source=Browser&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92&q={searchTerms}&r=687
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.6.7.4\bh\zonealarm.dll (Montera Technologeis LTD)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.6.7.4\zonealarmTlbr.dll (Montera Technologeis LTD)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ipp - No CLSID Value - 
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR RestoreOnStartup: "hxxp://www.google.de/"
CHR DefaultSearchURL: (Funmoods) - hxxp://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=drive&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyDyB0C0F0BzytByEtB0CtAtN0D0Tzu0CyEtDyBtN1L2XzutBtFtBtFtCtFyEyBzztN1L1Czu1Q1C1L2X1P&cr=935492525&ir=
CHR DefaultSuggestURL: (Funmoods) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.5.31.139\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (npFFApi) - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll ()
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (McAfee Security Scanner +) - C:\Programme\McAfee Security Scan\3.0.313\npMcAfeeMss.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (Funmoods) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh\2.1.4_0
CHR Extension: (Isoball 3) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iajlkcpgcnbhfhpdeooockfaincfkjjj\1.3.0_0
CHR Extension: (Google Wallet Service) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.9_0
CHR Extension: (Gmail) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\DOKUME~1\Mipo\LOKALE~1\ANWEND~1\funmoods_2.0.1.crx

========================== Services (Whitelisted) =================

R2 Akamai; c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-26] (Avira Operations GmbH & Co. KG)
S3 Autodesk Licensing Service; C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe [85096 2012-11-16] (Autodesk)
R2 cjpcsc; C:\WINDOWS\system32\cjpcsc.exe [498096 2010-05-02] (REINER SCT)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-11-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-11-09] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-11-10] (Google)
R2 hasplms; C:\WINDOWS\system32\hasplms.exe [4180576 2010-09-27] (SafeNet Inc.)
R2 IswSvc; C:\Programme\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-08-30] (Check Point Software Technologies)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 MSSQLSERVER; C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
R3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S3 Sony SCSI Helper Service; C:\Programme\Gemeinsame Dateien\Sony Shared\Fsk\SonySCSIHelperService.exe [73728 2013-02-15] (Sony Corporation)
S4 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [238944 2010-12-10] (Microsoft Corporation)
R2 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation)
R2 StarMoney Business 5.0 OnlineUpdate; C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
R2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2447440 2012-10-09] (Check Point Software Technologies LTD)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 msftesql; "C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 -f:MSSQLSERVER [x]

==================== Drivers (Whitelisted) ====================

R2 aksfridge; C:\Windows\System32\DRIVERS\aksfridge.sys [356864 2010-09-27] (SafeNet Inc.)
S3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [238208 2009-03-13] (Aladdin Knowledge Systems Ltd.)
S3 akshhl; C:\Windows\System32\DRIVERS\akshhl.sys [46336 2007-07-23] (Aladdin Knowledge Systems Ltd.)
S3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [16384 2009-06-22] (Aladdin Knowledge Systems Ltd.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 bizVSerial; C:\Windows\System32\drivers\bizVSerialNT.sys [14949 2007-05-31] (franson.biz)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2010-05-31] (Brother Industries Ltd.)
R3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [23040 2010-02-07] (REINER SCT)
R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [588800 2009-12-09] (SafeNet Inc.)
R2 ISWKL; C:\Programme\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-08-30] (Check Point Software Technologies)
S3 ivusb; C:\Windows\System32\DRIVERS\ivusb.sys [25112 2010-07-29] (Initio Corporation)
R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [50176 2009-11-30] (Atheros Communications, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R1 ui11drdr; C:\Windows\System32\DRIVERS\ui11drdr.sys [149632 2012-09-24] (1&1 Internet AG)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [2127728 2010-08-04] (VIA Technologies, Inc.)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [526640 2012-10-09] (Check Point Software Technologies LTD)
S0 cerc6; No ImagePath
S3 DOSMEMIO; \??\E:\MEMIO.SYS [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-24 07:39 - 2013-08-24 07:39 - 00000000 ____D C:\FRST
2013-08-24 07:29 - 2013-08-24 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Mipo\defogger_reenable
2013-08-24 07:04 - 2013-08-24 07:30 - 00000000 ____D C:\virenscanHD
2013-08-23 12:17 - 2013-08-23 14:48 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-22 11:41 - 2013-08-22 11:41 - 00070240 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Inkmann Maisenburg 33.bak
2013-08-22 11:16 - 2013-08-22 15:50 - 00070240 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Inkmann Maisenburg 33.dwg
2013-08-20 03:53 - 2013-08-20 03:55 - 00014847 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-20 03:12 - 2013-08-20 03:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-20 03:11 - 2013-08-20 03:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-20 03:10 - 2013-08-20 03:11 - 00007613 _____ C:\WINDOWS\KB2863058.log
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-19 06:12 - 2013-08-20 03:12 - 00014821 _____ C:\WINDOWS\KB2850869.log
2013-08-19 06:11 - 2013-08-20 03:11 - 00015784 _____ C:\WINDOWS\KB2859537.log
2013-08-01 16:10 - 2013-08-01 16:27 - 200815815 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa708080678-20130801-160842.zip
2013-08-01 03:00 - 2013-08-20 03:53 - 00000000 ____D C:\WINDOWS\system32\MRT

==================== One Month Modified Files and Folders =======

2013-08-24 07:39 - 2013-08-24 07:39 - 00000000 ____D C:\FRST
2013-08-24 07:32 - 2012-11-09 16:53 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-24 07:30 - 2013-08-24 07:04 - 00000000 ____D C:\virenscanHD
2013-08-24 07:29 - 2013-08-24 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Mipo\defogger_reenable
2013-08-24 07:29 - 2012-11-09 15:26 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo
2013-08-24 06:52 - 2012-11-09 16:05 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-24 06:35 - 2012-11-09 15:21 - 01379932 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-23 16:32 - 2012-12-31 08:31 - 51061760 _____ C:\WINDOWS\outlook.pst
2013-08-23 14:48 - 2013-08-23 12:17 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-23 12:57 - 2013-02-09 09:04 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox
2013-08-23 12:17 - 2012-11-09 16:00 - 00000000 ____D C:\WINDOWS\repair
2013-08-23 12:17 - 2012-11-09 15:19 - 00000000 ____D C:\WINDOWS\Registration
2013-08-23 12:17 - 2012-11-09 15:10 - 00678843 _____ C:\WINDOWS\setupapi.log
2013-08-23 10:57 - 2013-02-21 17:09 - 00191488 ___SH C:\Dokumente und Einstellungen\Mipo\Desktop\Thumbs.db
2013-08-23 07:52 - 2012-11-09 16:05 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-23 02:53 - 2012-11-09 15:25 - 00032386 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-22 15:50 - 2013-08-22 11:16 - 00070240 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Inkmann Maisenburg 33.dwg
2013-08-22 11:41 - 2013-08-22 11:41 - 00070240 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Inkmann Maisenburg 33.bak
2013-08-22 11:22 - 2013-06-12 16:54 - 00004916 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\plot.log
2013-08-21 08:34 - 2012-11-09 16:53 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-21 08:34 - 2012-11-09 16:53 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-21 06:34 - 2012-12-31 08:48 - 00000000 ____D C:\Programme\StarMoney Business 5.0 Commerzbank-Edition
2013-08-20 05:15 - 2012-11-13 07:36 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-20 04:17 - 2013-02-09 10:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Dropbox
2013-08-20 04:16 - 2012-11-09 15:15 - 00000259 _____ C:\WINDOWS\wiadebug.log
2013-08-20 04:16 - 2008-04-14 09:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-20 04:14 - 2012-11-09 15:15 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-20 04:12 - 2013-03-16 08:47 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Akamai
2013-08-20 04:12 - 2012-11-09 15:25 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-20 04:10 - 2013-01-02 12:14 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-08-20 04:10 - 2012-11-09 15:26 - 00000190 ___SH C:\Dokumente und Einstellungen\Mipo\ntuser.ini
2013-08-20 03:55 - 2013-08-20 03:53 - 00014847 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-20 03:55 - 2012-11-09 15:12 - 01227590 _____ C:\WINDOWS\iis6.log
2013-08-20 03:55 - 2012-11-09 15:12 - 01099745 _____ C:\WINDOWS\FaxSetup.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00535028 _____ C:\WINDOWS\ocgen.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00507358 _____ C:\WINDOWS\tsoc.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00377511 _____ C:\WINDOWS\comsetup.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00343250 _____ C:\WINDOWS\msmqinst.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00226728 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00193398 _____ C:\WINDOWS\netfxocm.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00076298 _____ C:\WINDOWS\MedCtrOC.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00061077 _____ C:\WINDOWS\ocmsn.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00056030 _____ C:\WINDOWS\tabletoc.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00055255 _____ C:\WINDOWS\msgsocm.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-20 03:54 - 2012-11-09 16:33 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-20 03:54 - 2012-11-09 16:13 - 00082543 _____ C:\WINDOWS\updspapi.log
2013-08-20 03:53 - 2013-08-01 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-20 03:39 - 2012-11-09 16:20 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-20 03:18 - 2012-11-09 15:12 - 01485440 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-20 03:12 - 2013-08-20 03:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-20 03:12 - 2013-08-19 06:12 - 00014821 _____ C:\WINDOWS\KB2850869.log
2013-08-20 03:12 - 2012-11-09 15:12 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-20 03:11 - 2013-08-20 03:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-20 03:11 - 2013-08-20 03:10 - 00007613 _____ C:\WINDOWS\KB2863058.log
2013-08-20 03:11 - 2013-08-19 06:11 - 00015784 _____ C:\WINDOWS\KB2859537.log
2013-08-20 03:11 - 2012-11-09 16:19 - 00018772 _____ C:\WINDOWS\system32\TZLog.log
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-19 16:23 - 2013-06-01 08:24 - 00014458 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Ausgaben für Mitarbeiter.xlsx
2013-08-19 11:05 - 2013-02-27 09:41 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Privat
2013-08-19 08:57 - 2013-01-02 12:13 - 00002491 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Microsoft Excel 2010.lnk
2013-08-01 16:27 - 2013-08-01 16:10 - 200815815 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa708080678-20130801-160842.zip
2013-08-01 15:56 - 2012-11-12 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\MyPhoneExplorer
2013-08-01 14:35 - 2012-11-13 17:35 - 00002285 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa.lnk
2013-08-01 08:15 - 2012-11-09 15:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Eigene Musik
2013-07-30 21:05 - 2013-04-16 12:19 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Angebote 2013
2013-07-27 07:16 - 2013-06-20 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Erledigte BV
2013-07-27 07:16 - 2013-03-16 08:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Aufträge 2013
2013-07-26 07:26 - 2013-01-02 12:13 - 00002467 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Microsoft OneNote 2010.lnk
2013-07-26 04:47 - 2012-11-09 16:34 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-07-26 04:47 - 2012-11-09 16:33 - 02005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-07-26 04:47 - 2012-11-09 16:33 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-07-26 04:47 - 2012-11-09 16:33 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-07-26 04:47 - 2012-11-09 16:33 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-07-26 04:47 - 2012-11-09 16:33 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-07-26 04:47 - 2012-11-09 15:20 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-07-26 04:47 - 2009-03-08 05:32 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-07-26 04:47 - 2009-03-08 05:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-07-26 04:47 - 2009-03-08 05:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-07-26 04:47 - 2008-04-14 09:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-07-26 04:47 - 2008-04-14 09:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00067072 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-07-26 04:47 - 2008-04-14 09:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-07-26 04:46 - 2012-11-09 16:33 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-07-26 04:46 - 2012-11-09 16:33 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-07-26 04:46 - 2009-03-08 05:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-07-26 04:46 - 2008-04-14 09:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-07-26 04:46 - 2008-04-14 09:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-07-25 21:23 - 2008-04-14 09:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-07-25 21:23 - 2008-04-14 09:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-07-25 17:52 - 2008-04-14 09:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-07-25 10:08 - 2013-06-01 07:40 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\MIPOKOKO

