Antivirus Security Pro eingefangen

Archeon · 02.11.2013, 11:36

Hallo,
Da ich hier bereits beim letzten mal vorzüglich Hilfe erhalten habe hoffe ich dass es auch in diesem Fall geht.
Mein Vater war im Internet nach der Suche nach Irgendwas, da erschienen auf einmal popups ob Adobe zugriff gewährt werden sollte. Daraufhin schaltete erschien dieses Antivirus Security Pro Fenster und meldete, dass bestimmte Viren gefunden wurden und man die Vollversion kaufen sollte. Das Programm schlug weiterhin jedesmal Alarm wenn man ins Internet wollte, Outlook oder den Taskmanager startete und blockierte den Start. es wurde mit avira gescannt, doch scheint es nichts zu finden. AdAware wurde auch versucht aber es lässt sich nicht starten.
Könnt ihr uns helfen?

Danke im Vorraus.

schrauber · 02.11.2013, 11:44

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Archeon · 02.11.2013, 11:59

danke für die schnelle Antwort, hier der Scan:
FRST:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by Eder (administrator) on EDER-PC on 02-11-2013 11:52:18
Running from H:\
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

() C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4527.0\AdAwareService.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
() C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
() C:\ProgramData\plpDn373\plpDn373.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MMReminderService] - C:\Program Files\Mindjet\MindManager 7\MmReminderService.exe [37144 2007-12-13] (Mindjet)
HKLM\...\Run: [Acrobat Assistant 8.0] - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [623992 2008-01-11] (Adobe Systems Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [PinnacleDriverCheck] - C:\Windows\system32\\PSDrvCheck.exe [406016 2004-03-11] ()
HKLM\...\Run: [Adobe Photo Downloader] - C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe [61440 2006-09-14] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-07] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [Ad-Aware Browsing Protection] - C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [559696 2013-09-27] (Lavasoft)
HKLM\...\Run: [AdAwareTray] - C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4527.0\AdAwareTray.exe [2176856 2013-10-11] ()
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254696 2011-04-08] (Sun Microsystems, Inc.)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe
HKCU\...\Run: [iCloudServices] - C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-09-14] (Apple Inc.)
HKCU\...\Run: [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720 2013-09-15] (Apple Inc.)
HKCU\...\Run: [MyTomTomSA.exe] - C:\Program Files\MyTomTom 3\MyTomTomSA.exe [455608 2013-05-23] (TomTom)
HKCU\...\Run: [AS2014] - C:\ProgramData\plpDn373\plpDn373.exe [557872 2013-11-01] ()
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
MountPoints2: {4fdb3b6f-3f19-11e2-aba6-f46d04616553} - H:\Startme.exe
Startup: C:\Users\Eder\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Eder\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xECD5FCC36EC8CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-at
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: CmjBrowserHelperObject Object - {07A11D74-9D25-4fea-A833-8B0D76A5577A} - C:\Program Files\Mindjet\MindManager 7\Mm7InternetExplorer.dll (Mindjet)
BHO: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()
BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA} hxxp://javadl-esd.oracle.com/update/1.6.0/jinstall-6u26-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21

========================== Services (Whitelisted) =================

R2 AdobeActiveFileMonitor5.0; C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe [102400 2006-09-14] ()
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 LavasoftAdAwareService11; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4527.0\AdAwareService.exe [497744 2013-10-11] ()

