Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
PUP optional/iminent Befall und das Internet lhmt

PUP optional/iminent Befall und das Internet lhmt


Log-Analyse und Auswertung: PUP optional/iminent Befall und das Internet lhmt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 1 von 2 1 2
Alt 06.11.2013, 20:34   #1
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Hallo, liebes Forum!

Ich brauche wohl Hilfe ...
Nutze Win 8, 64-Bit und Internet+Telefonie 100 von Kabel Deutschland sowie Kaspersky Internet Security
Folgendes ist geschehen ....
....ich habe mir diesen lästigen PUP Optional Iminent eingefangen, leider erst 2 Tage später bemerkt, als meine gmx und web.de Accounts
aufgrund zu häufiger falscher Paßwort-Eingabe gesperrt waren; daß das Internet sehr langsam geworden war,
hatte ich noch mit dem 48 stündigem Komplettausfall zuvor durch den Sturm in Verbindung gebracht.

Weitere Anzeichen :
-Internet-Radio streamen ging gar nicht, lud ewig ohne zu öffnen
-Anzeige "Chat nicht verbunden" bei Facebook
-maximal 47.000 kbits im Download, wenn ich dann mal messen konnte - sämtliche Speedtester öffneten nicht bis selten
-im Mittel 31.000 kbits
-Zugriff auf Emails war nach Fristablauf wieder möglich
-interessanterweise geht der Speedtest von KD zwar, zeigt aber statt einem Ergebnis Werbung für deren Tarife an.
- in den Email Konten sonst alles ruhig, bis auf einige Spams, die meine Bankkarten suspendieren, haha....

Malwarebytes AntiMalware hat ihn dann entdeckt, insgesamt 233 Dateien und gelöscht.

Problem: Internet lahmte weiter, KD prüfte Leitugen - alles ok laut dem Service, Modem geresettet, eine Stunde vom Netz genommen und auch in
Modemseite geschaut - ohne Befund !
Habe dann diese schicke "Alles entfernen und Windows neu aufsetzen"-Feature genutzt.
Nochmals Malwarebytes laufen lassen, nochmals 2 Dateien gefunden und gelöscht.
Seitenaufbau klappt jetzt schon besser, teilweise immer noch Probleme und noch immer max. 47.000 kbits, mit Betonung auf maximal.
Habe jetzt insgesamt drüberlaufen lassen.....
....Kaspersky, Avast, Bitdefender, AdwCleaner, JunkwareRemovalTool, Farber Recovery Scan Tool, Eset Online Scanner, defogger,
Trend Micro Housecall, Gmer und Virus Total.
Es scheint nichts mehr gefunden zu werden, aber das Internet lahmt noch immer.
Grrrrrr.
An dieser Stelle wäre ich für etwas Support sehr dankbar - wie soll ich fortfahren?
Vielen Dank schon einmal im Voraus .

Leider sind mir die ersten Logs im Eifer des Gefechts beim Plätten verlorengegangen, sehr nachlässig - ich weiß, aber ist ist leider oder zum Glück
mein erster Virus/Trojaner.
Grad nochmal Speedtest unter www.wieistmeineip.de - 47.000 kbits unter Wlan, aber zu früh gefreut, LAN eingestöpselt und die Seite öffnet nicht ....
Im Folgenden die Logs nach dem Neuaufsetzen .....




Additional scan result of Farbar Recovery Scan Tool (x64) Version: 31-10-2013
Ran by Miro3 at 2013-11-06 17:47:38
Running from C:\Users\Miro3\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Enabled - Up to date) {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}

==================== Installed Programs ======================

ArcSoft TV 5.0 (x32 Version: 5.0.8.145)
Ashampoo AppLauncher (Medion) v.1.0.0 (x32 Version: 1.0.0)
CyberLink LabelPrint 2.5 (x32 Version: 2.5.5415)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3111_44883)
CyberLink PhotoDirector 3 (x32 Version: 3.0.3124)
CyberLink PhotoNow (x32 Version: 1.1.7717)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1920)
CyberLink PowerDirector (Version: 9.0.0.3815c)
CyberLink PowerDVD 10 (x32 Version: 10.0.4125.02)
CyberLink PowerDVD Copy 1.5 (x32 Version: 1.5.2715b)
CyberLink PowerRecover (Version: 5.7.0.0913)
CyberLink PowerRecover (x32 Version: 5.7.0.0913)
CyberLink YouCam 5 (x32 Version: 5.0.1930)
D3DX10 (x32 Version: 15.4.2368.0902)
Dolby Home Theater v4 (x32 Version: 7.2.8000.17)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fotogalerija (x32 Version: 16.4.3505.0912)
Fotótár (x32 Version: 16.4.3505.0912)
Galería de fotos (x32 Version: 16.4.3505.0912)
Galerie de photos (x32 Version: 16.4.3505.0912)
Intel PROSet Wireless
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Processor Graphics (x32 Version: 9.17.10.2875)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.5.4.0423)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 2.6.1210.0278)
Intel(R) Rapid Storage Technology (x32 Version: 11.6.0.1030)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 2.0.0.37149)
Intel(R) WiDi (Version: 3.5.40.0)
Intel® PROSet/Wireless WiFi Software (Version: 15.05.6000.1620)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
IT9130 Driver v12.2.3.1 (x32)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Mediathek (x32 Version: 1.4.0)
Medion Home Cinema 10 (x32 Version: 10.0)
Medion Home Cinema 10 (x32 Version: 10.1924)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office (x32 Version: 14.0.6120.5004)
Microsoft Silverlight (x32 Version: 4.1.10329.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Movie Maker (x32 Version: 16.4.3505.0912)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
NVIDIA Control Panel 307.17 (Version: 307.17)
NVIDIA Graphics Driver 307.17 (Version: 307.17)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA Optimus 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
PHotkey (x32 Version: 1.00.0081)
Photo Common (x32 Version: 16.4.3505.0912)
Photo Gallery (x32 Version: 16.4.3505.0912)
QuickLaunch (x32 Version: 1.00.0019)
Raccolta foto (x32 Version: 16.4.3505.0912)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6722)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.8400.30136)
Synaptics Pointing Device Driver (Version: 16.2.12.12)
Windows Live (x32 Version: 16.4.3505.0912)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)

==================== Restore Points =========================

05-11-2013 23:55:43 Sprachpaketdeinstallation

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0E22486E-BD76-4AB8-82D9-FF0499C69DC1} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {44149F67-C153-475E-B1A9-D09A6EC70ACF} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2012-09-20] (Microsoft Corporation)
Task: {5E4D3901-C47F-495E-8771-679433B59FF6} - System32\Tasks\Synaptics TouchPad Enhancements => \Program Files\Synaptics\SynTP\SynTPEnh.exe [2012-09-05] (Synaptics Incorporated)
Task: {AB96B97B-39C2-46A2-876A-EEB6AE199033} - System32\Tasks\Microsoft\Windows\Servicing\StartComponentCleanup => C:\Windows\System32\Dism.exe [2012-07-26] (Microsoft Corporation)
Task: {DF363859-5169-4663-9CE9-1DEC3107A8C1} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\System32\oobe\setupsqm.exe [2012-07-26] (Microsoft Corporation)

==================== Loaded Modules (whitelisted) =============

2012-11-14 09:03 - 2012-10-22 18:39 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-08-17 22:39 - 2013-11-05 22:41 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll
2012-11-14 09:27 - 2012-11-14 09:27 - 00017920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\2a87eb344d4aa5ad4e8360d799271e32\PSIClient.ni.dll
2012-11-14 09:20 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-11-29 14:32 - 2009-12-18 16:36 - 00973432 _____ () C:\Program Files (x86)\PHotkey\acAuth.dll
2012-11-29 14:32 - 2009-12-18 16:41 - 00129544 _____ () C:\Program Files (x86)\PHotkey\GFNEX.dll
2012-11-21 16:23 - 2007-04-19 10:33 - 00035584 _____ () C:\Program Files (x86)\ArcSoft\ArcSoft TV 5.0\uPiApi.dll
2012-11-21 16:23 - 2012-06-04 16:50 - 00016384 _____ () C:\Program Files (x86)\ArcSoft\ArcSoft TV 5.0\uTVMUIEngine.dll
2012-11-14 08:43 - 2012-06-08 04:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 12:34 - 2012-06-08 12:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2012-08-17 22:38 - 2012-08-17 22:38 - 00479160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll
2012-08-17 22:40 - 2012-08-17 22:40 - 00068024 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtWebKit\qmlwebkitplugin4.dll

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/06/2013 03:10:54 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/06/2013 03:10:46 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/06/2013 02:39:43 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (11/05/2013 11:20:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/05/2013 11:20:37 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/05/2013 11:20:34 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/05/2013 11:20:34 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.


System errors:
=============
Error: (11/05/2013 11:21:10 PM) (Source: DCOM) (User: NT AUTHORITY)
Description: {A47979D2-C419-11D9-A5B4-001185AD2B89}

Error: (11/05/2013 11:20:45 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "LoadUserProfile" ist aufgrund folgenden Fehlers fehlgeschlagen:
%%21

Error: (11/05/2013 11:19:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Network List Service" wurde mit folgendem Fehler beendet:
%%21

Error: (11/05/2013 11:19:10 PM) (Source: DCOM) (User: NT AUTHORITY)
Description: {A47979D2-C419-11D9-A5B4-001185AD2B89}

Error: (11/05/2013 11:17:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet:
%%2147770990

Error: (11/05/2013 11:17:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Network List Service" wurde mit folgendem Fehler beendet:
%%21

Error: (11/05/2013 11:17:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IP Helper" wurde mit folgendem Fehler beendet:
%%1058

Error: (11/05/2013 11:15:44 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (11/29/2012 02:48:48 PM) (Source: DCOM) (User: )
Description: {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}


Microsoft Office Sessions:
=========================
Error: (11/06/2013 03:10:54 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro3\Downloads\esetsmartinstaller_enu.exe

Error: (11/06/2013 03:10:46 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro3\Downloads\esetsmartinstaller_enu.exe

Error: (11/06/2013 02:39:43 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (11/05/2013 11:20:40 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QOY372PV\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe

Error: (11/05/2013 11:20:37 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QOY372PV\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe

Error: (11/05/2013 11:20:34 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QOY372PV\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe

Error: (11/05/2013 11:20:34 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QOY372PV\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe


==================== Memory info ===========================

Percentage of memory in use: 32%
Total physical RAM: 8072.9 MB
Available physical RAM: 5429.75 MB
Total Pagefile: 12680.9 MB
Available Pagefile: 9751.16 MB
Total Virtual: 8192 MB
Available Virtual: 8191.76 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:869.8 GB) (Free:827.51 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:40.88 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 932 GB) (Disk ID: 462A80D0)

Partition: GPT Partition Type
==================== End Of Log ============================




Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013
Ran by Miro3 (administrator) on Miros-Pc on 06-11-2013 17:47:03
Running from C:\Users\Miro3\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files (x86)\PHotkey\GFNEXSrv.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files (x86)\PHotkey\PHotkey.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Program Files (x86)\PHotkey\ATouch64.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
() C:\Program Files (x86)\PHotkey\POSD.exe
() C:\Program Files (x86)\PHotkey\GPMTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\ArcSoft TV 5.0\TMTV5Monitor.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
(TODO: <Company name>) C:\Program Files (x86)\PHotkey\HCSynApi.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Microsoft Corporation) C:\Windows\system32\dashost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\klwtblfs.exe
() C:\Users\Miro3\Downloads\Defogger.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13192848 2012-08-30] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1215632 2012-08-17] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] - rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2917176 2012-09-05] (Synaptics Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-20] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [93296 2012-07-13] (CyberLink Corp.)
HKLM-x32\...\Run: [YouCam Service] - C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [258576 2012-07-30] (CyberLink Corp.)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [247144 2012-10-11] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [203112 2012-10-11] (NVIDIA Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
SearchScopes: HKCU - DefaultScope {A98C4DFA-FCB2-4050-A74B-FB01AC04C456} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - {A98C4DFA-FCB2-4050-A74B-FB01AC04C456} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-11-05] (Kaspersky Lab ZAO)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [70952 2011-04-13] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [312616 2011-04-13] (CyberLink)
R2 GFNEXSrv; C:\Program Files (x86)\PHotkey\GFNEXSrv.exe [805888 2012-11-29] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-09-24] ()
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2012-10-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [15440 2012-07-26] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-09-24] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [132480 2012-10-01] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1337216 2012-10-01] (Motorola Solutions, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
S3 IT9135BDA; C:\Windows\System32\Drivers\IT9135BDA.sys [165504 2012-11-14] (ITE )
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [7717984 2013-11-05] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [625760 2013-11-05] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-11-05] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-11-05] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-11-05] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178448 2013-11-05] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [4309032 2012-10-10] (Intel Corporation)
R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-11-05] (Kaspersky Lab ZAO)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-06 17:46 - 2013-11-06 17:46 - 01957098 _____ (Farbar) C:\Users\Miro3\Downloads\FRST64.exe
2013-11-06 17:46 - 2013-11-06 17:46 - 00000000 ____D C:\FRST
2013-11-06 17:24 - 2013-11-06 17:43 - 00000472 _____ C:\Users\Miro3\Desktop\defogger_disable.log
2013-11-06 17:24 - 2013-11-06 17:24 - 00000000 _____ C:\Users\Miro3\defogger_reenable
2013-11-06 17:23 - 2013-11-06 17:23 - 00050477 _____ C:\Users\Miro3\Downloads\Defogger.exe
2013-11-06 15:10 - 2013-11-06 15:10 - 02347384 _____ (ESET) C:\Users\Miro3\Downloads\esetsmartinstaller_enu.exe
2013-11-06 10:55 - 2013-11-06 10:55 - 00266803 _____ C:\Users\Miro3\AppData\Local\census.cache
2013-11-06 10:55 - 2013-11-06 10:55 - 00109154 _____ C:\Users\Miro3\AppData\Local\ars.cache
2013-11-06 10:32 - 2013-11-06 10:32 - 00000036 _____ C:\Users\Miro3\AppData\Local\housecall.guid.cache
2013-11-06 10:12 - 2013-11-06 10:12 - 00000688 _____ C:\Users\Miro3\Desktop\JRT.txt
2013-11-06 09:59 - 2013-11-06 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-11-06 08:56 - 2013-11-06 08:56 - 00001344 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2013.lnk
2013-11-05 23:22 - 2013-11-05 23:22 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-11-05 23:22 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-11-05 23:21 - 2013-11-05 23:21 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Miro3\Desktop\mbam-setup-1-75-0-1300.exe
2013-11-05 23:16 - 2013-11-05 23:16 - 00002324 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-500
2013-11-05 23:15 - 2013-11-05 23:15 - 00000000 _____ C:\Recovery.txt
2013-11-05 22:46 - 2013-11-05 22:46 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Macromedia
2013-11-05 22:43 - 2013-11-06 14:13 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-1002
2013-11-05 22:39 - 2013-11-06 08:56 - 00000000 ____D C:\Users\Miro3\Documents\Youcam
2013-11-05 22:39 - 2013-11-05 22:39 - 00000000 ____D C:\Users\Miro3\AppData\Local\CyberLink
2013-11-05 22:38 - 2013-11-05 22:38 - 00002344 _____ C:\Users\Miro3\Desktop\Sicherer Zahlungsverkehr.lnk
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\ArcSoft
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Local\Power2Go8
2013-11-05 22:37 - 2013-11-05 22:37 - 00001442 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Adobe
2013-11-05 22:37 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Miro3\Desktop\Kindersicherung einrichten.lnk
2013-11-05 22:37 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Default\Desktop\Kindersicherung einrichten.lnk
2013-11-05 22:37 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Default User\Desktop\Kindersicherung einrichten.lnk
2013-11-05 22:37 - 2012-09-20 21:16 - 00001851 _____ C:\Users\Public\Desktop\eBay.lnk
2013-11-05 22:37 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Miro3\Desktop\ALDI Foto.lnk
2013-11-05 22:37 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Default\Desktop\ALDI Foto.lnk
2013-11-05 22:37 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Default User\Desktop\ALDI Foto.lnk
2013-11-05 22:37 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Miro3\Desktop\Medion Services.lnk
2013-11-05 22:37 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Default\Desktop\Medion Services.lnk
2013-11-05 22:37 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Default User\Desktop\Medion Services.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Miro3\Desktop\ALDI Talk.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Default\Desktop\ALDI Talk.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Default User\Desktop\ALDI Talk.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Miro3\Desktop\ALDI Nord Reisen.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Default\Desktop\ALDI Nord Reisen.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Default User\Desktop\ALDI Nord Reisen.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Miro3\Desktop\ALDI Nord Startseite.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Default\Desktop\ALDI Nord Startseite.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Default User\Desktop\ALDI Nord Startseite.lnk
2013-11-05 22:37 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Miro3\Desktop\ALDI Nord Blumen Service.lnk
2013-11-05 22:37 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Default\Desktop\ALDI Nord Blumen Service.lnk
2013-11-05 22:37 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Default User\Desktop\ALDI Nord Blumen Service.lnk
2013-11-05 22:36 - 2013-11-05 22:37 - 00000000 ____D C:\Users\Miro3\AppData\Local\Packages
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Intel
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Local\VirtualStore
2013-11-05 22:35 - 2013-11-06 17:40 - 00350742 _____ C:\Windows\WindowsUpdate.log
2013-11-05 22:35 - 2013-11-06 17:24 - 00000000 ____D C:\Users\Miro3
2013-11-05 22:35 - 2013-11-05 22:35 - 00000020 ___SH C:\Users\Miro3\ntuser.ini
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Vorlagen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Startmenü
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Netzwerkumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Lokale Einstellungen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Eigene Dateien
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Druckumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Musik
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Bilder
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Verlauf
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Anwendungsdaten
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Anwendungsdaten
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

==================== One Month Modified Files and Folders =======

2013-11-06 17:46 - 2013-11-06 17:46 - 01957098 _____ (Farbar) C:\Users\Miro3\Downloads\FRST64.exe
2013-11-06 17:46 - 2013-11-06 17:46 - 00000000 ____D C:\FRST
2013-11-06 17:43 - 2013-11-06 17:24 - 00000472 _____ C:\Users\Miro3\Desktop\defogger_disable.log
2013-11-06 17:40 - 2013-11-05 22:35 - 00350742 _____ C:\Windows\WindowsUpdate.log
2013-11-06 17:24 - 2013-11-06 17:24 - 00000000 _____ C:\Users\Miro3\defogger_reenable
2013-11-06 17:24 - 2013-11-05 22:35 - 00000000 ____D C:\Users\Miro3
2013-11-06 17:23 - 2013-11-06 17:23 - 00050477 _____ C:\Users\Miro3\Downloads\Defogger.exe
2013-11-06 17:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sru
2013-11-06 16:59 - 2012-11-14 09:35 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-11-06 15:10 - 2013-11-06 15:10 - 02347384 _____ (ESET) C:\Users\Miro3\Downloads\esetsmartinstaller_enu.exe
2013-11-06 14:13 - 2013-11-05 22:43 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-1002
2013-11-06 10:55 - 2013-11-06 10:55 - 00266803 _____ C:\Users\Miro3\AppData\Local\census.cache
2013-11-06 10:55 - 2013-11-06 10:55 - 00109154 _____ C:\Users\Miro3\AppData\Local\ars.cache
2013-11-06 10:32 - 2013-11-06 10:32 - 00000036 _____ C:\Users\Miro3\AppData\Local\housecall.guid.cache
2013-11-06 10:12 - 2013-11-06 10:12 - 00000688 _____ C:\Users\Miro3\Desktop\JRT.txt
2013-11-06 09:59 - 2013-11-06 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-11-06 09:27 - 2012-11-14 07:39 - 00786588 _____ C:\Windows\system32\perfh013.dat
2013-11-06 09:27 - 2012-11-14 07:39 - 00159122 _____ C:\Windows\system32\perfc013.dat
2013-11-06 09:27 - 2012-11-14 07:26 - 00782014 _____ C:\Windows\system32\perfh010.dat
2013-11-06 09:27 - 2012-11-14 07:26 - 00153144 _____ C:\Windows\system32\perfc010.dat
2013-11-06 09:27 - 2012-11-14 07:14 - 00731582 _____ C:\Windows\system32\perfh00E.dat
2013-11-06 09:27 - 2012-11-14 07:14 - 00174554 _____ C:\Windows\system32\perfc00E.dat
2013-11-06 09:27 - 2012-11-14 07:05 - 00791060 _____ C:\Windows\system32\perfh00C.dat
2013-11-06 09:27 - 2012-11-14 07:05 - 00155620 _____ C:\Windows\system32\perfc00C.dat
2013-11-06 09:27 - 2012-11-14 06:54 - 00788984 _____ C:\Windows\system32\perfh00A.dat
2013-11-06 09:27 - 2012-11-14 06:54 - 00162890 _____ C:\Windows\system32\perfc00A.dat
2013-11-06 09:27 - 2012-11-14 06:45 - 00754172 _____ C:\Windows\system32\perfh007.dat
2013-11-06 09:27 - 2012-11-14 06:45 - 00156362 _____ C:\Windows\system32\perfc007.dat
2013-11-06 09:27 - 2012-11-14 06:36 - 00456714 _____ C:\Windows\system32\perfh006.dat
2013-11-06 09:27 - 2012-11-14 06:36 - 00079958 _____ C:\Windows\system32\perfc006.dat
2013-11-06 09:27 - 2012-07-26 08:28 - 06967948 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-06 08:56 - 2013-11-06 08:56 - 00001344 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2013.lnk
2013-11-06 08:56 - 2013-11-05 22:39 - 00000000 ____D C:\Users\Miro3\Documents\Youcam
2013-11-06 00:55 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\restore
2013-11-05 23:23 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-05 23:22 - 2013-11-05 23:22 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-11-05 23:22 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2013-11-05 23:21 - 2013-11-05 23:21 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Miro3\Desktop\mbam-setup-1-75-0-1300.exe
2013-11-05 23:17 - 2012-07-26 09:13 - 00006663 _____ C:\Windows\DtcInstall.log
2013-11-05 23:17 - 2012-07-26 08:21 - 00020663 _____ C:\Windows\setupact.log
2013-11-05 23:16 - 2013-11-05 23:16 - 00002324 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-500
2013-11-05 23:15 - 2013-11-05 23:15 - 00000000 _____ C:\Recovery.txt
2013-11-05 23:15 - 2012-07-26 09:13 - 00262144 _____ C:\Windows\system32\config\BCD-Template
2013-11-05 23:15 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\Recovery
2013-11-05 22:49 - 2012-11-14 09:35 - 00625760 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-11-05 22:49 - 2012-11-14 09:35 - 00090208 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2013-11-05 22:49 - 2012-10-04 17:25 - 00029280 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klmouflt.sys
2013-11-05 22:49 - 2012-10-04 17:25 - 00029280 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klkbdflt.sys
2013-11-05 22:49 - 2012-08-13 17:49 - 00178448 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2013-11-05 22:49 - 2012-08-03 16:55 - 00050448 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klwfp.sys
2013-11-05 22:49 - 2012-06-19 18:28 - 07717984 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2013-11-05 22:46 - 2013-11-05 22:46 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Macromedia
2013-11-05 22:39 - 2013-11-05 22:39 - 00000000 ____D C:\Users\Miro3\AppData\Local\CyberLink
2013-11-05 22:38 - 2013-11-05 22:38 - 00002344 _____ C:\Users\Miro3\Desktop\Sicherer Zahlungsverkehr.lnk
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\ArcSoft
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Local\Power2Go8
2013-11-05 22:37 - 2013-11-05 22:37 - 00001442 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Adobe
2013-11-05 22:37 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Local\Packages
2013-11-05 22:37 - 2012-07-26 08:20 - 00000000 ____D C:\Windows\Setup
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Intel
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Local\VirtualStore
2013-11-05 22:36 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2013-11-05 22:36 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\WinStore
2013-11-05 22:35 - 2013-11-05 22:35 - 00000020 ___SH C:\Users\Miro3\ntuser.ini
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Vorlagen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Startmenü
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Netzwerkumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Lokale Einstellungen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Eigene Dateien
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Druckumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Musik
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Bilder
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Verlauf
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Anwendungsdaten
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Anwendungsdaten
2013-11-05 22:35 - 2012-11-14 05:58 - 00000000 ____D C:\Windows\Panther
2013-11-05 22:26 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache

Some content of TEMP:
====================
C:\Users\Miro3\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2012-11-14 05:59

==================== End Of Log ============================







~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 8 x64
Ran by Miro3 on 06.11.2013 at 9:59:02,40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.11.2013 at 10:12:08,86
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~






defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:43 on 06/11/2013 (Miro3)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-








GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-06 18:43:52
Windows 6.2.9200 x64 \Device\Harddisk0\DR0 -> \Device\00000039 ST1000LM024_HN-M101MBB rev.2AR10001 931,51GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Miro3\AppData\Local\Temp\uwdcypob.sys


---- Kernel code sections - GMER 2.1 ----

.text C:\Windows\System32\win32k.sys!W32pServiceTable fffff960000eb400 7 bytes [C0, AD, 1C, 01, 00, EC, 9B]
.text C:\Windows\System32\win32k.sys!W32pServiceTable + 8 fffff960000eb408 7 bytes [01, 9D, E4, FF, 00, F0, E8]

---- User code sections - GMER 2.1 ----

.text C:\Windows\system32\WLANExt.exe[1136] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 306 000007fb7d53177a 4 bytes [53, 7D, FB, 07]
.text C:\Windows\system32\WLANExt.exe[1136] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 314 000007fb7d531782 4 bytes [53, 7D, FB, 07]
.text C:\Windows\system32\WLANExt.exe[1136] C:\Windows\system32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\WLANExt.exe[1136] C:\Windows\system32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\WLANExt.exe[1136] C:\Windows\system32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\wbem\wmiprvse.exe[1200] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 306 000007fb7d53177a 4 bytes [53, 7D, FB, 07]
.text C:\Windows\system32\wbem\wmiprvse.exe[1200] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 314 000007fb7d531782 4 bytes [53, 7D, FB, 07]
.text C:\Windows\system32\wbem\wmiprvse.exe[1200] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\wbem\wmiprvse.exe[1200] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\wbem\wmiprvse.exe[1200] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\EvtEng.exe[2356] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\EvtEng.exe[2356] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\EvtEng.exe[2356] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\EvtEng.exe[2356] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 306 000007fb7d53177a 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\EvtEng.exe[2356] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 314 000007fb7d531782 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\EvtEng.exe[2356] C:\Windows\SYSTEM32\WSOCK32.dll!recvfrom + 742 000007fb713e1b32 4 bytes [3E, 71, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\EvtEng.exe[2356] C:\Windows\SYSTEM32\WSOCK32.dll!recvfrom + 750 000007fb713e1b3a 4 bytes [3E, 71, FB, 07]
.text C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[2480] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 306 000007fb7d53177a 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[2480] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 314 000007fb7d531782 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[2480] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[2480] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[2480] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe[2692] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe[2692] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe[2692] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe[2692] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 306 000007fb7d53177a 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe[2692] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 314 000007fb7d531782 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[4448] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[4448] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[4448] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\nvvsvc.exe[7356] C:\Windows\system32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\nvvsvc.exe[7356] C:\Windows\system32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\nvvsvc.exe[7356] C:\Windows\system32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Windows\system32\nvvsvc.exe[7356] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 306 000007fb7d53177a 4 bytes [53, 7D, FB, 07]
.text C:\Windows\system32\nvvsvc.exe[7356] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 314 000007fb7d531782 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[732] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[732] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[732] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Windows\System32\igfxpers.exe[7704] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 306 000007fb7d53177a 4 bytes [53, 7D, FB, 07]
.text C:\Windows\System32\igfxpers.exe[7704] C:\Windows\system32\PSAPI.DLL!GetProcessImageFileNameA + 314 000007fb7d531782 4 bytes [53, 7D, FB, 07]
.text C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[7520] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[7520] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[7520] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3748] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 690 000007fb77351532 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3748] C:\Windows\SYSTEM32\MSIMG32.dll!GradientFill + 698 000007fb7735153a 4 bytes [35, 77, FB, 07]
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3748] C:\Windows\SYSTEM32\MSIMG32.dll!TransparentBlt + 246 000007fb7735165a 4 bytes [35, 77, FB, 07]

---- Threads - GMER 2.1 ----

Thread C:\Windows\system32\csrss.exe [7572:1548] fffff960008185e8

---- Disk sectors - GMER 2.1 ----

Disk \Device\Harddisk0\DR0 unknown MBR code

---- EOF - GMER 2.1 ----

Alt 06.11.2013, 21:52   #2
schrauber
/// the machine
/// TB-Ausbilder
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


hi,

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.




Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________

__________________
Alt 07.11.2013, 13:06   #3
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Hallo Schrauber!

Support ... JUHUUU - danke!

Frag lieber gleich mal nach ehe ich hier Stunden umsonst warte, weil win und Kaspersky natürlich unter keinen Umständen zulassen wollten, den AdwCleaner zu installieren ..... is klar, aber PUP Trojaner durchlassen ... grummel
also, da steht jetzt WARTE AB. Bitte wählen Sie alle Elemente ab, die sie nicht entfernen
wollen.
Die Leiste ist komplett grau, und Suchen ist halbtransparent.

Ab welcher Laufzeit sollte ich mir Gedanken machen, ob er überhaupt noch arbeitet, macht irgendwie nicht so den Eindruck ?

Gruß, Miro

Hallo Schrauber,
hier die logs :


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013
Ran by Miro3 (administrator) on MIROS-PC on 07-11-2013 12:51:14
Running from C:\Users\Miro3\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
() C:\Program Files (x86)\PHotkey\GFNEXSrv.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\system32\dashost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files (x86)\PHotkey\PHotkey.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
() C:\Program Files (x86)\PHotkey\ATouch64.exe
() C:\Program Files (x86)\PHotkey\POSD.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
() C:\Program Files (x86)\PHotkey\GPMTray.exe
(TODO: <Company name>) C:\Program Files (x86)\PHotkey\HCSynApi.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\ArcSoft TV 5.0\TMTV5Monitor.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
(Microsoft Corporation) C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.2.9200.16683_none_62280e15510f8e79\TiWorker.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13192848 2012-08-30] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1215632 2012-08-17] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] - rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2917176 2012-09-05] (Synaptics Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-20] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [93296 2012-07-13] (CyberLink Corp.)
HKLM-x32\...\Run: [YouCam Service] - C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [258576 2012-07-30] (CyberLink Corp.)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [247144 2012-10-11] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [203112 2012-10-11] (NVIDIA Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
SearchScopes: HKCU - DefaultScope {A98C4DFA-FCB2-4050-A74B-FB01AC04C456} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - {A98C4DFA-FCB2-4050-A74B-FB01AC04C456} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = 
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