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 09:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 09:00] - [2008-04-14 09:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 09:00] - [2008-04-14 09:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
Addition
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 23-08-2013 01
Ran by Mipo at 2013-08-24 07:40:50
Running from C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

1&1 Office-Drive Manager (Version: 2.0.687)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Akamai NetSession Interface
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (Version: 1.0.0.32)
Audiograbber 1.83 SE  (Version: 1.83 SE )
AutoCAD 2008 - Deutsch (Version: 17.1.51.0)
Autodesk Design Review 2013 (Version: 13.0.0.82)
Avira Free Antivirus (Version: 13.0.0.3885)
Brother MFL-Pro Suite MFC-5895CW (Version: 1.0.2.0)
Casa (Version: 7.07.12)
Casa (Version: 7.08.08)
cyberJack Base Components (Version: 6.9.6)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Digitaler Berufsausbildungsvertrag 09
Dropbox (HKCU Version: 2.0.22)
FreePDF (Remove only)
Funmoods
Google Calendar Sync
Google Chrome (Version: 29.0.1547.57)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)
Google Update Helper (Version: 1.3.21.153)
GPL Ghostscript (Version: 9.04)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
McAfee Security Scan Plus (Version: 3.0.318.3)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Home and Business 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.6029.1000)
Microsoft SQL Server 2005
Microsoft SQL Server Management Studio Express (Version: 9.00.5000.00)
Microsoft SQL Server Native Client (Version: 9.00.5000.00)
Microsoft SQL Server VSS Writer (Version: 9.00.5000.00)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MP4 Player  (Version: )
MP4 To MP3 Converter V3.0
MSN
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6.0 Parser (Version: 6.00.3883.8)
MyPhoneExplorer (Version: 1.8.4)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
PaperPort Image Printer (Version: 1.00.0000)
Platform (Version: 1.34)
Reader for PC (Version: 2.0.02.15180)
RedMon - Redirection Port Monitor
ScanSoft PaperPort 11 (Version: 11.2.0000)
SEMA Holzbausoftware V12.0 (de) (Version: 12.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2744842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
StarMoney (Version: 3.0.0.124)
StarMoney Business 5.0 Commerzbank-Edition (Version: 5.0)
Tools für Microsoft SQL Server 2005 (Version: 9.4.5000.00)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.5000.00)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VBA (2627.01) (Version: 6.03.00.9402)
VBA (2701.01) (Version: 6.03.00.9402)
VC 9.0 Runtime (Version: 1.0.0)
Version Checker for Funmoods
VIA Plattform-Geräte-Manager (Version: 1.34)
Visual C++ 8.0 CRT (x86) WinSXS MSM (Version: 8.0.50727.762)
Visual C++ 8.0 CRT.Policy (x86) WinSXS MSM (Version: 8.0.50727.762)
VLC media player 2.0.5 (Version: 2.0.5)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Windows Media Format 11 runtime
Windows Search 4.0 (Version: 04.00.6001.503)
ZoneAlarm Firewall (Version: 10.2.081.000)
ZoneAlarm Free Firewall (Version: 10.2.081.000)
ZoneAlarm LTD Toolbar
ZoneAlarm Security (Version: 10.2.081.000)
ZoneAlarm Security Toolbar 
 

==================== Restore Points  =========================

07-06-2013 06:44:02 Systemprüfpunkt
10-06-2013 03:28:37 Systemprüfpunkt
11-06-2013 04:33:25 Systemprüfpunkt
12-06-2013 01:00:14 Software Distribution Service 3.0
13-06-2013 01:27:52 Systemprüfpunkt
14-06-2013 02:27:52 Systemprüfpunkt
15-06-2013 03:27:52 Systemprüfpunkt
17-06-2013 04:31:09 Systemprüfpunkt
18-06-2013 04:52:35 Systemprüfpunkt
20-06-2013 04:52:20 Systemprüfpunkt
21-06-2013 05:40:12 Systemprüfpunkt
22-06-2013 07:21:01 Systemprüfpunkt
24-06-2013 06:53:01 Systemprüfpunkt
25-06-2013 07:33:01 Systemprüfpunkt
26-06-2013 08:33:01 Systemprüfpunkt
27-06-2013 09:32:30 Systemprüfpunkt
28-06-2013 11:44:31 Systemprüfpunkt
01-07-2013 05:59:06 Systemprüfpunkt
02-07-2013 06:59:06 Systemprüfpunkt
03-07-2013 07:37:20 Systemprüfpunkt
04-07-2013 08:37:02 Systemprüfpunkt
05-07-2013 09:26:09 Systemprüfpunkt
08-07-2013 05:50:00 Systemprüfpunkt
09-07-2013 06:55:50 Systemprüfpunkt
10-07-2013 01:00:16 Software Distribution Service 3.0
11-07-2013 01:41:47 Systemprüfpunkt
12-07-2013 01:46:17 Systemprüfpunkt
15-07-2013 05:21:35 Systemprüfpunkt
16-07-2013 05:31:22 Systemprüfpunkt
17-07-2013 06:20:03 Systemprüfpunkt
18-07-2013 07:19:06 Systemprüfpunkt
19-07-2013 07:43:07 Systemprüfpunkt
20-07-2013 08:43:07 Systemprüfpunkt
21-07-2013 08:49:37 Systemprüfpunkt
21-07-2013 18:22:36 Reader for PC wurde installiert.
22-07-2013 19:02:47 Systemprüfpunkt
23-07-2013 20:02:54 Systemprüfpunkt
24-07-2013 21:02:44 Systemprüfpunkt
25-07-2013 22:02:40 Systemprüfpunkt
26-07-2013 23:01:15 Systemprüfpunkt
29-07-2013 05:55:55 Systemprüfpunkt
30-07-2013 06:00:45 Systemprüfpunkt
31-07-2013 06:12:37 Systemprüfpunkt
01-08-2013 01:00:14 Software Distribution Service 3.0
19-08-2013 06:15:24 Systemprüfpunkt
20-08-2013 01:00:15 Software Distribution Service 3.0
21-08-2013 01:16:48 Systemprüfpunkt
22-08-2013 01:21:18 Systemprüfpunkt
23-08-2013 02:21:18 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 09:00 - 2008-04-14 09:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/19/2013 00:28:24 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:28:24.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:27:54 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:27:54.338]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:27:54 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:27:54.244]: [00004092]: SendSKeySettingToDevice:: Snmp Load Error[-1] To[192.168.178.23]

Error: (08/19/2013 00:27:15 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:27:15.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:26:45 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:26:45.338]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:26:45 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:26:45.244]: [00004092]: SendSKeySettingToDevice:: Snmp Load Error[-1] To[192.168.178.23]

Error: (08/19/2013 00:26:06 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:26:06.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:25:36 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:25:36.338]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:25:36 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:25:36.244]: [00004092]: SendSKeySettingToDevice:: Snmp Load Error[-1] To[192.168.178.23]

Error: (08/19/2013 00:24:57 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/08/19 12:24:57.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error


System errors:
=============
Error: (08/23/2013 01:46:20 PM) (Source: WPDMTPDriver) (User: )
Description: MTP WPD Driver has failed to start. Error 0x8007001f.