==================== Drivers (Whitelisted) ====================

R3 ASAPIW2K; C:\Windows\System32\Drivers\ASAPIW2K.sys [11264 2005-01-10] (VOB Computersysteme GmbH)
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 L1E; C:\Windows\System32\DRIVERS\L1E62x86.sys [47104 2009-07-13] (Atheros Communications, Inc.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [6504 2009-05-13] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [340624 2013-07-17] (BitDefender S.R.L.)
S3 Lavasoft Kernexplorer; \??\C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-02 11:52 - 2013-11-02 11:52 - 00000000 ____D C:\FRST
2013-11-01 23:08 - 2013-11-02 10:59 - 00000000 ____D C:\ProgramData\plpDn373
2013-10-31 23:09 - 2013-10-31 23:09 - 00000000 ____D C:\ProgramData\Sun
2013-10-31 23:09 - 2013-10-31 23:09 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-31 23:08 - 2013-10-31 23:08 - 00472808 _____ (Sun Microsystems, Inc.) C:\Windows\system32\deployJava1.dll
2013-10-31 23:08 - 2013-10-31 23:08 - 00157472 _____ (Sun Microsystems, Inc.) C:\Windows\system32\javaws.exe
2013-10-31 23:08 - 2013-10-31 23:08 - 00145184 _____ (Sun Microsystems, Inc.) C:\Windows\system32\javaw.exe
2013-10-31 23:08 - 2013-10-31 23:08 - 00145184 _____ (Sun Microsystems, Inc.) C:\Windows\system32\java.exe
2013-10-31 23:08 - 2013-10-31 23:08 - 00000000 ____D C:\Program Files\Java
2013-10-31 23:07 - 2013-10-31 23:09 - 00000000 ___HD C:\Windows\AxInstSV
2013-10-28 10:51 - 2013-10-28 13:37 - 00000000 ____D C:\ProgramData\Skype
2013-10-28 10:51 - 2013-10-28 13:35 - 00000000 ____D C:\Users\Eder\AppData\Roaming\Skype
2013-10-28 10:50 - 2013-10-28 10:50 - 01551008 _____ (Skype Technologies S.A.) C:\Users\Eder\Downloads\SkypeSetup.exe
2013-10-18 21:50 - 2013-10-18 21:50 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-18 21:50 - 2013-10-18 21:50 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-18 21:50 - 2013-10-18 21:50 - 00000000 ____D C:\Program Files\iTunes
2013-10-18 21:50 - 2013-10-18 21:50 - 00000000 ____D C:\Program Files\iPod
2013-10-13 22:02 - 2013-10-13 22:02 - 00000000 ____D C:\Users\Eder\AppData\Roaming\LavasoftStatistics
2013-10-13 21:37 - 2013-10-13 21:37 - 00001327 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\Users\Eder\AppData\Local\adawarebp
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\ProgramData\blekko toolbars
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\Program Files\Toolbar Cleaner
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\Program Files\Lavasoft
2013-10-13 21:31 - 2013-10-13 21:31 - 00000000 ____D C:\Users\Eder\AppData\Roaming\Lavasoft
2013-10-13 21:30 - 2013-10-13 21:30 - 00000000 ____D C:\Program Files\Common Files\Lavasoft
2013-10-09 19:15 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-09 19:15 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-09 19:15 - 2013-09-23 00:28 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-09 19:15 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-09 19:15 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-09 19:15 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-09 19:15 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-09 18:54 - 2013-09-14 01:48 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-09 18:54 - 2013-09-08 03:07 - 01294272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-09 18:54 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-09 18:54 - 2013-09-04 02:15 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-09 18:54 - 2013-09-04 02:14 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-09 18:54 - 2013-09-04 02:14 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-09 18:54 - 2013-09-04 02:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-09 18:54 - 2013-09-04 02:14 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-09 18:54 - 2013-09-04 02:14 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-09 18:54 - 2013-09-04 02:14 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-09 18:54 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-09 18:54 - 2013-07-03 04:36 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-09 18:54 - 2013-07-03 04:36 - 00025728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-09 18:53 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-10-09 18:53 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-09 18:53 - 2013-08-29 02:50 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-09 18:53 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-09 18:53 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-09 18:53 - 2013-08-28 02:04 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-09 18:53 - 2013-08-28 01:57 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-09 18:53 - 2013-08-01 12:03 - 00729024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-09 18:53 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-09 18:53 - 2013-07-12 11:07 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-09 18:53 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-09 18:53 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-09 18:53 - 2013-07-04 10:48 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-09 18:53 - 2013-06-25 23:56 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-09 18:53 - 2013-06-06 05:52 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-09 18:53 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-09 18:53 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-09 18:53 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-09 18:53 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

