TR/Drop.Agent.219420 // ADWARE/CrossRider.A.10448

Asu1 · 20.07.2014, 16:41

Hallo,
folgendes hat mein Virenscanner gefunden und in die Quarantäne verlagert:

Avira-Virenscanner-Ergebnis:

Code:

ATTFilter

 
Typ:	Datei
Quelle:	C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-11.exe
Status:	Infiziert
Quarantäne-Objekt:	44099f96.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/CrossRider.A.10448
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-3.exe
Status:	Infiziert
Quarantäne-Objekt:	5d61a40c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/CrossRider.A.10448
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-4.exe
Status:	Infiziert
Quarantäne-Objekt:	703b8b42.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/CrossRider.A.10446
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Program Files\Fraven 1.1\Fraven 1.1-bg.exe
Status:	Infiziert
Quarantäne-Objekt:	4748e71c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/CrossRider.A.10425
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-5.exe
Status:	Infiziert
Quarantäne-Objekt:	0c23cb13.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/CrossRider.A.14837
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Program Files\Fraven 1.1\Fraven 1.1-codedownloader.exe
Status:	Infiziert
Quarantäne-Objekt:	3853d57c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/CrossRider.A.10498
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Users\*******\AppData\Local\Temp\is-VBDM3.tmp\InstallManagerR.exe
Status:	Infiziert
Quarantäne-Objekt:	513ac2c5.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	TR/Drop.Agent.219420
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Users\*******\AppData\Local\Temp\genesisinstaller.exe
Status:	Infiziert
Quarantäne-Objekt:	1befb791.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	TR/Kazy.389992
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Users\*******\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\56PBL3XM\GenesisInstaller[1].exe
Status:	Infiziert
Quarantäne-Objekt:	7dd8f853.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	TR/Kazy.389992
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Users\*******\AppData\Local\Temp\is-0Q6J2.tmp\InstallManagerR.exe
Status:	Infiziert
Quarantäne-Objekt:	49aded62.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	TR/Drop.Agent.219420
Datum/Uhrzeit:	12.07.2014, 00:17


Typ:	Datei
Quelle:	C:\Program Files\Fraven 1.1\Fraven 1.1-bho.dll
Status:	Infiziert
Quarantäne-Objekt:	482a79d9.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/CrossRider.A.10607
Datum/Uhrzeit:	11.07.2014, 16:57


Typ:	Datei
Quelle:	C:\Users\*******\AppData\Local\Genesis_06171636\Genesis_06171636.exe
Status:	Infiziert
Quarantäne-Objekt:	50b05640.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.20.26
Virendefinitionsdatei:	8.11.157.250
Gefunden:	ADWARE/Lollipop.Gen9
Datum/Uhrzeit:	11.07.2014, 16:57

FRST-Ergebnis:

Code:

ATTFilter

 
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:20-07-2014
Ran by ******* (administrator) on *******ASUS1 on 20-07-2014 15:24:44
Running from C:\Users\*******\Desktop
Platform: Microsoft Windows 7 Starter  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(Fuyu LIMITED) C:\ProgramData\WindowsProtectManger\wprotectmanager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\System32\AsusService.exe
(Just Develop It) C:\Program Files\MyPC Backup\BackupStack.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
() C:\ProgramData\DatacardService\DCService.exe
() C:\Program Files\NewPlayer\NewPlayerUpdaterService.exe
() C:\ExpressGateUtil\VAWinService.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\XSManager\WTGService.exe
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(globalUpdate) C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
() C:\Users\*******\AppData\Local\fst_de_39\upfst_de_39.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
() C:\Program Files\Asus\Eee Docking\Eee Docking.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
() C:\ExpressGateUtil\VAWinAgent.exe
(4G Systems GmbH & Co. KG) C:\Windows\starter4g.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
(ASUS) C:\Program Files\Asus\CapsHook\CapsHook.exe
(AsusTek Computer Inc.) C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
() C:\Program Files\fst_de_39\fst_de_39.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe
(PC Utilities Software Limited) C:\Program Files\Optimizer Pro\OptProReminder.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe


==================== Registry (Whitelisted) ==================

HKLM\...\RunOnce: [upfst_de_39.exe] => C:\Users\*******\AppData\Local\fst_de_39\upfst_de_39.exe [3269112 2014-06-10] ()
HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\windows\System32\SPReview\SPReview.exe [280576 2013-03-21] (Microsoft Corporation)
HKU\S-1-5-19\...\RunOnce: [mctadmin] => C:\Windows\System32\mctadmin.exe [93696 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [mctadmin] => C:\Windows\System32\mctadmin.exe [93696 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\*******\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [21445248 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [genesis_06171636] => /r 
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [Optimizer Pro] => C:\Program Files\Optimizer Pro\OptProLauncher.exe [135112 2014-06-12] (PC Utilities Software Limited)
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\MountPoints2: {6a0959e8-b1b9-11e2-934b-806e6f6e6963} - E:\autorun.exe
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\MountPoints2: {df7befb2-c0e5-11e0-9c63-f46d04bcc208} - E:\AutoRun.exe
AppInit_DLLs: C:\PROGRA~1\SupTab\SEARCH~1.DLL => C:\Program Files\SupTab\SearchProtect32.dll [91248 2014-05-08] (Skytech Co., Ltd.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AsusVibeLauncher.lnk
ShortcutTarget: AsusVibeLauncher.lnk -> C:\Program Files\Asus\AsusVibe\AsusVibeLauncher.exe (ASUSTeK Computer Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
ShellIconOverlayIdentifiers: AsusWSShellExt_B -> {CC5FC992-B0AA-47CD-9DC2-83445083CBB8} => C:\Program Files\Asus\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll ()
ShellIconOverlayIdentifiers: AsusWSShellExt_O -> {618A47A2-528B-4D9A-AFC8-97D3233511E2} => C:\Program Files\Asus\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?type=hp&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://eeepc.asus.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://eeepc.asus.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?type=hp&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX&q={searchTerms}
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll (Thinknice Co. Limited)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.199.10