Error: (08/22/2013 03:35:19 PM) (Source: SCardSvr) (User: )
Description: Smartcardleser "REINER SCT cyberJack pinpad/e-com USB 52" verweigerte IOCTL POWER: Kein Medium im Laufwerk.

Error: (08/20/2013 06:26:10 AM) (Source: SCardSvr) (User: )
Description: Die Smartcard-Ressourcenverwaltung konnte den Leser \\?\USB#Vid_0c4b&Pid_0400#7204830290#{50dd5230-ba8a-11d1-bf5d-0000f805f530} nicht hinzufügen: Der Lesertreiber konnte keinen eindeutigen Lesernamen erstellen.

Error: (08/20/2013 06:26:04 AM) (Source: SCardSvr) (User: )
Description: Smartcardleser "REINER SCT cyberJack pinpad/e-com USB 52" verweigerte IOCTL GET_STATE: Das Handle ist ungültig.

Error: (08/19/2013 05:52:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (08/19/2013 05:52:44 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene.

Error: (08/02/2013 08:34:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (08/02/2013 08:34:02 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene.

Error: (08/01/2013 03:53:11 PM) (Source: SCardSvr) (User: )
Description: Smartcardleser "REINER SCT cyberJack pinpad/e-com USB 52" verweigerte IOCTL POWER: Kein Medium im Laufwerk.

Error: (08/01/2013 02:27:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


Microsoft Office Sessions:
=========================
Error: (08/19/2013 00:28:24 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:28:24.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:27:54 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:27:54.338]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:27:54 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:27:54.244]: [00004092]: SendSKeySettingToDevice:: Snmp Load Error[-1] To[192.168.178.23]

Error: (08/19/2013 00:27:15 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:27:15.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:26:45 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:26:45.338]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:26:45 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:26:45.244]: [00004092]: SendSKeySettingToDevice:: Snmp Load Error[-1] To[192.168.178.23]

Error: (08/19/2013 00:26:06 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:26:06.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:25:36 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:25:36.338]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error

Error: (08/19/2013 00:25:36 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:25:36.244]: [00004092]: SendSKeySettingToDevice:: Snmp Load Error[-1] To[192.168.178.23]

Error: (08/19/2013 00:24:57 PM) (Source: Brother BrLog)(User: )
Description: STIBrtSTI: [2013/08/19 12:24:57.369]: [00004092]: GetDeviceIpAddress: GetAddressByName [BRWC0CB3867C0C8] Error


==================== Memory info =========================== 

Percentage of memory in use: 34%
Total physical RAM: 3293.17 MB
Available physical RAM: 2159.34 MB
Total Pagefile: 5177.6 MB
Available Pagefile: 4045.01 MB
Total Virtual: 2047.88 MB
Available Virtual: 1944.12 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:10.31 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:184.05 GB) (Free:183.95 GB) NTFS
Drive e: (Photoshop) (CDROM) (Total:0.45 GB) (Free:0 GB) CDFS
Drive m: (1&1 Office-Drive) (Network) (Total:2 GB) (Free:1.94 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 51CA4633)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=184 GB) - (Type=OF Extended)

==================== End Of Log ============================
gmer hängt an (Beitrag zu lang).

Danke!

Alt 26.08.2013, 08:18   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Ist das der gleiche Rechner wie im anderen Thread?
__________________

__________________
Alt 26.08.2013, 10:07   #3
mipsi
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Nein, es handelt sich um zwei Rechner. Der hier ist ein Desktop, der andere ein Laptop.
__________________
Alt 26.08.2013, 13:30   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 27.08.2013, 08:12   #5
mipsi
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


ComboFix
Code:
ATTFilter
ComboFix 13-08-25.01 - Mipo 27.08.2013   8:04.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3293.2636 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Mipo\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Free Firewall Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\Funmoods
c:\programme\Funmoods\1.8.4.0\Sqlite3.dll
c:\programme\Funmoods\1.8.4.0\uninst.dat
c:\programme\Funmoods\1.8.4.0\uninstall.exe
c:\windows\dasetup.log
c:\windows\IsUn0407.exe
c:\windows\system32\SETB6.tmp
c:\windows\system32\SETBB.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-07-27 bis 2013-08-27  ))))))))))))))))))))))))))))))
.
.
2013-08-27 04:56 . 2013-08-27 04:57	65536	---hatw-	c:\windows\~outlook.pst.tmp
2013-08-26 06:42 . 2013-08-26 06:42	--------	d-----w-	c:\programme\7-Zip
2013-08-24 05:39 . 2013-08-24 05:39	--------	d-----w-	C:\FRST
2013-08-24 05:04 . 2013-08-26 06:43	--------	d-----w-	C:\virenscanHD
2013-08-23 10:17 . 2013-08-23 12:48	--------	d-----w-	c:\windows\system32\NtmsData
2013-08-20 02:15 . 2013-08-20 02:15	63115	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\USERTILE.JS
2013-08-01 01:00 . 2013-08-20 01:53	--------	d-----w-	c:\windows\system32\MRT
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-21 06:34 . 2012-11-09 14:53	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-21 06:34 . 2012-11-09 14:53	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-07-26 02:47 . 2008-04-14 07:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-07-26 02:47 . 2008-04-14 07:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-07-26 02:47 . 2008-04-14 07:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-07-25 15:52 . 2008-04-14 07:00	385024	------w-	c:\windows\system32\html.iec
2013-07-10 10:37 . 2008-04-14 07:00	406016	----a-w-	c:\windows\system32\usp10.dll
2013-07-04 07:33 . 2008-04-14 07:30	2031104	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-07-04 07:33 . 2008-04-14 07:00	2152448	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-06-05 09:08 . 2008-04-14 07:00	1876864	----a-w-	c:\windows\system32\win32k.sys
2013-06-04 07:22 . 2008-04-14 07:00	563712	----a-w-	c:\windows\system32\qedit.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\!{6A86DAFA-242F-4E90-A4AD-D01E6B56E6EA}]
@="{6A86DAFA-242F-4E90-A4AD-D01E6B56E6EA}"
[HKEY_CLASSES_ROOT\CLSID\{6A86DAFA-242F-4E90-A4AD-D01E6B56E6EA}]
2012-09-24 15:47	868352	----a-w-	c:\programme\1&1\1&1 Office-Drive Manager\SHNDLERS.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\dokumente und einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\dokumente und einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\dokumente und einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\dokumente und einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"1&1_1&1 Office-Drive Manager"="c:\programme\1&1\1&1 Office-Drive Manager\DAVSRV.EXE" [2012-09-24 993392]
"7C2AC9C8D99FEBA44EADC161176C047A6BCFE025._service_run"="c:\programme\Google\Chrome\Application\chrome.exe" [2013-08-16 829392]
"MP4 Player"="c:\programme\MP4 Player\mp4Player.exe" [2008-11-06 772096]
"Akamai NetSession Interface"="c:\dokumente und einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe" [2013-06-04 4489472]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-10-27 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-10-27 178712]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-10-27 150040]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2010-08-11 40983152]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-06-26 345144]
"ZoneAlarm"="c:\programme\CheckPoint\ZoneAlarm\zatray.exe" [2012-10-09 73392]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2008-07-09 29984]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2008-07-09 46368]
"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2009-08-03 1167360]
"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2009-01-09 114688]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SMB50StarMoneyRunEntry"="c:\programme\StarMoney Business 5.0 Commerzbank-Edition\app\oflagent.exe" [2013-08-15 56976]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2011-02-23 371200]
"Reader Application Helper"="c:\programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe" [2013-03-18 899400]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Mipo\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office14\ONENOTEM.EXE /tsr [2013-1-8 228448]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.0.318\SSScheduler.exe [2013-2-5 272248]
Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe  /startup [2008-5-26 123904]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\hasplms.exe"=
"c:\\Programme\\Brother\\Brmfl08n\\FAXRX.exe"=
"c:\\Programme\\StarMoney Business 5.0 Commerzbank-Edition\\ouservice\\StarMoneyOnlineUpdate.exe"=
"c:\\Programme\\StarMoney Business 5.0 Commerzbank-Edition\\app\\StarMoney.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\ONENOTE.EXE"=
"c:\\Programme\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
"c:\\Dokumente und Einstellungen\\Mipo\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"54925:UDP"= 54925:UDP:BrotherNetwork Scanner
"1082:TCP"= 1082:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [09.11.2012 15:56 37352]
R1 bizVSerial;Franson VSerial;c:\windows\system32\drivers\bizVSerialNT.sys [31.12.2012 09:33 14949]
R1 ui11drdr;ui11drdr;c:\windows\system32\drivers\ui11drdr.SYS [10.11.2012 12:10 149632]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [14.04.2008 09:00 14336]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [09.11.2012 15:56 84024]
R2 cjpcsc;cyberJack PC/SC COM Service ;c:\windows\system32\cjpcsc.exe [31.12.2012 09:33 498096]
R2 ISWKL;ZoneAlarm LTD Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [06.01.2012 17:32 27056]
R2 IswSvc;ZoneAlarm LTD Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [06.01.2012 17:32 497320]
R3 cjusb;REINER SCT cyberJack pinpad/e-com USB;c:\windows\system32\drivers\cjusb.sys [31.12.2012 09:33 23040]
R3 L1c;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [09.11.2012 15:34 50176]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [09.11.2012 15:36 2127728]
S0 cerc6;cerc6; [x]
S2 hasplms;Sentinel HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
S2 StarMoney Business 5.0 OnlineUpdate;StarMoney Business 5.0 OnlineUpdate;c:\programme\StarMoney Business 5.0 Commerzbank-Edition\ouservice\StarMoneyOnlineUpdate.exe [15.02.2013 12:45 699680]
S3 BrSerIb;Brother Serial Interface Driver(WDM);c:\windows\system32\drivers\BrSerIb.sys [31.05.2010 08:02 71424]
S3 BrUsbSIb;Brother Serial USB Driver(WDM);c:\windows\system32\drivers\BrUsbSib.sys [31.05.2010 08:02 11520]
S3 DOSMEMIO;MEMIO;\??\e:\memio.sys --> e:\MEMIO.SYS [?]
S3 ivusb;Initio Driver for USB Default Controller;c:\windows\system32\drivers\ivusb.sys [29.07.2010 01:25 25112]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.0.318\McCHSvc.exe [05.02.2013 17:48 235216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-21 17:53	1177552	----a-w-	c:\programme\Google\Chrome\Application\29.0.1547.57\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-09 06:34]
.
2013-08-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-11-09 14:05]
.
2013-08-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-11-09 14:05]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.zonealarm.com/?Source=Homepage&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92
uInternet Settings,ProxyOverride = <local>
IE: An OneNote s&enden - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
.
.
------- Dateityp-Verknüpfung -------
.
.scr=AutoCADScriptFile
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-ISW - (no file)
AddRemove-funmoods - c:\programme\Funmoods\1.8.4.0\uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-08-27 08:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\msftesql]
"ImagePath"="\"c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe\" -s:MSSQL.1 -f:MSSQLSERVER"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Akamai]
"ServiceDll"="c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(708)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
- - - - - - - > 'lsass.exe'(764)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
Zeit der Fertigstellung: 2013-08-27  09:00:29
ComboFix-quarantined-files.txt  2013-08-27 07:00
.
Vor Suchlauf: 11 Verzeichnis(se), 15.585.583.104 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 16.317.931.520 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - E86601CD77E4B6BA1C8B948A05F1745B