==================== One Month Modified Files and Folders =======

2013-11-02 11:52 - 2013-11-02 11:52 - 00000000 ____D C:\FRST
2013-11-02 11:18 - 2012-01-01 10:15 - 02080561 _____ C:\Windows\WindowsUpdate.log
2013-11-02 11:02 - 2012-04-10 19:44 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-02 10:59 - 2013-11-01 23:08 - 00000000 ____D C:\ProgramData\plpDn373
2013-11-02 10:58 - 2012-05-18 22:15 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-02 09:09 - 2010-11-20 22:01 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-02 09:09 - 2009-07-14 05:34 - 00020496 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-02 09:09 - 2009-07-14 05:34 - 00020496 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-02 09:02 - 2012-05-18 22:15 - 00001090 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-02 09:02 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-02 09:02 - 2009-07-14 05:39 - 00104513 _____ C:\Windows\setupact.log
2013-11-02 00:17 - 2012-01-01 10:57 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-11-01 23:08 - 2012-05-18 22:15 - 00000000 ____D C:\Users\Eder\AppData\Local\Google
2013-11-01 20:45 - 2013-03-24 20:41 - 00000000 ___RD C:\Users\Eder\Dropbox
2013-11-01 20:45 - 2013-03-24 20:37 - 00000000 ____D C:\Users\Eder\AppData\Roaming\Dropbox
2013-11-01 20:45 - 2013-03-04 20:06 - 00230138 _____ C:\Windows\DPINST.LOG
2013-10-31 23:09 - 2013-10-31 23:09 - 00000000 ____D C:\ProgramData\Sun
2013-10-31 23:09 - 2013-10-31 23:09 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-31 23:09 - 2013-10-31 23:07 - 00000000 ___HD C:\Windows\AxInstSV
2013-10-31 23:08 - 2013-10-31 23:08 - 00472808 _____ (Sun Microsystems, Inc.) C:\Windows\system32\deployJava1.dll
2013-10-31 23:08 - 2013-10-31 23:08 - 00157472 _____ (Sun Microsystems, Inc.) C:\Windows\system32\javaws.exe
2013-10-31 23:08 - 2013-10-31 23:08 - 00145184 _____ (Sun Microsystems, Inc.) C:\Windows\system32\javaw.exe
2013-10-31 23:08 - 2013-10-31 23:08 - 00145184 _____ (Sun Microsystems, Inc.) C:\Windows\system32\java.exe
2013-10-31 23:08 - 2013-10-31 23:08 - 00000000 ____D C:\Program Files\Java
2013-10-28 13:37 - 2013-10-28 10:51 - 00000000 ____D C:\ProgramData\Skype
2013-10-28 13:35 - 2013-10-28 10:51 - 00000000 ____D C:\Users\Eder\AppData\Roaming\Skype
2013-10-28 10:50 - 2013-10-28 10:50 - 01551008 _____ (Skype Technologies S.A.) C:\Users\Eder\Downloads\SkypeSetup.exe
2013-10-26 12:40 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2013-10-18 21:50 - 2013-10-18 21:50 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-18 21:50 - 2013-10-18 21:50 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-18 21:50 - 2013-10-18 21:50 - 00000000 ____D C:\Program Files\iTunes
2013-10-18 21:50 - 2013-10-18 21:50 - 00000000 ____D C:\Program Files\iPod
2013-10-18 21:50 - 2013-03-11 18:50 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-10-18 21:45 - 2012-01-02 09:33 - 00001815 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2013-10-18 21:45 - 2012-01-02 09:33 - 00000000 ____D C:\Program Files\QuickTime
2013-10-13 22:02 - 2013-10-13 22:02 - 00000000 ____D C:\Users\Eder\AppData\Roaming\LavasoftStatistics
2013-10-13 21:37 - 2013-10-13 21:37 - 00001327 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\Users\Eder\AppData\Local\adawarebp
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\ProgramData\blekko toolbars
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\Program Files\Toolbar Cleaner
2013-10-13 21:36 - 2013-10-13 21:36 - 00000000 ____D C:\Program Files\Lavasoft
2013-10-13 21:31 - 2013-10-13 21:31 - 00000000 ____D C:\Users\Eder\AppData\Roaming\Lavasoft
2013-10-13 21:30 - 2013-10-13 21:30 - 00000000 ____D C:\Program Files\Common Files\Lavasoft
2013-10-13 21:30 - 2012-01-01 11:54 - 00000000 ____D C:\ProgramData\Lavasoft
2013-10-13 21:29 - 2012-01-01 11:54 - 00000064 _____ C:\Windows\system32\rp_stats.dat
2013-10-13 21:29 - 2012-01-01 11:54 - 00000044 _____ C:\Windows\system32\rp_rules.dat
2013-10-13 21:23 - 2012-10-17 20:39 - 00114388 _____ C:\aaw7boot.log
2013-10-10 20:22 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-10 19:06 - 2009-07-14 05:33 - 00358840 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-10 19:05 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-10-09 19:18 - 2013-08-14 23:33 - 00000000 ____D C:\Windows\system32\MRT
2013-10-09 19:16 - 2012-09-23 19:48 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-10-08 22:02 - 2012-04-10 19:44 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-08 22:02 - 2012-01-01 19:14 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-07 15:09 - 2013-05-08 20:01 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-10-07 15:09 - 2012-12-19 20:15 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-07 15:09 - 2012-12-19 20:15 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-07 15:09 - 2012-12-19 20:15 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