==================== Services (Whitelisted) =================

S2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-11-05] (Kaspersky Lab ZAO)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [70952 2011-04-13] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [312616 2011-04-13] (CyberLink)
R2 GFNEXSrv; C:\Program Files (x86)\PHotkey\GFNEXSrv.exe [805888 2012-11-29] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-09-24] ()
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2012-10-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [15440 2012-07-26] (Microsoft Corporation)
S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-09-24] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [132480 2012-10-01] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1337216 2012-10-01] (Motorola Solutions, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
S3 IT9135BDA; C:\Windows\System32\Drivers\IT9135BDA.sys [165504 2012-11-14] (ITE                      )
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [7717984 2013-11-05] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [625760 2013-11-05] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-11-05] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-11-05] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-11-05] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178448 2013-11-05] (Kaspersky Lab ZAO)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [4309032 2012-10-10] (Intel Corporation)
R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-11-05] (Kaspersky Lab ZAO)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-07 12:50 - 2013-11-07 12:50 - 00001455 _____ C:\Users\Miro3\Desktop\JRT.txt
2013-11-07 10:31 - 2013-11-07 10:31 - 01034531 _____ (Thisisu) C:\Users\Miro3\Downloads\JRT.exe
2013-11-07 08:29 - 2013-11-07 08:29 - 00000000 ____D C:\Windows\system32\MRT
2013-11-06 23:33 - 2013-08-07 06:15 - 00144896 _____ (Microsoft Corporation) C:\Windows\system32\tssdisai.dll
2013-11-06 23:33 - 2012-11-10 05:23 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2013-11-06 23:33 - 2012-11-10 05:23 - 00132608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2013-11-06 23:33 - 2012-11-10 05:22 - 00126976 _____ (Microsoft Corporation) C:\Windows\system32\RDWebAI.dll
2013-11-06 23:33 - 2012-11-10 05:22 - 00122880 _____ (Microsoft Corporation) C:\Windows\system32\VmHostAI.dll
2013-11-06 23:33 - 2012-11-10 05:20 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\appserverai.dll
2013-11-06 23:33 - 2012-11-01 05:41 - 01802240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2013-11-06 23:33 - 2012-11-01 05:41 - 01438720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2013-11-06 23:33 - 2012-11-01 05:40 - 02361344 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2013-11-06 23:33 - 2012-11-01 05:40 - 01836032 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2013-11-06 23:33 - 2012-11-01 05:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2013-11-06 23:33 - 2012-11-01 05:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2013-11-06 23:33 - 2012-11-01 05:20 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2013-11-06 23:33 - 2012-11-01 05:20 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2013-11-06 22:14 - 2013-11-07 12:50 - 00000000 ____D C:\AdwCleaner
2013-11-06 22:13 - 2013-11-06 22:13 - 01073262 _____ C:\Users\Miro3\Downloads\adwcleaner (1).exe
2013-11-06 22:10 - 2013-11-06 22:11 - 01073262 _____ C:\Users\Miro3\Downloads\adwcleaner.exe
2013-11-06 19:55 - 2013-11-06 20:01 - 00002225 _____ C:\Users\Miro3\Documents\trojaner-board.txt
2013-11-06 19:01 - 2013-11-06 19:01 - 00000131 _____ C:\Users\Miro3\Desktop\Amazon.url
2013-11-06 19:01 - 2013-11-06 19:01 - 00000009 _____ C:\END
2013-11-06 19:01 - 2013-11-06 19:01 - 00000000 ____D C:\ProgramData\Conduit
2013-11-06 19:01 - 2013-11-06 19:01 - 00000000 ____D C:\Program Files (x86)\Conduit
2013-11-06 19:00 - 2013-11-06 19:00 - 00569096 _____ C:\Users\Miro3\Downloads\Apache-OpenOffice_Setup_Download.exe
2013-11-06 18:43 - 2013-11-06 18:43 - 00009536 _____ C:\Users\Miro3\Desktop\Gmer.txt
2013-11-06 18:37 - 2013-11-06 18:37 - 00377856 _____ C:\Users\Miro3\Downloads\gmer_2.1.19163.exe
2013-11-06 17:50 - 2013-11-06 17:50 - 00028090 _____ C:\Users\Miro3\Downloads\FRST 2.txt
2013-11-06 17:49 - 2013-11-06 17:49 - 00019287 _____ C:\Users\Miro3\Documents\Addition.txt
2013-11-06 17:47 - 2013-11-06 17:48 - 00019287 _____ C:\Users\Miro3\Downloads\Addition.txt
2013-11-06 17:46 - 2013-11-06 17:46 - 01957098 _____ (Farbar) C:\Users\Miro3\Downloads\FRST64.exe
2013-11-06 17:46 - 2013-11-06 17:46 - 00000000 ____D C:\FRST
2013-11-06 17:24 - 2013-11-06 17:43 - 00000472 _____ C:\Users\Miro3\Desktop\defogger_disable.log
2013-11-06 17:24 - 2013-11-06 17:24 - 00000000 _____ C:\Users\Miro3\defogger_reenable
2013-11-06 17:23 - 2013-11-06 17:23 - 00050477 _____ C:\Users\Miro3\Downloads\Defogger.exe
2013-11-06 15:10 - 2013-11-06 15:10 - 02347384 _____ (ESET) C:\Users\Miro3\Downloads\esetsmartinstaller_enu.exe
2013-11-06 10:55 - 2013-11-06 10:55 - 00266803 _____ C:\Users\Miro3\AppData\Local\census.cache
2013-11-06 10:55 - 2013-11-06 10:55 - 00109154 _____ C:\Users\Miro3\AppData\Local\ars.cache
2013-11-06 10:32 - 2013-11-06 10:32 - 00000036 _____ C:\Users\Miro3\AppData\Local\housecall.guid.cache
2013-11-06 09:59 - 2013-11-06 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-11-06 08:56 - 2013-11-06 08:56 - 00001344 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2013.lnk
2013-11-05 23:22 - 2013-11-05 23:22 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-11-05 23:22 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-11-05 23:21 - 2013-11-05 23:21 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Miro3\Desktop\mbam-setup-1-75-0-1300.exe
2013-11-05 23:16 - 2013-11-05 23:16 - 00002324 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-500
2013-11-05 23:15 - 2013-11-05 23:15 - 00000000 _____ C:\Recovery.txt
2013-11-05 22:46 - 2013-11-05 22:46 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Macromedia
2013-11-05 22:43 - 2013-11-07 12:44 - 00003594 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-1002
2013-11-05 22:39 - 2013-11-07 12:40 - 00000000 ____D C:\Users\Miro3\Documents\Youcam
2013-11-05 22:39 - 2013-11-05 22:39 - 00000000 ____D C:\Users\Miro3\AppData\Local\CyberLink
2013-11-05 22:38 - 2013-11-05 22:38 - 00002344 _____ C:\Users\Miro3\Desktop\Sicherer Zahlungsverkehr.lnk
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\ArcSoft
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Local\Power2Go8
2013-11-05 22:37 - 2013-11-05 22:37 - 00001442 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Adobe
2013-11-05 22:37 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Miro3\Desktop\Kindersicherung einrichten.lnk
2013-11-05 22:37 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Default\Desktop\Kindersicherung einrichten.lnk
2013-11-05 22:37 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Default User\Desktop\Kindersicherung einrichten.lnk
2013-11-05 22:37 - 2012-09-20 21:16 - 00001851 _____ C:\Users\Public\Desktop\eBay.lnk
2013-11-05 22:37 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Miro3\Desktop\ALDI Foto.lnk
2013-11-05 22:37 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Default\Desktop\ALDI Foto.lnk
2013-11-05 22:37 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Default User\Desktop\ALDI Foto.lnk
2013-11-05 22:37 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Miro3\Desktop\Medion Services.lnk
2013-11-05 22:37 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Default\Desktop\Medion Services.lnk
2013-11-05 22:37 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Default User\Desktop\Medion Services.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Miro3\Desktop\ALDI Talk.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Default\Desktop\ALDI Talk.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Default User\Desktop\ALDI Talk.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Miro3\Desktop\ALDI Nord Reisen.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Default\Desktop\ALDI Nord Reisen.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Default User\Desktop\ALDI Nord Reisen.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Miro3\Desktop\ALDI Nord Startseite.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Default\Desktop\ALDI Nord Startseite.lnk
2013-11-05 22:37 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Default User\Desktop\ALDI Nord Startseite.lnk
2013-11-05 22:37 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Miro3\Desktop\ALDI Nord Blumen Service.lnk
2013-11-05 22:37 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Default\Desktop\ALDI Nord Blumen Service.lnk
2013-11-05 22:37 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Default User\Desktop\ALDI Nord Blumen Service.lnk
2013-11-05 22:36 - 2013-11-05 22:37 - 00000000 ____D C:\Users\Miro3\AppData\Local\Packages
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Intel
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Local\VirtualStore
2013-11-05 22:35 - 2013-11-07 12:46 - 01074179 _____ C:\Windows\WindowsUpdate.log
2013-11-05 22:35 - 2013-11-06 17:24 - 00000000 ____D C:\Users\Miro3
2013-11-05 22:35 - 2013-11-05 22:35 - 00000020 ___SH C:\Users\Miro3\ntuser.ini
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Vorlagen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Startmenü
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Netzwerkumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Lokale Einstellungen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Eigene Dateien
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Druckumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Musik
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Bilder
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Verlauf
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Anwendungsdaten
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Anwendungsdaten
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-11-05 22:35 - 2012-07-26 09:13 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