Alt 27.08.2013, 11:01   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
--> Windows XP: Trojaner gefunden

Alt 28.08.2013, 07:53   #7
mipsi
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Offenbar sind hier zwei Virenscanner installiert. McAffee hat gescannt (scheduled) und eine Bedrohung gefunden (c:\programme\mp4player\mp4player.exe - typ: trojaner). Ich habe das log nicht gefunden.

Außerdem ist der Rechner sehr langsam geworden. Ich habe den Eindruck, dass das seit ComboFix so ist. Ein Neustart dauert etwas über 30 min. Ich habe es mehrfach getestet. Vorher ging das deutlich schneller (vllt 5 min?) Alles Andere dauert auch ziemlich lange, obwohl der Rechner auch vorher schon nicht grade flott war.

Hier sind erstmal die logfiles:

mbam
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.27.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mipo :: PUP [Administrator]

27.08.2013 14:21:32
mbam-log-2013-08-27 (14-21-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 213824
Laufzeit: 58 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 18
HKCR\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\checkpoint.zonealarmdskBnd.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\checkpoint.zonealarmdskBnd (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{F1963E76-845B-474C-8C7F-D69A96D8AA34} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\checkpoint.zonealarmappCore.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\checkpoint.zonealarmappCore (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods (PUP.FunMoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Funmoods (PUP.FunMoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\InstallCore\funmoods (PUP.FunMoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\InstallCore\funmoods (PUP.FunMoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} (PUP.Optional.Delta.A) -> Daten: ZoneAlarm Security Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\OpenCandy\A07567E13AAD43A3BC0EA1064BCC77C6 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 4
C:\Programme\Check Point Software Technologies LTD\zonealarm\1.6.7.4\zonealarmTlbr.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Check Point Software Technologies LTD\zonealarm\1.6.7.4\zonealarmApp.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Funmoods\UpdateProc\UpdateTask.exe (PUP.FunMoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\OpenCandy\A07567E13AAD43A3BC0EA1064BCC77C6\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
AdwCleaner
AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.001 - Report created 27/08/2013 at 16:39:25
# Updated 24/08/2013 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : Mipo - PUP
# Running from : C:\Dokumente und Einstellungen\Mipo\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\Dokumente und Einstellungen\Mipo\IECompatCache
Folder Deleted : C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar
Folder Deleted : C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Funmoods

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Key Deleted : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Key Deleted : HKCU\Software\InstallCore
Key Deleted : HKLM\Software\InstallCore
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Google Chrome v29.0.1547.57

[ File : C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]

Deleted : icon_url
Deleted : search_url
Deleted : keyword

*************************

AdwCleaner[R0].txt - [3142 octets] - [27/08/2013 16:21:11]
AdwCleaner[S0].txt - [3137 octets] - [27/08/2013 16:39:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3197 octets] ##########
--- --- ---


JRT
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Microsoft Windows XP x86
Ran by Mipo on 28.08.2013 at  7:54:07,18
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.08.2013 at  8:20:11,57
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-08-2013
Ran by Mipo (administrator) on 28-08-2013 08:25:37
Running from C:\Dokumente und Einstellungen\Mipo\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(REINER SCT) C:\WINDOWS\system32\cjpcsc.exe
(SafeNet Inc.) C:\WINDOWS\system32\hasplms.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Sony Corporation) C:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\offlagent7\offlagent.exe
(1&1 Internet AG) C:\Programme\1&1\1&1 Office-Drive Manager\DAVSRV.EXE
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfimon.exe
() C:\Programme\MP4 Player\mp4Player.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [40983152 2010-08-11] (VIA Technologies, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-26] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73392 2012-10-09] (Check Point Software Technologies LTD)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [29984 2008-07-10] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46368 2008-07-10] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] - C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe [328992 2007-08-31] (Nuance Communications, Inc.)
HKLM\...\Run: [BrMfcWnd] - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [1167360 2009-08-03] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter3] - C:\Programme\Brother\ControlCenter3\brctrcen.exe [114688 2009-01-09] (Brother Industries, Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SMB50StarMoneyRunEntry] - C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\app\oflagent.exe [56976 2013-08-15] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [Reader Application Helper] - C:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [899400 2013-03-18] (Sony Corporation)
HKLM\...\Run: [ISW] -  [x]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [1&1_1&1 Office-Drive Manager] - C:\Programme\1&1\1&1 Office-Drive Manager\DAVSRV.EXE [993392 2012-09-24] (1&1 Internet AG)
HKCU\...\Run: [7C2AC9C8D99FEBA44EADC161176C047A6BCFE025._service_run] - C:\Programme\Google\Chrome\Application\chrome.exe [829392 2013-08-16] (Google Inc.)
HKCU\...\Run: [MP4 Player] - C:\Programme\MP4 Player\mp4Player.exe [772096 2008-11-06] ()
HKCU\...\Run: [Akamai NetSession Interface] - C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?Source=Homepage&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {4418F79B-935B-4E62-9D0B-F4794FCC88DA} URL = hxxp://search.zonealarm.com/search?Source=Browser&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92&q={searchTerms}&r=687
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.6.7.4\bh\zonealarm.dll (Montera Technologeis LTD)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ipp - No CLSID Value - 
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR RestoreOnStartup: "hxxp://www.google.de/"
CHR DefaultSearchURL: (Funmoods) - hxxp://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=drive&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyDyB0C0F0BzytByEtB0CtAtN0D0Tzu0CyEtDyBtN1L2XzutBtFtBtFtCtFyEyBzztN1L1Czu1Q1C1L2X1P&cr=935492525&ir=
CHR DefaultSuggestURL: (Funmoods) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.5.31.139\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (npFFApi) - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll ()
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (McAfee Security Scanner +) - C:\Programme\McAfee Security Scan\3.0.313\npMcAfeeMss.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (Isoball 3) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iajlkcpgcnbhfhpdeooockfaincfkjjj\1.4.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 Akamai; c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-26] (Avira Operations GmbH & Co. KG)
S3 Autodesk Licensing Service; C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe [85096 2012-11-16] (Autodesk)
R2 cjpcsc; C:\WINDOWS\system32\cjpcsc.exe [498096 2010-05-02] (REINER SCT)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-11-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-11-09] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-11-10] (Google)
R2 hasplms; C:\WINDOWS\system32\hasplms.exe [4180576 2010-09-27] (SafeNet Inc.)
R2 IswSvc; C:\Programme\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-08-30] (Check Point Software Technologies)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 MSSQLSERVER; C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S3 Sony SCSI Helper Service; C:\Programme\Gemeinsame Dateien\Sony Shared\Fsk\SonySCSIHelperService.exe [73728 2013-02-15] (Sony Corporation)
S4 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [238944 2010-12-10] (Microsoft Corporation)
R2 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation)
S2 StarMoney Business 5.0 OnlineUpdate; C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
S2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2447440 2012-10-09] (Check Point Software Technologies LTD)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 msftesql; "C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 -f:MSSQLSERVER [x]