Files to move or delete:
====================
ZeroAccess:
C:\Users\Eder\AppData\Local\Google\Desktop\Install


Some content of TEMP:
====================
C:\Users\Eder\AppData\Local\Temp\4619dfba-ed79-4e52-8b12-254864005c36.exe
C:\Users\Eder\AppData\Local\Temp\7c6d781c-d16a-4ddb-9da1-368daf40d860.exe
C:\Users\Eder\AppData\Local\Temp\8832152.exe
C:\Users\Eder\AppData\Local\Temp\AskSLib.dll
C:\Users\Eder\AppData\Local\Temp\avgnt.exe
C:\Users\Eder\AppData\Local\Temp\InstallFlashPlayer.exe
C:\Users\Eder\AppData\Local\Temp\msimg32.dll
C:\Users\Eder\AppData\Local\Temp\Samsung_MonSetup_091006.exe
C:\Users\Eder\AppData\Local\Temp\SecureManager.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-26 10:14

==================== End Of Log ============================

--- --- ---

Addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by Eder at 2013-11-02 11:54:34
Running from H:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Ad-Aware Antivirus (Disabled - Out of date) {D87B6541-12A1-DAEA-0033-9B8057AAB996}
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Ad-Aware Antivirus (Disabled - Out of date) {631A84A5-349B-D564-3A83-A0F22C2DF32B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Ad-Aware Firewall (Disabled) {E040E464-58CE-DBB2-2B6C-32B5A979FEED}