FireFox:
========
FF ProfilePath: C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default
FF DefaultSearchEngine: webssearches
FF SelectedSearchEngine: webssearches
FF Homepage: hxxp://istart.webssearches.com/?type=hppp&ts=1403191868&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @staging.google.com/globalUpdate Update;version=10 - C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin: @staging.google.com/globalUpdate Update;version=4 - C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\*******\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\webssearches.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Fraven 1.1 - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default\Extensions\6c78cab3-0311-420c-8cc8-d70d7c2e12d0@61a12377-7214-44f1-a183-c0827fed20fa.com [2014-06-27]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 AsusService; C:\Windows\System32\AsusService.exe [219136 2009-08-19] () [File not signed]
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [36392 2014-03-14] (Just Develop It)
R2 ca82e1a5; c:\Program Files\Optimizer Pro\OptProCrash.dll [3151304 2014-06-17] ()
R2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-05-08] () [File not signed]
S2 globalUpdate; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-17] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-17] (globalUpdate) [File not signed]
S2 Net Driver HPZ12; C:\windows\system32\HPZinw12.dll [44032 2009-05-15] (Hewlett-Packard) [File not signed]
R2 NewPlayerUpdaterService; C:\Program Files\NewPlayer\NewPlayerUpdaterService.exe [11776 2014-05-05] () [File not signed]
S2 Pml Driver HPZ12; C:\windows\system32\HPZipm12.dll [53760 2009-05-15] (Hewlett-Packard) [File not signed]
R2 VideAceWindowsService; C:\ExpressGateUtil\VAWinService.exe [91464 2011-01-12] ()
R2 WindowsProtectManger; C:\ProgramData\WindowsProtectManger\wprotectmanager.exe [591776 2014-06-12] (Fuyu LIMITED)
R2 WTGService; C:\Program Files\XSManager\WTGService.exe [312784 2009-09-25] ()
R2 XS Stick Service; C:\windows\service4g.exe [125200 2009-09-17] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R1 AsUpIO; C:\windows\System32\drivers\AsUpIO.sys [11520 2010-03-31] ()
R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [136216 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-02] (Avira Operations GmbH & Co. KG)
S3 cmnsusbser; C:\windows\System32\DRIVERS\cmnsusbser.sys [103424 2008-10-31] (Mobile Connector)
R3 ETD; C:\windows\System32\DRIVERS\ETD.sys [109960 2010-04-13] (ELAN Microelectronic Corp.)
R3 kbfiltr; C:\windows\System32\DRIVERS\kbfiltr.sys [13880 2009-07-20] ( )
R1 ssmdrv; C:\windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH)
S3 wsvd; C:\windows\System32\DRIVERS\wsvd.sys [81704 2009-07-22] (CyberLink)
S3 btwampfl; system32\drivers\btwampfl.sys [X]
S3 btwaudio; system32\drivers\btwaudio.sys [X]
S3 btwavdt; \SystemRoot\system32\DRIVERS\btwavdt.sys [X]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [X]
S3 btwrchid; \SystemRoot\system32\DRIVERS\btwrchid.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-20 15:24 - 2014-07-20 15:25 - 00013512 _____ () C:\Users\*******\Desktop\FRST.txt
2014-07-20 15:24 - 2014-07-20 15:24 - 00000000 ____D () C:\FRST
2014-07-20 15:18 - 2014-07-20 15:19 - 00380416 _____ () C:\Users\*******\Desktop\Gmer-19357.exe
2014-07-20 15:17 - 2014-07-20 15:17 - 01080320 _____ (Farbar) C:\Users\*******\Desktop\FRST.exe
2014-07-20 14:01 - 2014-07-20 14:01 - 11204096 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerInstaller.exe
2014-07-11 17:21 - 2014-07-11 16:40 - 00002040 _____ () C:\Users\*******\Desktop\Avira Free Antivirus starten.lnk
2014-07-11 16:46 - 2014-07-11 16:46 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Avira
2014-07-11 16:40 - 2014-07-11 16:40 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-11 16:38 - 2014-07-02 13:06 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00028520 _____ (Avira GmbH) C:\windows\system32\Drivers\ssmdrv.sys
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\ProgramData\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\Program Files\Avira
2014-06-24 13:37 - 2014-06-24 13:37 - 00145216 _____ () C:\windows\Minidump\062414-15007-01.dmp