==================== Drivers (Whitelisted) ====================

R2 aksfridge; C:\Windows\System32\DRIVERS\aksfridge.sys [356864 2010-09-27] (SafeNet Inc.)
S3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [238208 2009-03-13] (Aladdin Knowledge Systems Ltd.)
S3 akshhl; C:\Windows\System32\DRIVERS\akshhl.sys [46336 2007-07-23] (Aladdin Knowledge Systems Ltd.)
S3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [16384 2009-06-22] (Aladdin Knowledge Systems Ltd.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 bizVSerial; C:\Windows\System32\drivers\bizVSerialNT.sys [14949 2007-05-31] (franson.biz)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2010-05-31] (Brother Industries Ltd.)
R3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [23040 2010-02-07] (REINER SCT)
R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [588800 2009-12-09] (SafeNet Inc.)
R2 ISWKL; C:\Programme\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-08-30] (Check Point Software Technologies)
S3 ivusb; C:\Windows\System32\DRIVERS\ivusb.sys [25112 2010-07-29] (Initio Corporation)
R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [50176 2009-11-30] (Atheros Communications, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R1 ui11drdr; C:\Windows\System32\DRIVERS\ui11drdr.sys [149632 2012-09-24] (1&1 Internet AG)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [2127728 2010-08-04] (VIA Technologies, Inc.)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [526640 2012-10-09] (Check Point Software Technologies LTD)
S3 catchme; \??\C:\DOKUME~1\Mipo\LOKALE~1\Temp\catchme.sys [x]
S0 cerc6; No ImagePath
S3 DOSMEMIO; \??\E:\MEMIO.SYS [x]
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-28 08:20 - 2013-08-28 08:20 - 00000896 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.txt
2013-08-28 07:53 - 2013-08-28 07:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-28 07:52 - 2013-08-28 07:52 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.exe
2013-08-27 16:21 - 2013-08-28 07:41 - 00000000 ____D C:\AdwCleaner
2013-08-27 16:18 - 2013-08-27 16:18 - 00994642 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\adwcleaner.exe
2013-08-27 14:15 - 2013-08-27 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Malwarebytes
2013-08-27 14:14 - 2013-08-27 14:15 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-27 14:14 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-27 09:00 - 2013-08-27 09:00 - 00015637 _____ C:\ComboFix.txt
2013-08-27 07:57 - 2013-08-27 07:57 - 00000000 _RSHD C:\cmdcons
2013-08-27 07:57 - 2012-11-09 15:17 - 00000211 _____ C:\Boot.bak
2013-08-27 07:57 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-08-27 07:47 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-08-27 07:47 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-08-27 07:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-08-27 07:43 - 2013-08-27 09:00 - 00000000 ____D C:\Qoobox
2013-08-27 07:43 - 2013-08-27 07:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Verwaltung
2013-08-27 07:41 - 2013-08-27 15:29 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-27 07:02 - 2013-08-27 07:03 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Mipo\Desktop\ComboFix.exe
2013-08-26 08:42 - 2013-08-26 08:42 - 00000000 ____D C:\Programme\7-Zip
2013-08-24 07:39 - 2013-08-24 07:39 - 00000000 ____D C:\FRST
2013-08-24 07:29 - 2013-08-24 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Mipo\defogger_reenable
2013-08-24 07:04 - 2013-08-28 08:21 - 00000000 ____D C:\virenscanHD
2013-08-23 12:17 - 2013-08-23 14:48 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-20 03:53 - 2013-08-20 03:55 - 00014847 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-20 03:12 - 2013-08-20 03:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-20 03:11 - 2013-08-20 03:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-20 03:10 - 2013-08-20 03:11 - 00007613 _____ C:\WINDOWS\KB2863058.log
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-19 06:12 - 2013-08-20 03:12 - 00014821 _____ C:\WINDOWS\KB2850869.log
2013-08-19 06:11 - 2013-08-20 03:11 - 00015784 _____ C:\WINDOWS\KB2859537.log
2013-08-01 16:10 - 2013-08-01 16:27 - 200815815 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa708080678-20130801-160842.zip
2013-08-01 03:00 - 2013-08-20 03:53 - 00000000 ____D C:\WINDOWS\system32\MRT

==================== One Month Modified Files and Folders =======

2013-08-28 08:25 - 2013-08-28 08:24 - 01072975 _____ (Farbar) C:\Dokumente und Einstellungen\Mipo\Desktop\FRST.exe
2013-08-28 08:21 - 2013-08-24 07:04 - 00000000 ____D C:\virenscanHD
2013-08-28 08:20 - 2013-08-28 08:20 - 00000896 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.txt
2013-08-28 08:02 - 2012-11-09 15:21 - 01973130 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-28 07:53 - 2013-08-28 07:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-28 07:52 - 2013-08-28 07:52 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.exe
2013-08-28 07:52 - 2012-11-09 16:05 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-28 07:52 - 2012-11-09 16:05 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-28 07:41 - 2013-08-27 16:21 - 00000000 ____D C:\AdwCleaner
2013-08-28 07:32 - 2012-11-09 16:53 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-28 07:15 - 2013-02-09 10:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Dropbox
2013-08-28 07:15 - 2013-02-09 09:04 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox
2013-08-28 07:13 - 2012-11-09 15:15 - 00000259 _____ C:\WINDOWS\wiadebug.log
2013-08-28 06:57 - 2008-04-14 09:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-28 06:48 - 2012-11-09 15:15 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-28 06:47 - 2013-03-16 08:47 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Akamai
2013-08-28 06:47 - 2012-11-09 15:25 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-27 17:31 - 2012-11-09 15:26 - 00000190 ___SH C:\Dokumente und Einstellungen\Mipo\ntuser.ini
2013-08-27 17:31 - 2012-11-09 15:26 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo
2013-08-27 17:31 - 2012-11-09 15:25 - 00032532 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-27 17:30 - 2012-12-31 08:31 - 51061760 _____ C:\WINDOWS\outlook.pst
2013-08-27 17:08 - 2012-11-09 16:02 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\CheckPoint
2013-08-27 16:18 - 2013-08-27 16:18 - 00994642 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\adwcleaner.exe
2013-08-27 15:33 - 2013-08-27 07:41 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-27 15:32 - 2013-01-02 12:14 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-08-27 15:23 - 2013-06-20 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Erledigte BV
2013-08-27 15:23 - 2013-03-16 08:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Aufträge 2013
2013-08-27 14:15 - 2013-08-27 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Malwarebytes
2013-08-27 14:15 - 2013-08-27 14:14 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-27 14:14 - 2012-11-09 15:11 - 00000000 ___RD C:\Programme
2013-08-27 09:00 - 2013-08-27 09:00 - 00015637 _____ C:\ComboFix.txt
2013-08-27 09:00 - 2013-08-27 07:43 - 00000000 ____D C:\Qoobox
2013-08-27 08:48 - 2008-04-14 09:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-27 07:57 - 2013-08-27 07:57 - 00000000 _RSHD C:\cmdcons
2013-08-27 07:57 - 2012-11-09 16:09 - 00000327 __RSH C:\boot.ini
2013-08-27 07:43 - 2013-08-27 07:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Verwaltung
2013-08-27 07:43 - 2012-11-09 15:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme
2013-08-27 07:03 - 2013-08-27 07:02 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Mipo\Desktop\ComboFix.exe
2013-08-26 08:42 - 2013-08-26 08:42 - 00000000 ____D C:\Programme\7-Zip
2013-08-24 07:39 - 2013-08-24 07:39 - 00000000 ____D C:\FRST
2013-08-24 07:29 - 2013-08-24 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Mipo\defogger_reenable
2013-08-23 14:48 - 2013-08-23 12:17 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-23 12:17 - 2012-11-09 16:00 - 00000000 ____D C:\WINDOWS\repair
2013-08-23 12:17 - 2012-11-09 15:19 - 00000000 ____D C:\WINDOWS\Registration
2013-08-23 12:17 - 2012-11-09 15:10 - 00678843 _____ C:\WINDOWS\setupapi.log
2013-08-21 08:34 - 2012-11-09 16:53 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-21 08:34 - 2012-11-09 16:53 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-21 06:34 - 2012-12-31 08:48 - 00000000 ____D C:\Programme\StarMoney Business 5.0 Commerzbank-Edition
2013-08-20 05:15 - 2012-11-13 07:36 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-20 03:55 - 2013-08-20 03:53 - 00014847 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-20 03:55 - 2012-11-09 15:12 - 01227590 _____ C:\WINDOWS\iis6.log
2013-08-20 03:55 - 2012-11-09 15:12 - 01099745 _____ C:\WINDOWS\FaxSetup.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00535028 _____ C:\WINDOWS\ocgen.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00507358 _____ C:\WINDOWS\tsoc.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00377511 _____ C:\WINDOWS\comsetup.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00343250 _____ C:\WINDOWS\msmqinst.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00226728 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00193398 _____ C:\WINDOWS\netfxocm.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00076298 _____ C:\WINDOWS\MedCtrOC.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00061077 _____ C:\WINDOWS\ocmsn.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00056030 _____ C:\WINDOWS\tabletoc.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00055255 _____ C:\WINDOWS\msgsocm.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-20 03:54 - 2012-11-09 16:33 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-20 03:54 - 2012-11-09 16:13 - 00082543 _____ C:\WINDOWS\updspapi.log
2013-08-20 03:53 - 2013-08-01 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-20 03:39 - 2012-11-09 16:20 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-20 03:18 - 2012-11-09 15:12 - 01485440 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-20 03:12 - 2013-08-20 03:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-20 03:12 - 2013-08-19 06:12 - 00014821 _____ C:\WINDOWS\KB2850869.log
2013-08-20 03:12 - 2012-11-09 15:12 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-20 03:11 - 2013-08-20 03:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-20 03:11 - 2013-08-20 03:10 - 00007613 _____ C:\WINDOWS\KB2863058.log
2013-08-20 03:11 - 2013-08-19 06:11 - 00015784 _____ C:\WINDOWS\KB2859537.log
2013-08-20 03:11 - 2012-11-09 16:19 - 00018772 _____ C:\WINDOWS\system32\TZLog.log
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-19 11:05 - 2013-02-27 09:41 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Privat
2013-08-19 08:57 - 2013-01-02 12:13 - 00002491 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Microsoft Excel 2010.lnk
2013-08-01 16:27 - 2013-08-01 16:10 - 200815815 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa708080678-20130801-160842.zip
2013-08-01 15:56 - 2012-11-12 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\MyPhoneExplorer
2013-08-01 14:35 - 2012-11-13 17:35 - 00002285 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa.lnk
2013-08-01 08:15 - 2012-11-09 15:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Eigene Musik
2013-07-30 21:05 - 2013-04-16 12:19 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Angebote 2013