==================== Installed Programs ======================


7-Zip 9.20
Ad-Aware Antivirus (Version: 11.0.4527.0)
Ad-Aware Security Add-on (Version: 3.5.0.3)
AdAwareInstaller (Version: 11.0.4527.0)
AdAwareUpdater (Version: 11.0.4527.0)
Adobe Acrobat 8 Professional - English, Français, Deutsch (Version: 8.1.2)
Adobe Acrobat 8.1.2 Professional (Version: 8.1.2)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Help Center 2.1 (Version: 2.1)
Adobe Photoshop Elements 5.0 (Version: 5.0)
AntimalwareEngine (Version: 2.6.0.0)
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
AutoUpdate (Version: 1.0)
Avid Liquid 7.20
Avira Free Antivirus (Version: 14.0.0.383)
Bonjour (Version: 3.0.0.10)
CANON iMAGE GATEWAY MyCamera Download Plugin (Version: 3.1.0.1)
CANON IMAGE GATEWAY Registrierungsanleitung (Version: 1.0.0.2)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (Version: 1.8.0.1)
Canon Internet Library for ZoomBrowser EX (Version: 1.7.0.1)
Canon MOV Decoder (Version: 1.7.0.6)
Canon MOV Encoder (Version: 1.5.0.3)
Canon MovieEdit Task for ZoomBrowser EX (Version: 3.6.0.5)
Canon RAW Image Task for ZoomBrowser EX (Version: 0.9.3.9)
Canon Utilities CameraWindow (Version: 7.0.0.8)
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX (Version: 6.4.1.15)
Canon Utilities Digital Photo Professional 3.9 (Version: 3.9.4.0)
Canon Utilities EOS Utility (Version: 2.9.0.0)
Canon Utilities MyCamera (Version: 6.4.0.5)
Canon Utilities Original Data Security Tools (Version: 1.9.0.1)
Canon Utilities PhotoStitch (Version: 3.1.22.46)
Canon Utilities Picture Style Editor (Version: 1.8.0.0)
Canon Utilities RemoteCapture Task for ZoomBrowser EX (Version: 1.7.1.9)
Canon Utilities WFT Utility (Version: 3.5.1.1)
Canon Utilities ZoomBrowser EX (Version: 6.6.0.23)
Canon ZoomBrowser EX Memory Card Utility (Version: 1.4.0.4)
Cool & Quiet
DiscAPI (Liquid) (Version: 2.10.0081)
DivX (Version: 5.2.1)
Dropbox (HKCU Version: 2.0.22)
Fahrtenbuch professionell
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
iCloud (Version: 3.0.2.163)
ImageMixer 3 SE for SD (Version: 3.00.039)
iTunes (Version: 11.1.1.11)
Java Auto Updater (Version: 2.0.5.1)
Java(TM) 6 Update 26 (Version: 6.0.260)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office 2003 German User Interface Pack (Version: 11.0.5614.0)
Microsoft Office Excel Viewer (Version: 12.0.6334.5000)
Microsoft Office Professional Edition 2003 (Version: 11.0.5614.0)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mindjet MindManager Pro 7 Admin (Version: 7.1.393)
MyTomTom 3.2.0.1116 (Version: 3.2.0.1116)
PDF-XChange 3
Pinnacle Hollywood FX 6.0 for Liquid
QuickTime (Version: 7.74.80.86)
RAPID (Liquid) (Version: 1.00.0022)
Samsung_MonSetup (Version: 1.00.0000)
SmartSound Quicktracks Plugin (Version: 3.0.2.7)
Sony Ericsson Update Engine (Version: 2.13.6.201305161305)
TitleDeko
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Visual Studio C++ 10.0 Runtime (Version: 10.0.0)

==================== Restore Points  =========================

28-10-2013 10:00:05 Removed Skype™ 6.9
28-10-2013 12:35:45 Removed Skype™ 6.9
29-10-2013 14:05:52 Windows Update
31-10-2013 22:08:06 Installed Java(TM) 6 Update 26
01-11-2013 19:47:40 Windows Update
01-11-2013 22:33:05 Windows Defender Checkpoint