==================== One Month Modified Files and Folders =======

2014-07-20 15:25 - 2014-07-20 15:24 - 00013512 _____ () C:\Users\*******\Desktop\FRST.txt
2014-07-20 15:24 - 2014-07-20 15:24 - 00000000 ____D () C:\FRST
2014-07-20 15:24 - 2011-07-08 14:46 - 01302646 _____ () C:\windows\WindowsUpdate.log
2014-07-20 15:20 - 2009-07-14 06:34 - 00009696 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-20 15:20 - 2009-07-14 06:34 - 00009696 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-20 15:19 - 2014-07-20 15:18 - 00380416 _____ () C:\Users\*******\Desktop\Gmer-19357.exe
2014-07-20 15:17 - 2014-07-20 15:17 - 01080320 _____ (Farbar) C:\Users\*******\Desktop\FRST.exe
2014-07-20 15:04 - 2009-07-25 09:50 - 01612484 _____ () C:\windows\system32\PerfStringBackup.INI
2014-07-20 14:57 - 2012-11-09 13:45 - 00000884 _____ () C:\windows\Tasks\Adobe Flash Player Updater.job
2014-07-20 14:49 - 2014-06-17 18:44 - 00000000 ____D () C:\ProgramData\IePluginServices
2014-07-20 14:02 - 2012-11-09 13:45 - 00699056 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2014-07-20 14:02 - 2012-11-09 13:45 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2014-07-20 14:01 - 2014-07-20 14:01 - 11204096 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerInstaller.exe
2014-07-20 13:53 - 2014-06-17 18:44 - 00001392 _____ () C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-5.job
2014-07-20 13:53 - 2014-06-17 18:43 - 00001330 _____ () C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-2.job
2014-07-20 13:53 - 2014-06-17 18:43 - 00000894 _____ () C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2014-07-20 13:52 - 2014-06-17 18:43 - 00003442 _____ () C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-11.job
2014-07-20 13:52 - 2014-06-17 18:43 - 00002416 _____ () C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-3.job
2014-07-20 13:52 - 2014-06-17 18:43 - 00002124 _____ () C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-4.job
2014-07-20 13:52 - 2014-06-17 18:43 - 00001476 _____ () C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-1.job
2014-07-20 12:10 - 2014-06-17 18:39 - 00000000 ____D () C:\Users\*******\AppData\Local\fst_de_39
2014-07-20 11:06 - 2014-06-17 18:43 - 00000890 _____ () C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2014-07-20 10:59 - 2013-03-21 15:09 - 00165084 _____ () C:\windows\PFRO.log
2014-07-20 10:59 - 2009-07-14 06:53 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2014-07-20 10:59 - 2009-07-14 06:39 - 00112225 _____ () C:\windows\setupact.log
2014-07-12 00:17 - 2014-06-17 18:43 - 00000000 ____D () C:\Program Files\Fraven 1.1
2014-07-11 16:57 - 2014-06-17 18:36 - 00000000 ____D () C:\Users\*******\AppData\Local\Genesis_06171636
2014-07-11 16:46 - 2014-07-11 16:46 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Avira
2014-07-11 16:40 - 2014-07-11 17:21 - 00002040 _____ () C:\Users\*******\Desktop\Avira Free Antivirus starten.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\ProgramData\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\Program Files\Avira
2014-07-11 15:28 - 2011-02-10 07:47 - 00000000 ____D () C:\ProgramData\Trend Micro
2014-07-04 09:24 - 2013-09-09 10:01 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Skype
2014-07-02 13:06 - 2014-07-11 16:38 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00028520 _____ (Avira GmbH) C:\windows\system32\Drivers\ssmdrv.sys
2014-06-25 09:20 - 2014-06-17 18:43 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-06-24 13:37 - 2014-06-24 13:37 - 00145216 _____ () C:\windows\Minidump\062414-15007-01.dmp
2014-06-24 13:37 - 2014-06-19 17:30 - 00000000 ____D () C:\windows\Minidump

Some content of TEMP:
====================
C:\Users\*******\AppData\Local\Temp\avgnt.exe
C:\Users\*******\AppData\Local\Temp\BackupSetup.exe
C:\Users\*******\AppData\Local\Temp\cloud_backup_setup.exe
C:\Users\*******\AppData\Local\Temp\freesofttoday.exe
C:\Users\*******\AppData\Local\Temp\lly_webssearches.exe
C:\Users\*******\AppData\Local\Temp\newvideoplayersetup.exe
C:\Users\*******\AppData\Local\Temp\optimizerpro.exe
C:\Users\*******\AppData\Local\Temp\optprosetup.exe
C:\Users\*******\AppData\Local\Temp\setup.exe
C:\Users\*******\AppData\Local\Temp\spidentifierimpl.exe
C:\Users\*******\AppData\Local\Temp\vcredist_x86.exe


==================== Bamital & volsnap Check =================

C:\windows\explorer.exe => File is digitally signed
C:\windows\system32\winlogon.exe => File is digitally signed
C:\windows\system32\wininit.exe => File is digitally signed
C:\windows\system32\svchost.exe => File is digitally signed
C:\windows\system32\services.exe => File is digitally signed
C:\windows\system32\User32.dll => File is digitally signed
C:\windows\system32\userinit.exe => File is digitally signed
C:\windows\system32\rpcss.dll => File is digitally signed
C:\windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-11 15:55