Files to move or delete:
====================
C:\DOKUME~1\Mipo\LOKALE~1\Temp\Quarantine.exe
C:\DOKUME~1\Mipo\LOKALE~1\Temp\jrt\erunt\ERUNT.EXE

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 09:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 09:00] - [2008-04-14 09:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 09:00] - [2008-04-14 09:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---
Alt 28.08.2013, 09:37   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.08.2013, 08:55   #9
mipsi
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


ESET
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=936966d25b094c47979625cfff740bdd
# engine=14926
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-28 02:35:48
# local_time=2013-08-28 04:35:48 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 120100 243120238 138801 0
# compatibility_mode=9217 16777214 75 4 25172754 25172754 0 0
# scanned=17404
# found=0
# cleaned=0
# scan_time=19984
SecurityCheck
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.72  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Warten Sie, w„hrend WMIC installiert wird.d 
i 
s 
p 
l 
a 
y 
N 
a 
m 
e 
ECHO ist ausgeschaltet (OFF).
A 
v 
i 
r 
a 
ECHO ist ausgeschaltet (OFF).
D 
e 
s 
k 
t 
o 
p 
ECHO ist ausgeschaltet (OFF).
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Reader XI  
 Google Chrome 28.0.1500.95  
 Google Chrome 29.0.1547.57  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 CheckPoint ZoneAlarm vsmon.exe  
 CheckPoint ZoneAlarm zatray.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-08-2013
Ran by Mipo (administrator) on 29-08-2013 09:14:44
Running from C:\Dokumente und Einstellungen\Mipo\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(REINER SCT) C:\WINDOWS\system32\cjpcsc.exe
(SafeNet Inc.) C:\WINDOWS\system32\hasplms.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Sony Corporation) C:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\offlagent7\offlagent.exe
(1&1 Internet AG) C:\Programme\1&1\1&1 Office-Drive Manager\DAVSRV.EXE
(Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfimon.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
() C:\Programme\MP4 Player\mp4Player.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE
(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\ForceField.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [40983152 2010-08-11] (VIA Technologies, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-26] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73392 2012-10-09] (Check Point Software Technologies LTD)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [29984 2008-07-10] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46368 2008-07-10] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] - C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe [328992 2007-08-31] (Nuance Communications, Inc.)
HKLM\...\Run: [BrMfcWnd] - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [1167360 2009-08-03] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter3] - C:\Programme\Brother\ControlCenter3\brctrcen.exe [114688 2009-01-09] (Brother Industries, Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SMB50StarMoneyRunEntry] - C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\app\oflagent.exe [56976 2013-08-15] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [Reader Application Helper] - C:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [899400 2013-03-18] (Sony Corporation)
HKLM\...\Run: [ISW] - C:\Programme\CheckPoint\ZAForceField\ForceField.exe [738984 2012-08-30] (Check Point Software Technologies)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [1&1_1&1 Office-Drive Manager] - C:\Programme\1&1\1&1 Office-Drive Manager\DAVSRV.EXE [993392 2012-09-24] (1&1 Internet AG)
HKCU\...\Run: [7C2AC9C8D99FEBA44EADC161176C047A6BCFE025._service_run] - C:\Programme\Google\Chrome\Application\chrome.exe [829392 2013-08-16] (Google Inc.)
HKCU\...\Run: [MP4 Player] - C:\Programme\MP4 Player\mp4Player.exe [772096 2008-11-06] ()
HKCU\...\Run: [Akamai NetSession Interface] - C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?Source=Homepage&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {4418F79B-935B-4E62-9D0B-F4794FCC88DA} URL = hxxp://search.zonealarm.com/search?Source=Browser&oemCode=ZLN29580582872609-1001&toolbarId=base&affiliateId=1025&Lan=de&utid=109542c30000000000008c89a57cfb92&q={searchTerms}&r=687
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.6.7.4\bh\zonealarm.dll (Montera Technologeis LTD)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ipp - No CLSID Value - 
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR RestoreOnStartup: "hxxp://www.google.de/"
CHR DefaultSearchURL: (Funmoods) - hxxp://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=drive&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyDyB0C0F0BzytByEtB0CtAtN0D0Tzu0CyEtDyBtN1L2XzutBtFtBtFtCtFyEyBzztN1L1Czu1Q1C1L2X1P&cr=935492525&ir=
CHR DefaultSuggestURL: (Funmoods) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Mipo\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.5.31.139\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (npFFApi) - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll ()
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (McAfee Security Scanner +) - C:\Programme\McAfee Security Scan\3.0.313\npMcAfeeMss.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (Isoball 3) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iajlkcpgcnbhfhpdeooockfaincfkjjj\1.4.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\DOKUME~1\Mipo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 Akamai; c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-26] (Avira Operations GmbH & Co. KG)
S3 Autodesk Licensing Service; C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe [85096 2012-11-16] (Autodesk)
R2 cjpcsc; C:\WINDOWS\system32\cjpcsc.exe [498096 2010-05-02] (REINER SCT)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-11-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-11-09] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-11-10] (Google)
R2 hasplms; C:\WINDOWS\system32\hasplms.exe [4180576 2010-09-27] (SafeNet Inc.)
R2 IswSvc; C:\Programme\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-08-30] (Check Point Software Technologies)
R2 MSSQLSERVER; C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
R3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S3 Sony SCSI Helper Service; C:\Programme\Gemeinsame Dateien\Sony Shared\Fsk\SonySCSIHelperService.exe [73728 2013-02-15] (Sony Corporation)
S4 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [238944 2010-12-10] (Microsoft Corporation)
R2 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation)
S2 StarMoney Business 5.0 OnlineUpdate; C:\Programme\StarMoney Business 5.0 Commerzbank-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
R2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2447440 2012-10-09] (Check Point Software Technologies LTD)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 msftesql; "C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 -f:MSSQLSERVER [x]