==================== One Month Modified Files and Folders =======

2013-11-07 12:51 - 2013-11-05 22:35 - 01074179 _____ C:\Windows\WindowsUpdate.log
2013-11-07 12:50 - 2013-11-07 12:50 - 00001455 _____ C:\Users\Miro3\Desktop\JRT.txt
2013-11-07 12:50 - 2013-11-06 22:14 - 00000000 ____D C:\AdwCleaner
2013-11-07 12:44 - 2013-11-05 22:43 - 00003594 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-1002
2013-11-07 12:41 - 2012-11-14 09:35 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-11-07 12:40 - 2013-11-05 22:39 - 00000000 ____D C:\Users\Miro3\Documents\Youcam
2013-11-07 12:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sru
2013-11-07 11:16 - 2012-11-14 05:58 - 00000000 ____D C:\Windows\Panther
2013-11-07 11:06 - 2012-11-14 07:39 - 00786588 _____ C:\Windows\system32\perfh013.dat
2013-11-07 11:06 - 2012-11-14 07:39 - 00159122 _____ C:\Windows\system32\perfc013.dat
2013-11-07 11:06 - 2012-11-14 07:14 - 00731582 _____ C:\Windows\system32\perfh00E.dat
2013-11-07 11:06 - 2012-11-14 07:14 - 00174554 _____ C:\Windows\system32\perfc00E.dat
2013-11-07 11:06 - 2012-11-14 07:05 - 00791060 _____ C:\Windows\system32\perfh00C.dat
2013-11-07 11:06 - 2012-11-14 07:05 - 00155620 _____ C:\Windows\system32\perfc00C.dat
2013-11-07 11:06 - 2012-11-14 06:54 - 00788984 _____ C:\Windows\system32\perfh00A.dat
2013-11-07 11:06 - 2012-11-14 06:54 - 00162890 _____ C:\Windows\system32\perfc00A.dat
2013-11-07 11:06 - 2012-11-14 06:45 - 00754172 _____ C:\Windows\system32\perfh007.dat
2013-11-07 11:06 - 2012-11-14 06:45 - 00156362 _____ C:\Windows\system32\perfc007.dat
2013-11-07 11:06 - 2012-11-14 06:36 - 00456714 _____ C:\Windows\system32\perfh006.dat
2013-11-07 11:06 - 2012-11-14 06:36 - 00079958 _____ C:\Windows\system32\perfc006.dat
2013-11-07 11:06 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache
2013-11-07 11:06 - 2012-07-26 08:28 - 06032732 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-07 11:01 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-07 10:59 - 2012-07-26 06:37 - 00000000 ____D C:\Windows\servicing
2013-11-07 10:59 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2013-11-07 10:42 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2013-11-07 10:31 - 2013-11-07 10:31 - 01034531 _____ (Thisisu) C:\Users\Miro3\Downloads\JRT.exe
2013-11-07 08:30 - 2013-11-07 08:29 - 00000000 ____D C:\Windows\system32\MRT
2013-11-07 08:07 - 2012-07-26 10:45 - 00000000 ____D C:\Program Files\Windows Journal
2013-11-07 08:07 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\winrm
2013-11-07 08:07 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\WinStore
2013-11-07 08:07 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2013-11-07 08:07 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-11-07 08:07 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Windows Defender
2013-11-07 08:07 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2013-11-07 08:07 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-11-07 08:07 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\SysWOW64\oobe
2013-11-07 08:06 - 2012-11-14 06:35 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-11-07 08:06 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\WCN
2013-11-07 08:06 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2013-11-07 08:06 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\slmgr
2013-11-07 08:06 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2013-11-07 08:06 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\winrm
2013-11-07 08:06 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2013-11-07 08:06 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\MUI
2013-11-07 08:06 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\Com
2013-11-07 08:06 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\migwiz
2013-11-07 08:06 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\SysWOW64\Dism
2013-11-07 08:06 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\oobe
2013-11-07 08:05 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\slmgr
2013-11-07 08:05 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\Sysprep
2013-11-07 08:04 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\WCN
2013-11-07 08:04 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2013-11-07 08:04 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2013-11-07 08:04 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\Com
2013-11-07 08:04 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\Dism
2013-11-07 08:03 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\en-GB
2013-11-07 08:03 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\en-GB
2013-11-07 08:03 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-11-07 08:03 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Common Files\System
2013-11-07 08:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\en-GB
2013-11-07 08:01 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\sl-SI
2013-11-07 08:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sl-SI
2013-11-07 07:59 - 2012-11-14 05:59 - 00007136 _____ C:\Windows\PFRO.log
2013-11-06 22:13 - 2013-11-06 22:13 - 01073262 _____ C:\Users\Miro3\Downloads\adwcleaner (1).exe
2013-11-06 22:11 - 2013-11-06 22:10 - 01073262 _____ C:\Users\Miro3\Downloads\adwcleaner.exe
2013-11-06 20:01 - 2013-11-06 19:55 - 00002225 _____ C:\Users\Miro3\Documents\trojaner-board.txt
2013-11-06 19:01 - 2013-11-06 19:01 - 00000131 _____ C:\Users\Miro3\Desktop\Amazon.url
2013-11-06 19:01 - 2013-11-06 19:01 - 00000009 _____ C:\END
2013-11-06 19:01 - 2013-11-06 19:01 - 00000000 ____D C:\ProgramData\Conduit
2013-11-06 19:01 - 2013-11-06 19:01 - 00000000 ____D C:\Program Files (x86)\Conduit
2013-11-06 19:00 - 2013-11-06 19:00 - 00569096 _____ C:\Users\Miro3\Downloads\Apache-OpenOffice_Setup_Download.exe
2013-11-06 18:43 - 2013-11-06 18:43 - 00009536 _____ C:\Users\Miro3\Desktop\Gmer.txt
2013-11-06 18:37 - 2013-11-06 18:37 - 00377856 _____ C:\Users\Miro3\Downloads\gmer_2.1.19163.exe
2013-11-06 17:50 - 2013-11-06 17:50 - 00028090 _____ C:\Users\Miro3\Downloads\FRST 2.txt
2013-11-06 17:49 - 2013-11-06 17:49 - 00019287 _____ C:\Users\Miro3\Documents\Addition.txt
2013-11-06 17:48 - 2013-11-06 17:47 - 00019287 _____ C:\Users\Miro3\Downloads\Addition.txt
2013-11-06 17:46 - 2013-11-06 17:46 - 01957098 _____ (Farbar) C:\Users\Miro3\Downloads\FRST64.exe
2013-11-06 17:46 - 2013-11-06 17:46 - 00000000 ____D C:\FRST
2013-11-06 17:43 - 2013-11-06 17:24 - 00000472 _____ C:\Users\Miro3\Desktop\defogger_disable.log
2013-11-06 17:24 - 2013-11-06 17:24 - 00000000 _____ C:\Users\Miro3\defogger_reenable
2013-11-06 17:24 - 2013-11-05 22:35 - 00000000 ____D C:\Users\Miro3
2013-11-06 17:23 - 2013-11-06 17:23 - 00050477 _____ C:\Users\Miro3\Downloads\Defogger.exe
2013-11-06 15:10 - 2013-11-06 15:10 - 02347384 _____ (ESET) C:\Users\Miro3\Downloads\esetsmartinstaller_enu.exe
2013-11-06 10:55 - 2013-11-06 10:55 - 00266803 _____ C:\Users\Miro3\AppData\Local\census.cache
2013-11-06 10:55 - 2013-11-06 10:55 - 00109154 _____ C:\Users\Miro3\AppData\Local\ars.cache
2013-11-06 10:32 - 2013-11-06 10:32 - 00000036 _____ C:\Users\Miro3\AppData\Local\housecall.guid.cache
2013-11-06 09:59 - 2013-11-06 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-11-06 08:56 - 2013-11-06 08:56 - 00001344 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2013.lnk
2013-11-06 00:55 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\restore
2013-11-05 23:22 - 2013-11-05 23:22 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-05 23:22 - 2013-11-05 23:22 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-11-05 23:21 - 2013-11-05 23:21 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Miro3\Desktop\mbam-setup-1-75-0-1300.exe
2013-11-05 23:17 - 2012-07-26 09:13 - 00006663 _____ C:\Windows\DtcInstall.log
2013-11-05 23:17 - 2012-07-26 08:21 - 00020663 _____ C:\Windows\setupact.log
2013-11-05 23:16 - 2013-11-05 23:16 - 00002324 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-424742948-590344693-1656857337-500
2013-11-05 23:15 - 2013-11-05 23:15 - 00000000 _____ C:\Recovery.txt
2013-11-05 23:15 - 2012-07-26 09:13 - 00262144 _____ C:\Windows\system32\config\BCD-Template
2013-11-05 23:15 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\Recovery
2013-11-05 22:49 - 2012-11-14 09:35 - 00625760 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-11-05 22:49 - 2012-11-14 09:35 - 00090208 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2013-11-05 22:49 - 2012-10-04 17:25 - 00029280 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klmouflt.sys
2013-11-05 22:49 - 2012-10-04 17:25 - 00029280 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klkbdflt.sys
2013-11-05 22:49 - 2012-08-13 17:49 - 00178448 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2013-11-05 22:49 - 2012-08-03 16:55 - 00050448 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klwfp.sys
2013-11-05 22:49 - 2012-06-19 18:28 - 07717984 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2013-11-05 22:46 - 2013-11-05 22:46 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Macromedia
2013-11-05 22:39 - 2013-11-05 22:39 - 00000000 ____D C:\Users\Miro3\AppData\Local\CyberLink
2013-11-05 22:38 - 2013-11-05 22:38 - 00002344 _____ C:\Users\Miro3\Desktop\Sicherer Zahlungsverkehr.lnk
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\ArcSoft
2013-11-05 22:38 - 2013-11-05 22:38 - 00000000 ____D C:\Users\Miro3\AppData\Local\Power2Go8
2013-11-05 22:37 - 2013-11-05 22:37 - 00001442 _____ C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ___RD C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-11-05 22:37 - 2013-11-05 22:37 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Adobe
2013-11-05 22:37 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Local\Packages
2013-11-05 22:37 - 2012-07-26 08:20 - 00000000 ____D C:\Windows\Setup
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Roaming\Intel
2013-11-05 22:36 - 2013-11-05 22:36 - 00000000 ____D C:\Users\Miro3\AppData\Local\VirtualStore
2013-11-05 22:35 - 2013-11-05 22:35 - 00000020 ___SH C:\Users\Miro3\ntuser.ini
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Vorlagen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Startmenü
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Netzwerkumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Lokale Einstellungen
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Eigene Dateien
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Druckumgebung
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Musik
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Documents\Eigene Bilder
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Verlauf
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\AppData\Local\Anwendungsdaten
2013-11-05 22:35 - 2013-11-05 22:35 - 00000000 _SHDL C:\Users\Miro3\Anwendungsdaten

Some content of TEMP:
====================
C:\Users\Miro3\AppData\Local\Temp\tbRadi.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2012-11-14 05:59

==================== End Of Log ============================
--- --- ---

--- --- ---






Code:
ATTFilter
# AdwCleaner v3.011 - Bericht erstellt am 07/11/2013 um 12:45:34
# Updated 03/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Miro3 - MIROS-PC
# Gestartet von : C:\Users\Miro3\Downloads\adwcleaner (1).exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\END
Datei Gefunden : C:\Users\Public\Desktop\eBay.lnk
Ordner Gefunden C:\Program Files (x86)\Conduit
Ordner Gefunden C:\ProgramData\Conduit

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3317893
Schlüssel Gefunden : HKLM\Software\Conduit

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16442


*************************

AdwCleaner[R0].txt - [1838 octets] - [06/11/2013 22:14:41]
AdwCleaner[R1].txt - [1898 octets] - [06/11/2013 22:37:48]
AdwCleaner[R2].txt - [1958 octets] - [06/11/2013 23:00:59]
AdwCleaner[R3].txt - [2018 octets] - [07/11/2013 08:46:06]
AdwCleaner[R4].txt - [1483 octets] - [07/11/2013 12:44:13]
AdwCleaner[R5].txt - [1399 octets] - [07/11/2013 12:45:34]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [1459 octets] ##########







Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 8 x64
Ran by Miro3 on 07.11.2013 at 12:47:33,76
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\conduit
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT3317893



~~~ Files

Failed to delete: [File] "C:\end"



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\conduit"
Failed to delete: [Folder] "C:\Program Files (x86)\conduit"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.11.2013 at 12:50:03,64
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
__________________
Alt 08.11.2013, 09:32   #4
schrauber
/// the machine
/// TB-Ausbilder
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 08.11.2013, 17:08   #5
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


hallo schrauber,

alles durchgeführt - aber noch immer Internetprobleme, kann nicht mal einen Speedtest machen, weil die Seiten schlicht nicht öffnen.
Kann es doch sein, daß KD mich ver****** und Leitungsprobleme und Virus/Trojaner relativ zeitgleich auftauchen ?

Hier die Logs:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 31-10-2013
Ran by Miro4 at 2013-11-08 17:28:16
Running from C:\Users\Miro4\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Disabled - Up to date) {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Disabled - Up to date) {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}

==================== Installed Programs ======================

ArcSoft TV 5.0 (x32 Version: 5.0.8.145)
Ashampoo AppLauncher (Medion) v.1.0.0 (x32 Version: 1.0.0)
CyberLink LabelPrint 2.5 (x32 Version: 2.5.5415)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3111_44883)
CyberLink PhotoDirector 3 (x32 Version: 3.0.3124)
CyberLink PhotoNow (x32 Version: 1.1.7717)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1920)
CyberLink PowerDirector (Version: 9.0.0.3815c)
CyberLink PowerDVD 10 (x32 Version: 10.0.4125.02)
CyberLink PowerDVD Copy 1.5 (x32 Version: 1.5.2715b)
CyberLink PowerRecover (Version: 5.7.0.0913)
CyberLink PowerRecover (x32 Version: 5.7.0.0913)
CyberLink YouCam 5 (x32 Version: 5.0.1930)
D3DX10 (x32 Version: 15.4.2368.0902)
Dolby Home Theater v4 (x32 Version: 7.2.8000.17)
ESET Online Scanner v3 (x32)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fotogalerija (x32 Version: 16.4.3505.0912)
Fotótár (x32 Version: 16.4.3505.0912)
Galería de fotos (x32 Version: 16.4.3505.0912)
Galerie de photos (x32 Version: 16.4.3505.0912)
Intel PROSet Wireless
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Processor Graphics (x32 Version: 9.17.10.2875)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.5.4.0423)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 2.6.1210.0278)
Intel(R) Rapid Storage Technology (x32 Version: 11.6.0.1030)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 2.0.0.37149)
Intel(R) WiDi (Version: 3.5.40.0)
Intel® PROSet/Wireless WiFi Software (Version: 15.05.6000.1620)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
IT9130 Driver v12.2.3.1 (x32)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190)
Mediathek (x32 Version: 1.4.0)
Medion Home Cinema 10 (x32 Version: 10.0)
Medion Home Cinema 10 (x32 Version: 10.1924)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office (x32 Version: 14.0.6120.5004)
Microsoft Silverlight (x32 Version: 4.1.10329.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Movie Maker (x32 Version: 16.4.3505.0912)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
NVIDIA Control Panel 307.17 (Version: 307.17)
NVIDIA Graphics Driver 307.17 (Version: 307.17)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA Optimus 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
PHotkey (x32 Version: 1.00.0081)
Photo Common (x32 Version: 16.4.3505.0912)
Photo Gallery (x32 Version: 16.4.3505.0912)
QuickLaunch (x32 Version: 1.00.0019)
Raccolta foto (x32 Version: 16.4.3505.0912)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6722)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.8400.30136)
Synaptics Pointing Device Driver (Version: 16.2.12.12)
Windows Live (x32 Version: 16.4.3505.0912)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)

==================== Restore Points  =========================

07-11-2013 18:06:15 Sprachpaketdeinstallation

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0E22486E-BD76-4AB8-82D9-FF0499C69DC1} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {17F037A9-5141-4EE0-AE0E-90E0E1DED79D} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2012-09-20] (Microsoft Corporation)
Task: {5E4D3901-C47F-495E-8771-679433B59FF6} - System32\Tasks\Synaptics TouchPad Enhancements => \Program Files\Synaptics\SynTP\SynTPEnh.exe [2012-09-05] (Synaptics Incorporated)
Task: {AB96B97B-39C2-46A2-876A-EEB6AE199033} - System32\Tasks\Microsoft\Windows\Servicing\StartComponentCleanup => C:\Windows\System32\Dism.exe [2012-07-26] (Microsoft Corporation)

==================== Loaded Modules (whitelisted) =============

2012-11-14 09:03 - 2012-10-22 18:39 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-08-17 22:39 - 2013-11-07 19:07 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll
2012-11-14 09:27 - 2012-11-14 09:27 - 00017920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\2a87eb344d4aa5ad4e8360d799271e32\PSIClient.ni.dll
2012-11-14 09:20 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-11-29 14:32 - 2009-12-18 16:36 - 00973432 _____ () C:\Program Files (x86)\PHotkey\acAuth.dll
2012-11-29 14:32 - 2009-12-18 16:41 - 00129544 _____ () C:\Program Files (x86)\PHotkey\GFNEX.dll
2012-11-21 16:23 - 2007-04-19 10:33 - 00035584 _____ () C:\Program Files (x86)\ArcSoft\ArcSoft TV 5.0\uPiApi.dll
2012-11-21 16:23 - 2012-06-04 16:50 - 00016384 _____ () C:\Program Files (x86)\ArcSoft\ArcSoft TV 5.0\uTVMUIEngine.dll
2012-11-14 08:43 - 2012-06-08 04:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 12:34 - 2012-06-08 12:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/08/2013 04:21:51 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/08/2013 02:49:50 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/08/2013 02:49:46 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/08/2013 02:49:38 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/08/2013 02:49:38 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/08/2013 02:49:36 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifest.

Error: (11/08/2013 10:29:00 AM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005


System errors:
=============
Error: (11/08/2013 05:15:00 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1062

Error: (11/08/2013 05:15:00 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%2147952449

Error: (11/08/2013 05:15:00 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%2147952449

Error: (11/08/2013 00:28:11 AM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x80080005

Error: (11/08/2013 00:28:11 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: {752073A1-23F2-4396-85F0-8FDB879ED0ED}

Error: (11/07/2013 06:29:27 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: {A47979D2-C419-11D9-A5B4-001185AD2B89}

Error: (11/07/2013 06:29:01 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "LoadUserProfile" ist aufgrund folgenden Fehlers fehlgeschlagen: 
%%21

Error: (11/07/2013 06:27:27 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Network List Service" wurde mit folgendem Fehler beendet: 
%%21

Error: (11/07/2013 06:27:27 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: {A47979D2-C419-11D9-A5B4-001185AD2B89}

Error: (11/07/2013 06:25:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet: 
%%2147770990


Microsoft Office Sessions:
=========================
Error: (11/08/2013 04:21:51 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (11/08/2013 02:49:50 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro4\Downloads\esetsmartinstaller_enu.exe

Error: (11/08/2013 02:49:46 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro4\Downloads\esetsmartinstaller_enu.exe

Error: (11/08/2013 02:49:38 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro4\Downloads\esetsmartinstaller_enu.exe

Error: (11/08/2013 02:49:38 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro4\Downloads\esetsmartinstaller_enu.exe

Error: (11/08/2013 02:49:36 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_418c2a697189c07f.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16384_none_893961408605e985.manifestC:\Users\Miro4\Downloads\esetsmartinstaller_enu.exe

Error: (11/08/2013 10:29:00 AM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005



FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013
Ran by Miro4 (administrator) on MIRCOSPC on 08-11-2013 17:27:51
Running from C:\Users\Miro4\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
() C:\Program Files (x86)\PHotkey\GFNEXSrv.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
() C:\Program Files (x86)\PHotkey\PHotkey.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
() C:\Program Files (x86)\PHotkey\ATouch64.exe
() C:\Program Files (x86)\PHotkey\POSD.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files (x86)\PHotkey\GPMTray.exe
(TODO: <Company name>) C:\Program Files (x86)\PHotkey\HCSynApi.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\ArcSoft TV 5.0\TMTV5Monitor.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
(Microsoft Corporation) C:\Windows\system32\dashost.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13192848 2012-08-30] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1215632 2012-08-17] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] - rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2917176 2012-09-05] (Synaptics Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-20] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [93296 2012-07-13] (CyberLink Corp.)
HKLM-x32\...\Run: [YouCam Service] - C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [258576 2012-07-30] (CyberLink Corp.)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp.exe [24504 2012-10-04] (Kaspersky Lab ZAO)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [247144 2012-10-11] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [203112 2012-10-11] (NVIDIA Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
SearchScopes: HKCU - DefaultScope {EE63FBB3-9C4F-4EFF-A1BB-0F4E1A8F80C0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - {EE63FBB3-9C4F-4EFF-A1BB-0F4E1A8F80C0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128 2013-11-07] (Kaspersky Lab ZAO)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [70952 2011-04-13] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [312616 2011-04-13] (CyberLink)
R2 GFNEXSrv; C:\Program Files (x86)\PHotkey\GFNEXSrv.exe [805888 2012-11-29] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-09-24] ()
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2012-10-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [15440 2012-07-26] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-09-24] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [132480 2012-10-01] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1337216 2012-10-01] (Motorola Solutions, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
S3 IT9135BDA; C:\Windows\System32\Drivers\IT9135BDA.sys [165504 2012-11-14] (ITE                      )
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [7717984 2013-11-07] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [625760 2013-11-07] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-11-07] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-11-07] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-11-07] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178448 2013-11-07] (Kaspersky Lab ZAO)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [4309032 2012-10-10] (Intel Corporation)
R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-11-07] (Kaspersky Lab ZAO)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-08 17:27 - 2013-11-08 17:27 - 01957098 _____ (Farbar) C:\Users\Miro4\Downloads\FRST64.exe
2013-11-08 17:27 - 2013-11-08 17:27 - 00000000 ____D C:\FRST
2013-11-08 17:17 - 2013-11-08 17:17 - 00000816 _____ C:\Users\Miro4\Documents\checkup aktuell.txt
2013-11-08 16:23 - 2013-11-08 16:23 - 00891167 _____ C:\Users\Miro4\Downloads\SecurityCheck.exe
2013-11-08 14:49 - 2013-11-08 14:49 - 00000000 ____D C:\Program Files (x86)\ESET
2013-11-08 14:43 - 2013-11-08 14:43 - 02347384 _____ (ESET) C:\Users\Miro4\Downloads\esetsmartinstaller_enu.exe
2013-11-08 00:30 - 2013-11-08 00:30 - 00001348 _____ C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2013.lnk
2013-11-07 19:29 - 2013-11-07 19:29 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\Macromedia
2013-11-07 18:55 - 2013-11-08 17:20 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1543584438-4022942634-1991165885-1002
2013-11-07 18:51 - 2013-11-08 17:15 - 00000000 ____D C:\Users\Miro4\Documents\Youcam
2013-11-07 18:51 - 2013-11-07 18:51 - 00000000 ____D C:\Users\Miro4\AppData\Local\CyberLink
2013-11-07 18:50 - 2013-11-07 18:50 - 00002348 _____ C:\Users\Miro4\Desktop\Sicherer Zahlungsverkehr.lnk
2013-11-07 18:50 - 2013-11-07 18:50 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-11-07 18:50 - 2013-11-07 18:50 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\ArcSoft
2013-11-07 18:50 - 2013-11-07 18:50 - 00000000 ____D C:\Users\Miro4\AppData\Local\Power2Go8
2013-11-07 18:49 - 2013-11-07 18:49 - 00001446 _____ C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-07 18:49 - 2013-11-07 18:49 - 00000000 ___RD C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-07 18:49 - 2013-11-07 18:49 - 00000000 ___RD C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-07 18:49 - 2013-11-07 18:49 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\Adobe