==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0B42E912-678F-4BA8-B145-9E561B69A73C} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {117DF924-E9DB-4A91-8988-FB158D0BFA01} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-08] (Adobe Systems Incorporated)
Task: {20611171-98A7-4AEE-A61E-D0E73E4153D6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-18] (Google Inc.)
Task: {5139BE13-98C5-4EA7-8FCA-1490F83B8EC7} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {74C8854F-23B2-44CD-A604-0322EF368617} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {8B77C5C1-E126-473C-85AC-0E9443FA3205} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-18] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-10-11 16:20 - 2013-10-11 16:20 - 00533872 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4527.0\AdAwareShellExtension.dll
2013-10-11 16:20 - 2013-10-11 16:20 - 02038088 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4527.0\RCF.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/02/2013 09:37:06 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 65208

Error: (11/02/2013 09:37:06 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 65208

Error: (11/02/2013 09:37:06 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/02/2013 09:03:44 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/02/2013 00:17:16 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: setup.exe_Sony PC Companion, Version: 17.0.0.717, Zeitstempel: 0x4cab8cfa
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x69602140
ID des fehlerhaften Prozesses: 0x948
Startzeit der fehlerhaften Anwendung: 0xsetup.exe_Sony PC Companion0
Pfad der fehlerhaften Anwendung: setup.exe_Sony PC Companion1
Pfad des fehlerhaften Moduls: setup.exe_Sony PC Companion2
Berichtskennung: setup.exe_Sony PC Companion3

Error: (11/01/2013 11:33:03 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {a94b2840-7bff-4bb3-9e38-ad8d68d8ad5a}

Error: (11/01/2013 11:20:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/01/2013 08:43:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/01/2013 08:43:01 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ApplePhotoStreams.exe, Version: 7.12.44.1, Zeitstempel: 0x516e136b
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb10c6
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000812f
ID des fehlerhaften Prozesses: 0xad4
Startzeit der fehlerhaften Anwendung: 0xApplePhotoStreams.exe0
Pfad der fehlerhaften Anwendung: ApplePhotoStreams.exe1
Pfad des fehlerhaften Moduls: ApplePhotoStreams.exe2
Berichtskennung: ApplePhotoStreams.exe3

Error: (10/31/2013 10:26:49 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (11/02/2013 11:51:56 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk5\DR5 gefunden.

Error: (11/02/2013 11:51:56 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk5\DR5 gefunden.

Error: (11/02/2013 11:51:55 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk5\DR5 gefunden.

Error: (11/02/2013 09:37:06 AM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (11/02/2013 09:02:01 AM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (11/02/2013 09:02:01 AM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (11/02/2013 00:00:21 AM) (Source: DCOM) (User: )
Description: {98D9A6F1-4696-4B5E-A2E8-36B3F9C1E12C}

Error: (11/01/2013 11:18:19 PM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (11/01/2013 11:18:19 PM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (11/01/2013 10:32:20 PM) (Source: NetBT) (User: )
Description: Der Name "EDER-PC        :0" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.0.14
registriert werden. Der Computer mit IP-Adresse 192.168.0.100 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.


Microsoft Office Sessions:
=========================
Error: (11/02/2013 09:37:06 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 65208

Error: (11/02/2013 09:37:06 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 65208

Error: (11/02/2013 09:37:06 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/02/2013 09:03:44 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/02/2013 00:17:16 AM) (Source: Application Error)(User: )
Description: setup.exe_Sony PC Companion17.0.0.7174cab8cfaunknown0.0.0.000000000c00000056960214094801ced75869b6d39aC:\Users\Eder\AppData\Local\Temp\{D0752734-651A-4361-AFE9-7FB552F538DD}\setup.exeunknownbf064873-434b-11e3-af48-f46d04616553

Error: (11/01/2013 11:33:03 PM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {a94b2840-7bff-4bb3-9e38-ad8d68d8ad5a}

Error: (11/01/2013 11:20:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/01/2013 08:43:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/01/2013 08:43:01 PM) (Source: Application Error)(User: )
Description: ApplePhotoStreams.exe7.12.44.1516e136bKERNELBASE.dll6.1.7601.1822951fb10c6e06d73630000812fad401ced73a6b5619a4C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exeC:\Windows\system32\KERNELBASE.dlld06bb5ec-432d-11e3-bbcf-f46d04616553