==================== Drivers (Whitelisted) ====================

R2 aksfridge; C:\Windows\System32\DRIVERS\aksfridge.sys [356864 2010-09-27] (SafeNet Inc.)
S3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [238208 2009-03-13] (Aladdin Knowledge Systems Ltd.)
S3 akshhl; C:\Windows\System32\DRIVERS\akshhl.sys [46336 2007-07-23] (Aladdin Knowledge Systems Ltd.)
S3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [16384 2009-06-22] (Aladdin Knowledge Systems Ltd.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 bizVSerial; C:\Windows\System32\drivers\bizVSerialNT.sys [14949 2007-05-31] (franson.biz)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2010-05-31] (Brother Industries Ltd.)
R3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [23040 2010-02-07] (REINER SCT)
R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [588800 2009-12-09] (SafeNet Inc.)
R2 ISWKL; C:\Programme\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-08-30] (Check Point Software Technologies)
S3 ivusb; C:\Windows\System32\DRIVERS\ivusb.sys [25112 2010-07-29] (Initio Corporation)
R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [50176 2009-11-30] (Atheros Communications, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R1 ui11drdr; C:\Windows\System32\DRIVERS\ui11drdr.sys [149632 2012-09-24] (1&1 Internet AG)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [2127728 2010-08-04] (VIA Technologies, Inc.)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [526640 2012-10-09] (Check Point Software Technologies LTD)
S3 catchme; \??\C:\DOKUME~1\Mipo\LOKALE~1\Temp\catchme.sys [x]
S0 cerc6; No ImagePath
S3 DOSMEMIO; \??\E:\MEMIO.SYS [x]
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-28 16:57 - 2013-08-28 16:57 - 00006460 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 16:57 - 2013-08-28 16:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 10:51 - 2013-08-28 10:51 - 00000000 ____D C:\Programme\ESET
2013-08-28 08:24 - 2013-08-28 08:25 - 01072975 _____ (Farbar) C:\Dokumente und Einstellungen\Mipo\Desktop\FRST.exe
2013-08-28 08:20 - 2013-08-28 08:20 - 00000896 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.txt
2013-08-28 07:53 - 2013-08-28 07:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-28 07:52 - 2013-08-28 07:52 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.exe
2013-08-27 16:21 - 2013-08-28 07:41 - 00000000 ____D C:\AdwCleaner
2013-08-27 16:18 - 2013-08-27 16:18 - 00994642 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\adwcleaner.exe
2013-08-27 14:15 - 2013-08-27 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Malwarebytes
2013-08-27 14:14 - 2013-08-27 14:15 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-27 14:14 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-27 09:00 - 2013-08-27 09:00 - 00015637 _____ C:\ComboFix.txt
2013-08-27 07:57 - 2013-08-27 07:57 - 00000000 _RSHD C:\cmdcons
2013-08-27 07:57 - 2012-11-09 15:17 - 00000211 _____ C:\Boot.bak
2013-08-27 07:57 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-08-27 07:47 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-08-27 07:47 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-08-27 07:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-08-27 07:47 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-08-27 07:43 - 2013-08-27 09:00 - 00000000 ____D C:\Qoobox
2013-08-27 07:43 - 2013-08-27 07:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Verwaltung
2013-08-27 07:41 - 2013-08-27 15:33 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-27 07:02 - 2013-08-27 07:03 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Mipo\Desktop\ComboFix.exe
2013-08-26 08:42 - 2013-08-26 08:42 - 00000000 ____D C:\Programme\7-Zip
2013-08-24 07:39 - 2013-08-24 07:39 - 00000000 ____D C:\FRST
2013-08-24 07:29 - 2013-08-24 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Mipo\defogger_reenable
2013-08-24 07:04 - 2013-08-29 09:13 - 00000000 ____D C:\virenscanHD
2013-08-23 12:17 - 2013-08-23 14:48 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-20 03:53 - 2013-08-20 03:55 - 00014847 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-20 03:12 - 2013-08-20 03:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-20 03:11 - 2013-08-20 03:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-20 03:10 - 2013-08-20 03:11 - 00007613 _____ C:\WINDOWS\KB2863058.log
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-19 06:12 - 2013-08-20 03:12 - 00014821 _____ C:\WINDOWS\KB2850869.log
2013-08-19 06:11 - 2013-08-20 03:11 - 00015784 _____ C:\WINDOWS\KB2859537.log
2013-08-01 16:10 - 2013-08-01 16:27 - 200815815 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa708080678-20130801-160842.zip
2013-08-01 03:00 - 2013-08-20 03:53 - 00000000 ____D C:\WINDOWS\system32\MRT

==================== One Month Modified Files and Folders =======

2013-08-29 09:13 - 2013-08-24 07:04 - 00000000 ____D C:\virenscanHD
2013-08-29 09:00 - 2013-08-29 09:00 - 00891115 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\SecurityCheck.exe
2013-08-29 08:57 - 2012-12-31 08:31 - 51061760 _____ C:\WINDOWS\outlook.pst
2013-08-29 08:54 - 2012-11-09 15:21 - 01053959 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-29 08:52 - 2012-11-09 16:05 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-29 08:41 - 2012-11-16 18:21 - 00000571 _____ C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\plot.log
2013-08-29 08:32 - 2012-11-09 16:53 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-29 07:52 - 2012-11-09 16:05 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-29 07:28 - 2013-02-09 09:04 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Dropbox
2013-08-29 07:26 - 2013-02-09 10:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Dropbox
2013-08-29 07:23 - 2012-11-09 15:15 - 00000259 _____ C:\WINDOWS\wiadebug.log
2013-08-29 07:09 - 2008-04-14 09:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-29 06:57 - 2013-03-16 08:47 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Akamai
2013-08-29 06:57 - 2012-11-09 15:15 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-29 06:56 - 2012-11-09 15:25 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-28 16:57 - 2013-08-28 16:57 - 00006460 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 16:57 - 2013-08-28 16:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 16:57 - 2013-01-02 12:14 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-08-28 16:57 - 2012-11-09 15:26 - 00000190 ___SH C:\Dokumente und Einstellungen\Mipo\ntuser.ini
2013-08-28 16:57 - 2012-11-09 15:26 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo
2013-08-28 16:57 - 2012-11-09 15:25 - 00032532 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-28 16:57 - 2012-11-09 15:12 - 01234317 _____ C:\WINDOWS\iis6.log
2013-08-28 16:57 - 2012-11-09 15:12 - 01105928 _____ C:\WINDOWS\FaxSetup.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00537984 _____ C:\WINDOWS\ocgen.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00510179 _____ C:\WINDOWS\tsoc.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00379572 _____ C:\WINDOWS\comsetup.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00345154 _____ C:\WINDOWS\msmqinst.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00227975 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00194481 _____ C:\WINDOWS\netfxocm.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00076723 _____ C:\WINDOWS\MedCtrOC.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00061419 _____ C:\WINDOWS\ocmsn.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00056341 _____ C:\WINDOWS\tabletoc.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00055564 _____ C:\WINDOWS\msgsocm.log
2013-08-28 16:57 - 2012-11-09 15:12 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-28 10:51 - 2013-08-28 10:51 - 00000000 ____D C:\Programme\ESET
2013-08-28 10:51 - 2012-11-09 15:11 - 00000000 ___RD C:\Programme
2013-08-28 08:25 - 2013-08-28 08:24 - 01072975 _____ (Farbar) C:\Dokumente und Einstellungen\Mipo\Desktop\FRST.exe
2013-08-28 08:20 - 2013-08-28 08:20 - 00000896 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.txt
2013-08-28 07:53 - 2013-08-28 07:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-28 07:52 - 2013-08-28 07:52 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Mipo\Desktop\JRT.exe
2013-08-28 07:41 - 2013-08-27 16:21 - 00000000 ____D C:\AdwCleaner
2013-08-27 17:08 - 2012-11-09 16:02 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\CheckPoint
2013-08-27 16:18 - 2013-08-27 16:18 - 00994642 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\adwcleaner.exe
2013-08-27 15:33 - 2013-08-27 07:41 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-27 15:23 - 2013-06-20 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Erledigte BV
2013-08-27 15:23 - 2013-03-16 08:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Aufträge 2013
2013-08-27 14:15 - 2013-08-27 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\Malwarebytes
2013-08-27 14:15 - 2013-08-27 14:14 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-27 09:00 - 2013-08-27 09:00 - 00015637 _____ C:\ComboFix.txt
2013-08-27 09:00 - 2013-08-27 07:43 - 00000000 ____D C:\Qoobox
2013-08-27 08:48 - 2008-04-14 09:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-27 07:57 - 2013-08-27 07:57 - 00000000 _RSHD C:\cmdcons
2013-08-27 07:57 - 2012-11-09 16:09 - 00000327 __RSH C:\boot.ini
2013-08-27 07:43 - 2013-08-27 07:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme\Verwaltung
2013-08-27 07:43 - 2012-11-09 15:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Startmenü\Programme
2013-08-27 07:03 - 2013-08-27 07:02 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Mipo\Desktop\ComboFix.exe
2013-08-26 08:42 - 2013-08-26 08:42 - 00000000 ____D C:\Programme\7-Zip
2013-08-24 07:39 - 2013-08-24 07:39 - 00000000 ____D C:\FRST
2013-08-24 07:29 - 2013-08-24 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Mipo\defogger_reenable
2013-08-23 14:48 - 2013-08-23 12:17 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-23 12:17 - 2012-11-09 16:00 - 00000000 ____D C:\WINDOWS\repair
2013-08-23 12:17 - 2012-11-09 15:19 - 00000000 ____D C:\WINDOWS\Registration
2013-08-23 12:17 - 2012-11-09 15:10 - 00678843 _____ C:\WINDOWS\setupapi.log
2013-08-21 08:34 - 2012-11-09 16:53 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-21 08:34 - 2012-11-09 16:53 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-21 06:34 - 2012-12-31 08:48 - 00000000 ____D C:\Programme\StarMoney Business 5.0 Commerzbank-Edition
2013-08-20 05:15 - 2012-11-13 07:36 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-20 03:55 - 2013-08-20 03:53 - 00014847 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-20 03:55 - 2012-11-09 15:12 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-20 03:54 - 2012-11-09 16:33 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-20 03:54 - 2012-11-09 16:13 - 00082543 _____ C:\WINDOWS\updspapi.log
2013-08-20 03:53 - 2013-08-01 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-20 03:39 - 2012-11-09 16:20 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-20 03:18 - 2012-11-09 15:12 - 01485440 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-20 03:12 - 2013-08-20 03:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-20 03:12 - 2013-08-19 06:12 - 00014821 _____ C:\WINDOWS\KB2850869.log
2013-08-20 03:11 - 2013-08-20 03:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-20 03:11 - 2013-08-20 03:10 - 00007613 _____ C:\WINDOWS\KB2863058.log
2013-08-20 03:11 - 2013-08-19 06:11 - 00015784 _____ C:\WINDOWS\KB2859537.log
2013-08-20 03:11 - 2012-11-09 16:19 - 00018772 _____ C:\WINDOWS\system32\TZLog.log
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-20 03:10 - 2013-08-20 03:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-19 11:05 - 2013-02-27 09:41 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Desktop\Privat
2013-08-19 08:57 - 2013-01-02 12:13 - 00002491 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Microsoft Excel 2010.lnk
2013-08-03 01:48 - 2006-10-18 22:47 - 01543680 ____N (Microsoft Corporation) C:\WINDOWS\system32\wmvdecod.dll
2013-08-01 16:27 - 2013-08-01 16:10 - 200815815 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa708080678-20130801-160842.zip
2013-08-01 15:56 - 2012-11-12 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Mipo\Anwendungsdaten\MyPhoneExplorer
2013-08-01 14:35 - 2012-11-13 17:35 - 00002285 _____ C:\Dokumente und Einstellungen\Mipo\Desktop\Casa.lnk
2013-08-01 08:15 - 2012-11-09 15:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Mipo\Eigene Dateien\Eigene Musik