2013-11-07 18:49 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Miro4\Desktop\Kindersicherung einrichten.lnk
2013-11-07 18:49 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Default\Desktop\Kindersicherung einrichten.lnk
2013-11-07 18:49 - 2012-11-18 03:22 - 00001711 _____ C:\Users\Default User\Desktop\Kindersicherung einrichten.lnk
2013-11-07 18:49 - 2012-09-20 21:16 - 00001851 _____ C:\Users\Public\Desktop\eBay.lnk
2013-11-07 18:49 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Miro4\Desktop\ALDI Foto.lnk
2013-11-07 18:49 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Default\Desktop\ALDI Foto.lnk
2013-11-07 18:49 - 2012-08-10 22:25 - 00001193 _____ C:\Users\Default User\Desktop\ALDI Foto.lnk
2013-11-07 18:49 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Miro4\Desktop\Medion Services.lnk
2013-11-07 18:49 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Default\Desktop\Medion Services.lnk
2013-11-07 18:49 - 2012-08-10 22:20 - 00001251 _____ C:\Users\Default User\Desktop\Medion Services.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Miro4\Desktop\ALDI Talk.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Default\Desktop\ALDI Talk.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001809 _____ C:\Users\Default User\Desktop\ALDI Talk.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Miro4\Desktop\ALDI Nord Reisen.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Default\Desktop\ALDI Nord Reisen.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001093 _____ C:\Users\Default User\Desktop\ALDI Nord Reisen.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Miro4\Desktop\ALDI Nord Startseite.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Default\Desktop\ALDI Nord Startseite.lnk
2013-11-07 18:49 - 2012-08-05 06:08 - 00001037 _____ C:\Users\Default User\Desktop\ALDI Nord Startseite.lnk
2013-11-07 18:49 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Miro4\Desktop\ALDI Nord Blumen Service.lnk
2013-11-07 18:49 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Default\Desktop\ALDI Nord Blumen Service.lnk
2013-11-07 18:49 - 2012-08-05 05:39 - 00001893 _____ C:\Users\Default User\Desktop\ALDI Nord Blumen Service.lnk
2013-11-07 18:48 - 2013-11-07 18:49 - 00000000 ____D C:\Users\Miro4\AppData\Local\Packages
2013-11-07 18:48 - 2013-11-07 18:49 - 00000000 ____D C:\Users\Miro4
2013-11-07 18:48 - 2013-11-07 18:48 - 00000020 ___SH C:\Users\Miro4\ntuser.ini
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Vorlagen
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Startmenü
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Netzwerkumgebung
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Lokale Einstellungen
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Eigene Dateien
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Druckumgebung
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Documents\Eigene Musik
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Documents\Eigene Bilder
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\AppData\Local\Verlauf
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\AppData\Local\Anwendungsdaten
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Anwendungsdaten
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\Intel
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 ____D C:\Users\Miro4\AppData\Local\VirtualStore
2013-11-07 18:48 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-11-07 18:48 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-07 18:48 - 2012-07-26 09:13 - 00000000 ___RD C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-11-07 18:48 - 2012-07-26 09:13 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-11-07 18:47 - 2013-11-08 16:40 - 00315709 _____ C:\Windows\WindowsUpdate.log
2013-11-07 18:25 - 2013-11-07 18:25 - 00002324 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1543584438-4022942634-1991165885-500

==================== One Month Modified Files and Folders =======

2013-11-08 17:27 - 2013-11-08 17:27 - 01957098 _____ (Farbar) C:\Users\Miro4\Downloads\FRST64.exe
2013-11-08 17:27 - 2013-11-08 17:27 - 00000000 ____D C:\FRST
2013-11-08 17:20 - 2013-11-07 18:55 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1543584438-4022942634-1991165885-1002
2013-11-08 17:17 - 2013-11-08 17:17 - 00000816 _____ C:\Users\Miro4\Documents\checkup aktuell.txt
2013-11-08 17:15 - 2013-11-07 18:51 - 00000000 ____D C:\Users\Miro4\Documents\Youcam
2013-11-08 17:15 - 2012-11-14 09:35 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-11-08 17:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sru
2013-11-08 16:40 - 2013-11-07 18:47 - 00315709 _____ C:\Windows\WindowsUpdate.log
2013-11-08 16:40 - 2012-11-14 05:58 - 00000000 ____D C:\Windows\Panther
2013-11-08 16:34 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache
2013-11-08 16:33 - 2012-11-14 07:39 - 00786588 _____ C:\Windows\system32\perfh013.dat
2013-11-08 16:33 - 2012-11-14 07:39 - 00159122 _____ C:\Windows\system32\perfc013.dat
2013-11-08 16:33 - 2012-11-14 07:14 - 00731582 _____ C:\Windows\system32\perfh00E.dat
2013-11-08 16:33 - 2012-11-14 07:14 - 00174554 _____ C:\Windows\system32\perfc00E.dat
2013-11-08 16:33 - 2012-11-14 07:05 - 00791060 _____ C:\Windows\system32\perfh00C.dat
2013-11-08 16:33 - 2012-11-14 07:05 - 00155620 _____ C:\Windows\system32\perfc00C.dat
2013-11-08 16:33 - 2012-11-14 06:54 - 00788984 _____ C:\Windows\system32\perfh00A.dat
2013-11-08 16:33 - 2012-11-14 06:54 - 00162890 _____ C:\Windows\system32\perfc00A.dat
2013-11-08 16:33 - 2012-11-14 06:45 - 00754172 _____ C:\Windows\system32\perfh007.dat
2013-11-08 16:33 - 2012-11-14 06:45 - 00156362 _____ C:\Windows\system32\perfc007.dat
2013-11-08 16:33 - 2012-11-14 06:36 - 00456714 _____ C:\Windows\system32\perfh006.dat
2013-11-08 16:33 - 2012-11-14 06:36 - 00079958 _____ C:\Windows\system32\perfc006.dat
2013-11-08 16:33 - 2012-07-26 08:28 - 06032732 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-08 16:25 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-08 16:25 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2013-11-08 16:23 - 2013-11-08 16:23 - 00891167 _____ C:\Users\Miro4\Downloads\SecurityCheck.exe
2013-11-08 14:49 - 2013-11-08 14:49 - 00000000 ____D C:\Program Files (x86)\ESET
2013-11-08 14:43 - 2013-11-08 14:43 - 02347384 _____ (ESET) C:\Users\Miro4\Downloads\esetsmartinstaller_enu.exe
2013-11-08 00:30 - 2013-11-08 00:30 - 00001348 _____ C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2013.lnk
2013-11-08 00:23 - 2012-07-26 10:45 - 00000000 ____D C:\Program Files\Windows Journal
2013-11-08 00:23 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\WinStore
2013-11-08 00:23 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-11-08 00:23 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Windows Defender
2013-11-08 00:23 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2013-11-08 00:23 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-11-08 00:22 - 2012-11-14 06:35 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-11-08 00:22 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\winrm
2013-11-08 00:22 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\WCN
2013-11-08 00:22 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2013-11-08 00:22 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\slmgr
2013-11-08 00:22 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2013-11-08 00:22 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\winrm
2013-11-08 00:22 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2013-11-08 00:22 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\MUI
2013-11-08 00:22 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2013-11-08 00:22 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\Com
2013-11-08 00:22 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\migwiz
2013-11-08 00:22 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\SysWOW64\Dism
2013-11-08 00:22 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\oobe
2013-11-08 00:20 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\WCN
2013-11-08 00:20 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\slmgr
2013-11-08 00:20 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2013-11-08 00:20 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2013-11-08 00:20 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\Com
2013-11-08 00:20 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\Sysprep
2013-11-08 00:20 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\Dism
2013-11-08 00:19 - 2012-07-26 10:43 - 00000000 ____D C:\Windows\en-GB
2013-11-08 00:19 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\en-GB
2013-11-08 00:19 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Common Files\System
2013-11-08 00:19 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\SysWOW64\oobe
2013-11-08 00:19 - 2012-07-26 06:37 - 00000000 ____D C:\Windows\servicing
2013-11-08 00:18 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\en-GB
2013-11-08 00:18 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-11-08 00:16 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\sl-SI
2013-11-08 00:16 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sl-SI
2013-11-08 00:01 - 2012-07-26 08:21 - 00021459 _____ C:\Windows\setupact.log
2013-11-07 19:29 - 2013-11-07 19:29 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\Macromedia
2013-11-07 19:11 - 2012-11-14 09:35 - 00625760 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-11-07 19:11 - 2012-11-14 09:35 - 00090208 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2013-11-07 19:11 - 2012-10-04 17:25 - 00029280 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klmouflt.sys
2013-11-07 19:11 - 2012-10-04 17:25 - 00029280 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klkbdflt.sys
2013-11-07 19:11 - 2012-08-13 17:49 - 00178448 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2013-11-07 19:11 - 2012-08-03 16:55 - 00050448 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klwfp.sys
2013-11-07 19:10 - 2012-06-19 18:28 - 07717984 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2013-11-07 19:06 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\restore
2013-11-07 18:51 - 2013-11-07 18:51 - 00000000 ____D C:\Users\Miro4\AppData\Local\CyberLink
2013-11-07 18:50 - 2013-11-07 18:50 - 00002348 _____ C:\Users\Miro4\Desktop\Sicherer Zahlungsverkehr.lnk
2013-11-07 18:50 - 2013-11-07 18:50 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-11-07 18:50 - 2013-11-07 18:50 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\ArcSoft
2013-11-07 18:50 - 2013-11-07 18:50 - 00000000 ____D C:\Users\Miro4\AppData\Local\Power2Go8
2013-11-07 18:49 - 2013-11-07 18:49 - 00001446 _____ C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-07 18:49 - 2013-11-07 18:49 - 00000000 ___RD C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-07 18:49 - 2013-11-07 18:49 - 00000000 ___RD C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-07 18:49 - 2013-11-07 18:49 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\Adobe
2013-11-07 18:49 - 2013-11-07 18:48 - 00000000 ____D C:\Users\Miro4\AppData\Local\Packages
2013-11-07 18:49 - 2013-11-07 18:48 - 00000000 ____D C:\Users\Miro4
2013-11-07 18:49 - 2012-07-26 08:20 - 00000000 ____D C:\Windows\Setup
2013-11-07 18:48 - 2013-11-07 18:48 - 00000020 ___SH C:\Users\Miro4\ntuser.ini
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Vorlagen
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Startmenü
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Netzwerkumgebung
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Lokale Einstellungen
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Eigene Dateien
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Druckumgebung
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Documents\Eigene Musik
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Documents\Eigene Bilder
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\AppData\Local\Verlauf
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\AppData\Local\Anwendungsdaten
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 _SHDL C:\Users\Miro4\Anwendungsdaten
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 ____D C:\Users\Miro4\AppData\Roaming\Intel
2013-11-07 18:48 - 2013-11-07 18:48 - 00000000 ____D C:\Users\Miro4\AppData\Local\VirtualStore
2013-11-07 18:32 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\Recovery
2013-11-07 18:25 - 2013-11-07 18:25 - 00002324 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1543584438-4022942634-1991165885-500
2013-11-07 18:25 - 2012-07-26 09:13 - 00006663 _____ C:\Windows\DtcInstall.log

Some content of TEMP:
====================
C:\Users\Miro4\AppData\Local\Temp\nircmd.exe
C:\Users\Miro4\AppData\Local\Temp\pv.exe
C:\Users\Miro4\AppData\Local\Temp\vfind.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2012-11-14 05:59

==================== End Of Log ============================
--- --- ---







Code:
ATTFilter
 Results of screen317's Security Check version 0.99.74  
   x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Kaspersky Internet Security   
Windows Defender              
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
````````Process Check: objlist.exe by Laurent````````  
 Kaspersky Lab Kaspersky Internet Security 2013 avp.exe  
 Kaspersky Lab Kaspersky Internet Security 2013 x64 klwtblfs.exe 
 Kaspersky Lab Kaspersky Internet Security 2013 x64 wmi64.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````




Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b7aa8037e6b1364b979cf0e6d1383523
# engine=15808
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-08 03:11:35
# local_time=2013-11-08 04:11:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT 
# compatibility_mode=1286 16777214 100 98 10926 38686217 0 0
# compatibility_mode=5893 16776574 100 94 60504 40653407 0 0
# scanned=280458
# found=0
# cleaned=0
# scan_time=4805


es grüßt, Miro


Alt 09.11.2013, 17:40   #6
schrauber
/// the machine
/// TB-Ausbilder
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Trenn den Router mal 30 min vom Strom.
__________________
--> PUP optional/iminent Befall und das Internet lhmt

Alt 10.11.2013, 00:18   #7
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


... zwischendurch längst schon 3x gemacht, leider ohne nennenswerten Erfolg :-(
was aktuell auffällt:
- nach Herunterfahren und wieder Starten > Windows läuft problemfrei, aber ca. 1 h lang geht
netztechnisch außer freemailer, Facebook, YouTube und Konsorten gar nichts, unabhängig vom Browser, die Seiten laden einfach nicht
-später geht's so halbwegs, es lassen sich nun auch Speedtests durchführen, mit sehr mangelhaftem Ergebnis, max. 30 %
- nach wie vor wird Test bei KD durchgeführt, statt 1 Ergebnis kommt jedoch 1 halbzerhackte
Anzeige deren Tarife .... sehr dubios das
- habe auch schon alternative Konten versucht zu verwenden, sprich Email, Foren etc, die ich zuvor lange nicht verwendet habe, dort scheinen keine Angriffe mehr durchgeführt zu werden
- auch sonst sind was KabelModem und Taskmanager betrifft keine auffälligen Aktivitäten zu bemerken
- muß anmerken, der Nachbar hängt seit 3 Wochen an der gleichen Leitung, mit einem 32ger Tarif, dachte ja schon DA könnte was schief gelaufen sein, doch sämtliche Test waren dort stets
eben dem Tarif entsprechend, während ich "teilsweise" ja noch auf 47.000 kam über LAN

Noch irgendeine Idee?

Gruß, Miro

+++ UND DANKE FÜR DEN SUPPORT !!! +++

Alt 10.11.2013, 15:54   #8
schrauber
/// the machine
/// TB-Ausbilder
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Jettz bin ich verwirrt.

Also andre Rechner hängen im gleichen Netz -> kein Problem
Nur dein REchner hat den Stress. WLAN oder LAN? Im Gegenteiligen ebenso Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.11.2013, 11:04   #9
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


nein, kein Netzwerk - doppehaus! nur der nachbar hatte mal kabel, also hab ich mir offiziell von KD eine kabel-Leitung von dem stillgelegten Anschluss rüberlegen lassen vor einem jahr und vor einigen Wochen hat nun auch der nachbar sich für Internet bei kd entschieden, sich also von KD an den gleichen Hausanschluß anschliessen lassen.
KD indeß versichert mir, meine Probleme hätten damit nix zu tun, es wären definitiv 2 getrennte Leitungen.
Ist i.Ü. egal, ob ich LAN oder WLAN benutze, naja WLAN ist natürlich noch langsamer ...

Gruß, Miro

ach ja, also ich habe den 100 Tarif , der Nachbar den 32 TAusender, und die kriegt er auch, bei mir schwankts im LAN zwischen 28 und 47 TSD

Alt 11.11.2013, 15:22   #10
schrauber
/// the machine
/// TB-Ausbilder
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Ich hab auch Kabel Deutschland. Seit wann genau ist das so?

Benutzt Du auschliesslich das Kabel Deutschland Gerät oder hast Du einen weiteren Router hinten an geklemmt?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.11.2013, 09:25   #11
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


hatte ich eingangs schon gepostet, vorletzte Woche Mo+ Di 2 Tage Komplettausfall durch den Sturm, Mittwoch Highspeed wie sonst immer, und ab Donnerstag dann nur noch max. 47 Tsd
über Lan, wobei selbst dann viele Seiten ewig zum Laden brauchen, manches dies gar nicht tun
lustigerweise gerne die Speedtest-Seiten, haha
angriffe auf meine Email-Konten fanden aber erst 2 Tage später statt.
Nein, nur das Standard Kabelmodem, das brachte bislang über LAN 98 TSD, und WLAN so 35 bis 40 TSD kbits im Download - und ALLE Seiten luden - schnell!

gruß, Mirco

Alt 12.11.2013, 13:18   #12
schrauber
/// the machine
/// TB-Ausbilder
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Kannste einen anderen Rechner an dein Modem hängen und testen?

Zitat:
Nein, nur das Standard Kabelmodem, das brachte bislang über LAN 98 TSD, und WLAN so 35 bis 40 TSD kbits im Download
Du hast die WLAN Option mitgebucht? Kostet das nit 3 Euro Im Monat? Da haste nach einem Jahr nen guten Router mit WLAN von bezahlt
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.11.2013, 22:32   #13
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


so, hätte ich ja schon längst mal machen können ... Ergebnis: GENAU SO LAHM!
Werde dann mal KD herbeordern ..... obwohl vom Grundprinzip her, in 1 Mehrfamilien / Hochhaus whatever, gibt's doch auch nur einen Übergabepunkt und die einzelnen Parteien können Tarife frei wählen ?!?
Was könnte da denn nur ursächlich sein?
Nachbar hat ferner fritzbox und auch bei ihm ist der KD Speedtest nicht funktionsfähig, sprich die Seite lädt nicht vollständig.
Nach wie vor erhält er plus minus seine 32.000 kbits

WLAN Option sind 2 Euro im Monat, dachte ich teste das mal, und das Modem hatte sich bis jetzt! ja als mehr als ausreichend erwiesen, aber 3x12 ? welches Alternativprodukt für 36 Euro würdest Du denn empfehlen?

Grüße, Miro

Notabene : Der Speedtest von KD IST kaputt .... gut das man die Info auch mal bekommt !

Bin eigentlich kein Freund dieser Gesellen, aber .....
Ehrlich ..... Sturmschäden, Virus, Trojaner, Anschlußprobleme und Probleme des Anbieters gleichzeitig !!!
ARRRGHHHHH !!!!

Alt 13.11.2013, 10:12   #14
schrauber
/// the machine
/// TB-Ausbilder
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Zitat:
Werde dann mal KD herbeordern ..... obwohl vom Grundprinzip her, in 1 Mehrfamilien / Hochhaus whatever, gibt's doch auch nur einen Übergabepunkt und die einzelnen Parteien können Tarife frei wählen ?!?
1 haus besitzt auch nur einen Verteiler, den man einstellen kann. Bei uns war es so dass der falsch eingestellt war, schwupp war mein Speed weg oder er war nicht stabil in der ganzen Leitung.

Für 36 Tacken bekommste jetzt kein High End Gerät, aber nen Netgeasr Router mit WLAn und den glichen/besseren Funktionen gibts da schon.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 14.11.2013, 17:00   #15
Miro3
 
PUP optional/iminent Befall und das Internet lhmt - Standard

PUP optional/iminent Befall und das Internet lhmt


Unglaublich, KD's Servicefirma will schon morgen früh um 8 anrücken !!!!!!

Antwort
Seite 1 von 2 1 2

Themen zu PUP optional/iminent Befall und das Internet lhmt
cpu, defender, desktop, device driver, ebanking, entfernen, error, farbar, farbar recovery scan tool, fehler, gesperrt, helper, home, ie 10, internet, kaspersky, klelam.sys, langsam, ohne befund, pup optional, registry, richtlinie, rundll, scan, server, services.exe, software, svchost.exe, system, usb, virus, werbung, win32k.sys, windows, wlan


« Windows 7 Firefox läd selbständig websiten und bringt kleines Feld mit Werbung | selbstständig öffnende Browser-Werbefenster und "DataMngr" konnte nicht entfernt werden »


Ähnliche Themen: PUP optional/iminent Befall und das Internet lhmt


  1. PUP.Optional.Iminent.A mit Malewarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 12.08.2015 (7)
  2. PUP.optional.Iminent.A verlangsamt den PC und das Internet
    Plagegeister aller Art und deren Bekämpfung - 12.02.2015 (11)
  3. Malwarebytes findet PUP.Optional.Iminent.A und PUP.Optional.Somoto
    Log-Analyse und Auswertung - 10.11.2014 (5)
  4. Malwarebytes findet PUP.Optional.Iminent.A und PUP.Optional.OpenCandy
    Log-Analyse und Auswertung - 25.01.2014 (7)
  5. Probleme mit PUP.Optional.Iminent.A
    Plagegeister aller Art und deren Bekämpfung - 24.01.2014 (23)
  6. Popup-Fenster, Iminent.A und PUP.Optional.CrossRider.A
    Plagegeister aller Art und deren Bekämpfung - 17.01.2014 (11)
  7. Malwarebytes findet PUP.Optional.Iminent.A
    Plagegeister aller Art und deren Bekämpfung - 08.01.2014 (17)
  8. pop.optional.iminent.a und pop.optional.softonic gefunden
    Log-Analyse und Auswertung - 11.12.2013 (15)
  9. Windows 8: Fund von TR/Dropper.gen, PUP.Optional.Iminent.A, PUP.Optional.BizzyBolt, PUP.Optional.DigitalSites.A
    Log-Analyse und Auswertung - 10.12.2013 (13)
  10. Iminent Befall auf Windows 8
    Plagegeister aller Art und deren Bekämpfung - 06.12.2013 (3)
  11. PUP.Optional.Iminent und PUP.Optional.OptimizePro
    Log-Analyse und Auswertung - 04.12.2013 (11)
  12. PUP.Optional.Iminent.A und andere auf Windows XP gefunden
    Log-Analyse und Auswertung - 01.12.2013 (13)
  13. Malwarebytes findet pup.optional.iminent.a u.a.
    Log-Analyse und Auswertung - 19.11.2013 (11)
  14. Iminent-Befall im FireFox
    Plagegeister aller Art und deren Bekämpfung - 13.11.2013 (11)
  15. Malwarebytes AM findet pup.optional.iminent.a
    Plagegeister aller Art und deren Bekämpfung - 13.11.2013 (11)
  16. Angeblich Zero Access - außerdem PUP.Optional.Iminent.A
    Log-Analyse und Auswertung - 15.10.2013 (19)
  17. Win7: Immer wieder Viecher, diesmal PUP.Optional.Iminent.A
    Plagegeister aller Art und deren Bekämpfung - 04.10.2013 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PUP optional/iminent Befall und das Internet lhmt - Hallo, liebes Forum! Ich brauche wohl Hilfe ... Nutze Win 8, 64-Bit und Internet+Telefonie 100 von Kabel Deutschland sowie Kaspersky Internet Security Folgendes ist geschehen .... ....ich habe mir diesen - PUP optional/iminent Befall und das Internet lhmt...
Archiv
Du betrachtest: PUP optional/iminent Befall und das Internet lhmt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129