Error: (10/31/2013 10:26:49 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Percentage of memory in use: 33%
Total physical RAM: 3071.12 MB
Available physical RAM: 2031.16 MB
Total Pagefile: 6140.52 MB
Available Pagefile: 4829.79 MB
Total Virtual: 2047.88 MB
Available Virtual: 1884.43 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:102.23 GB) (Free:37.36 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (ANJA) (Fixed) (Total:97.66 GB) (Free:21.36 GB) NTFS
Drive e: (WOLFGANG) (Fixed) (Total:129.09 GB) (Free:16.34 GB) NTFS
Drive f: (CONTAINER_I) (Fixed) (Total:128.97 GB) (Free:27.69 GB) NTFS
Drive h: (TERMINATOR) (Removable) (Total:3.74 GB) (Free:3.74 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 40A332A5)
Partition 1: (Active) - (Size=102 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=356 GB) - (Type=05)

========================================================
Disk: 5 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)

==================== End Of Log ============================

schrauber · 02.11.2013, 19:05

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Archeon · 03.11.2013, 11:55

Combofix ist fertig, hier der Log:

Code:

ATTFilter

ComboFix 13-11-01.03 - Eder 03.11.2013  11:43:16.1.4 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.43.1031.18.3071.2046 [GMT 1:00]
ausgeführt von:: c:\users\Eder\Desktop\Endl÷sung\ComboFix.exe
AV: Ad-Aware Antivirus *Disabled/Outdated* {D87B6541-12A1-DAEA-0033-9B8057AAB996}
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
FW: Ad-Aware Firewall *Disabled* {E040E464-58CE-DBB2-2B6C-32B5A979FEED}
SP: Ad-Aware Antivirus *Disabled/Outdated* {631A84A5-349B-D564-3A83-A0F22C2DF32B}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Eder\AppData\Local\Google\Desktop\Install
c:\users\Eder\AppData\Local\Google\Desktop\Install\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\2E2F~1\28F0~1\E628~1\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\@
c:\users\Eder\AppData\Local\Google\Desktop\Install\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\2E2F~1\28F0~1\E628~1\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\U\00000001.@
c:\users\Eder\AppData\Local\Google\Desktop\Install\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\2E2F~1\28F0~1\E628~1\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\U\00000002.@
c:\users\Eder\AppData\Local\Google\Desktop\Install\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\2E2F~1\28F0~1\E628~1\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\U\80000000.@
c:\users\Eder\AppData\Local\Google\Desktop\Install\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\2E2F~1\28F0~1\E628~1\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\U\80000001.@
c:\users\Eder\AppData\Local\Google\Desktop\Install\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\2E2F~1\28F0~1\E628~1\{8efe421a-04ba-2e95-b37a-17b8d7638f64}\U\800000cb.@
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-03 bis 2013-11-03  ))))))))))))))))))))))))))))))
.
.
2013-11-03 10:49 . 2013-11-03 10:50	--------	d-----w-	c:\users\Eder\AppData\Local\temp
2013-11-03 10:49 . 2013-11-03 10:49	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-11-03 10:45 . 2013-11-03 10:45	62576	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1A963B75-C491-447D-AFAF-F2C193870507}\offreg.dll
2013-11-03 08:33 . 2013-11-03 08:33	--------	d-----w-	c:\programdata\Oracle
2013-11-03 08:33 . 2013-11-03 08:33	--------	d-----w-	c:\program files\Common Files\Java
2013-11-03 08:33 . 2013-11-03 08:32	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-11-03 08:32 . 2013-11-03 08:32	--------	d-----w-	c:\program files\Java