Files to move or delete:
====================
C:\DOKUME~1\Mipo\LOKALE~1\Temp\Quarantine.exe
C:\DOKUME~1\Mipo\LOKALE~1\Temp\MSS\3.0.318.3\mcbrwsr2.dll
C:\DOKUME~1\Mipo\LOKALE~1\Temp\MSS\3.0.318.3\McInstallerRes.dll
C:\DOKUME~1\Mipo\LOKALE~1\Temp\MSS\3.0.318.3\McInstallerRes_LD.dll
C:\DOKUME~1\Mipo\LOKALE~1\Temp\MSS\3.0.318.3\McInstallerStartup.dll
C:\DOKUME~1\Mipo\LOKALE~1\Temp\MSS\3.0.318.3\McUICnt.exe
C:\DOKUME~1\Mipo\LOKALE~1\Temp\MSS\3.0.318.3\SecurityScanner.dll
C:\DOKUME~1\Mipo\LOKALE~1\Temp\jrt\erunt\ERUNT.EXE

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 09:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 09:00] - [2008-04-14 09:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 09:00] - [2008-04-14 09:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 09:00] - [2008-04-14 09:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---


Der Rechner ist weiterhin sehr langsam. Wie gesagt, das hat sich nochmal verschlechtert (vor allem die Startdauer) seit Combofix gelaufen ist. Möglicherweise weil die Widerherstellungskonsole installiert wurde? Evtl verbessert sich die Geschwindigkeit, wenn ich z.b. mal TFC laufen lassen würde. Das könnte ich ja schonmal testen?

Alt 29.08.2013, 10:59   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Deinstalliere ZoneAlarm und nutz Windows Firewall. Zone Alarm ist ne Bremse ohne Ende.

HDD-Controller-Treiber zurücksetzen nach Scan mit GMER
(Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)
  • Mache einen Rechtsklick auf diesen LINK, wähle "Ziel speichern unter ..." und speichere es auf deinem Desktop.
  • Fall die Datei als resetdma.vbs.txt gespeichert wird, benenne sie um in resetdma.vbs
  • Starte die Skriptdatei und lasse die Ausführung zu. Achtung Virenscanner könnten anschlagen.
  • Falls das Programm etwas gefunden und repariert hat starte deinen Computer neu.
  • Berichte ob sich die Performance verbessert hat.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.08.2013, 14:19   #11
mipsi
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Das Ergebnis war erstaunlich. Die Reboot-Dauer ist von über 30min auf ca 2min gesunken. Laut script wurde der IDE-Kanal (Slave und Master) zurückgesetzt. Ich habe auch auf der Originalseite berichtet/gevotet.

Zonealarm wurde deinstalliert, bei der Avira-Deinstallation wurde es aber als installiert/störend angezeigt. Möglicherweise lag kein Reboot dazwischen. Ich installiere jetzt Avast.

Wie es aussieht ist jetzt alles sehr viel besser. Nochmal, das war eine super Hilfe!

Alt 29.08.2013, 17:45   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Trojaner gefunden - Standard

Windows XP: Trojaner gefunden


Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Windows XP: Trojaner gefunden
akamai, farbar, farbar recovery scan tool, flash player, object, plug-in, programm, pup.funmoods, pup.optional.delta.a, pup.optional.opencandy, security, software, svchost.exe, tr/injector.oh, tr/urausy.eomna, trojaner, warnung, windows, windows xp


« Interpol Sperrung meines Computers | drei trojaner auf einmal? generic34.bdpq, crypt_s.ccd, luhe sirefef.a »


Ähnliche Themen: Windows XP: Trojaner gefunden


  1. Trojaner von Avira gefunden (EXP/Java.HLP.CJ und TR/ATRAPS.Gen2). Windows 7 64 Bit
    Log-Analyse und Auswertung - 14.09.2015 (9)
  2. Windows 7: div. Trojaner und Viren gefunden. Was kann ich tun?
    Log-Analyse und Auswertung - 08.07.2015 (10)
  3. Windows 7: Trojaner artemis!E* wird bei fast jedem Scan auf meinem PC gefunden
    Log-Analyse und Auswertung - 20.04.2015 (20)
  4. Windows 7: Mehrere Trojaner gefunden
    Log-Analyse und Auswertung - 27.01.2015 (5)
  5. Windows 7: Trojaner gefunden.
    Log-Analyse und Auswertung - 27.07.2014 (11)
  6. Windows 8: Trojaner gefunden Trojan-FDXU!4F37BB0A5E3B
    Plagegeister aller Art und deren Bekämpfung - 11.05.2014 (31)
  7. Windows 7: Trojaner gefunden und entfernt, sauber?
    Log-Analyse und Auswertung - 10.02.2014 (7)
  8. Windows vista: Mehrere Trojaner durch CT Viren-CD gefunden
    Log-Analyse und Auswertung - 16.09.2013 (17)
  9. Windows 7: Trojaner gefunden: generic5
    Plagegeister aller Art und deren Bekämpfung - 03.09.2013 (19)
  10. 2 Trojaner gefunden HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Ytnaopy
    Log-Analyse und Auswertung - 24.05.2013 (56)
  11. Trojaner BankerGen2 auf Laptop mit Windows 7 gefunden
    Log-Analyse und Auswertung - 05.05.2012 (7)
  12. Trojaner gefunden (Windows 7)
    Log-Analyse und Auswertung - 17.03.2012 (34)
  13. Mehrere Trojaner gefunden in windows/assembly/tmp/u vermutlich nach OTR Benutzung
    Plagegeister aller Art und deren Bekämpfung - 09.02.2012 (47)
  14. Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 16.01.2012 (21)
  15. Trojaner TR/Agent.ruo in C:\Windows\system32\ntntlc.dll gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.01.2011 (44)
  16. Trojaner TR/Agent.ruo in C:\Windows\system32\ntntlc.dll gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.04.2010 (14)
  17. Trojaner DR/Agent.ruo in C:\Windows\system32\drivers\ntnbsw.sys gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.04.2010 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows XP: Trojaner gefunden - Hallo Board, bitte helft mir dabei den Rechner eines Freundes zu bereinigen. Der Rechner wird gewerblich genutzt, fällt aber unter eure aufgeführten Ausnahmen. Ich habe ebenfalls einen Thread zu Bereinigung - Windows XP: Trojaner gefunden...
Archiv
Du betrachtest: Windows XP: Trojaner gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58