2013-11-02 17:53 . 2013-11-02 17:53	--------	d-----w-	c:\program files\Common Files\Lavasoft
2013-11-02 10:52 . 2013-11-02 10:52	--------	d-----w-	C:\FRST
2013-11-01 22:08 . 2013-11-02 09:59	--------	d-----w-	c:\programdata\plpDn373
2013-11-01 19:48 . 2013-10-14 06:39	7796464	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1A963B75-C491-447D-AFAF-F2C193870507}\mpengine.dll
2013-10-31 22:07 . 2013-10-31 22:09	--------	d--h--w-	c:\windows\AxInstSV
2013-10-28 09:51 . 2013-10-28 12:35	--------	d-----w-	c:\users\Eder\AppData\Roaming\Skype
2013-10-28 09:51 . 2013-10-28 12:37	--------	d-----w-	c:\programdata\Skype
2013-10-18 20:50 . 2013-10-18 20:50	--------	d-----w-	c:\program files\iPod
2013-10-18 20:50 . 2013-10-18 20:50	--------	d-----w-	c:\programdata\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-18 20:50 . 2013-10-18 20:50	--------	d-----w-	c:\program files\iTunes
2013-10-13 20:36 . 2013-10-13 20:36	--------	d-----w-	c:\users\Eder\AppData\Local\adawarebp
2013-10-13 20:36 . 2013-10-13 20:36	--------	d-----w-	c:\programdata\blekko toolbars
2013-10-13 20:36 . 2013-10-13 20:36	--------	d-----w-	c:\programdata\Ad-Aware Browsing Protection
2013-10-13 20:36 . 2013-10-13 20:36	--------	d-----w-	c:\program files\Toolbar Cleaner
2013-10-13 20:36 . 2013-10-13 20:36	--------	d-----w-	c:\program files\Lavasoft
2013-10-13 20:31 . 2013-10-13 20:31	--------	d-----w-	c:\users\Eder\AppData\Roaming\Lavasoft
2013-10-09 17:54 . 2013-07-04 11:50	530432	----a-w-	c:\windows\system32\comctl32.dll
2013-10-09 17:54 . 2013-09-04 01:15	258560	----a-w-	c:\windows\system32\drivers\usbhub.sys
2013-10-09 17:54 . 2013-09-04 01:14	76288	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-10-09 17:54 . 2013-09-04 01:14	284672	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-10-09 17:54 . 2013-09-04 01:14	43008	----a-w-	c:\windows\system32\drivers\usbehci.sys
2013-10-09 17:54 . 2013-09-04 01:14	20480	----a-w-	c:\windows\system32\drivers\usbohci.sys
2013-10-09 17:54 . 2013-09-04 01:14	24064	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2013-10-09 17:54 . 2013-09-04 01:14	6016	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-10-09 17:54 . 2013-09-08 02:07	1294272	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-10-09 17:54 . 2013-09-14 00:48	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2013-10-09 17:54 . 2013-09-08 02:03	231424	----a-w-	c:\windows\system32\mswsock.dll
2013-10-09 17:54 . 2013-07-03 03:36	55808	----a-w-	c:\windows\system32\drivers\hidclass.sys
2013-10-09 17:54 . 2013-07-03 03:36	25728	----a-w-	c:\windows\system32\drivers\hidparse.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-08 21:02 . 2012-04-10 18:44	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-10-08 21:02 . 2012-01-01 18:14	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-07 14:09 . 2013-05-08 19:01	67680	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-10-07 14:09 . 2012-12-19 19:15	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-10-07 14:09 . 2012-12-19 19:15	137208	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-10-07 14:09 . 2012-12-19 19:15	89376	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-09-03 12:35 . 2012-01-01 09:41	238872	------w-	c:\windows\system32\MpSigStub.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.

schrauber · 03.11.2013, 17:05

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Antivirus Security Pro eingefangen

Plagegeister aller Art und deren Bekämpfung: Antivirus Security Pro eingefangen