==================== End Of Log ============================

Addition-Ergebnis:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version:20-07-2014
Ran by ******* at 2014-07-20 15:26:51
Running from C:\Users\*******\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 1.1.0 - Hewlett-Packard) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe AIR (Version: 2.5.1.17730 - Adobe Systems Inc.) Hidden
Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader X MUI (HKLM\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.0.0 - Adobe Systems Incorporated)
Amazon MP3-Downloader 1.0.18 (HKCU\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
ASUS WebStorage (HKLM\...\ASUS WebStorage) (Version: 3.0.108.222 - eCareme Technologies, Inc.)
AsusScreensaver (HKLM\...\{99E77016-BCF2-48C8-9119-43ECF5815F65}) (Version: 1.04 - AsusTek Computer Inc.)
ASUSUpdate for Eee PC (HKLM\...\{587178E7-B1DF-494E-9838-FA4DD36E873C}) (Version: 1.04.01 - ASUSTeK Computer Inc.)
AsusVibe2.0 (HKLM\...\Asus Vibe2.0) (Version: 2.0.9.157 - ASUSTEK)
Atheros CL Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.0 - Atheros)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.36 - Atheros Communications Inc.)
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.5.464 - Avira)
Broadcom Wireless Network Adapter (HKLM\...\{4FCBCF89-1823-4D97-A6F2-0E8DD66E273A}) (Version: 1.00.0000 - AzureWave)
CapsHook (HKLM\...\{4B5092B6-F231-4D18-83BC-2618B729CA45}) (Version: 1.0.0.7 - AsusTek Computer)
Chicken Invaders 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}) (Version:  - Oberon Media)
Complément Messenger (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink PowerRecover (HKLM\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.6.1622 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.6.1622 - CyberLink Corp.) Hidden
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
E-Cam (HKLM\...\{185AFA7A-F63E-450B-94AA-011CAC18090E}) (Version: 2.0.3.0 - AzureWave)
Eee Docking 3.8.1 (HKLM\...\Eee Docking_is1) (Version: 3.8.1 - ASUSTek Computer Inc.)
ETDWare PS/2-x86 7.0.5.11_WHQL (HKLM\...\Elantech) (Version: 7.0.5.11 - ELAN Microelectronics Corp.)
ExpressGateCloud (HKLM\...\InstallShield_{36B0DC39-3282-40EB-8587-B875CE46C3A7}) (Version: 2.7.25.173 - VideACE Co.)
ExpressGateCloud (Version: 2.7.25.173 - VideACE Co.) Hidden
FontResizer (HKLM\...\InstallShield_{17780F99-A9DF-450B-81B3-6781B20A17A8}) (Version: 1.01.0011 - ASUSTek)
FontResizer (Version: 1.01.0011 - ASUSTek) Hidden
Fraven 1.1 (HKLM\...\Fraven 1.1) (Version: 1.34.6.10 - setup)
fst_de_39 (HKLM\...\fst_de_39_is1) (Version:  - FREE_SOFT_TODAY) <==== ATTENTION
Galerie de photos Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Game Park Console (HKLM\...\{D44AA979-47C2-4BC0-A860-09A54224EA44}_is1) (Version: 6.2.0.3 - Oberon Media, Inc.)
Genesis (HKCU\...\genesis_06171636) (Version:  - ) <==== ATTENTION
Google Update Helper (Version: 1.3.25.0 - Google Inc.) Hidden
Hotkey Service (HKLM\...\{71C0E38E-09F2-4386-9977-404D4F6640CD}) (Version: 1.32 - AsusTek Computer Inc.)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.14.10.2364 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.4.1002 - Intel Corporation)
Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LiveUpdate (HKLM\...\{38E5A3B1-ADF1-47E0-8024-76310A30EB36}) (Version: 1.25 - AsusTek Computer Inc.)
LocaleMe (HKLM\...\{F58C1D44-4AC9-48E8-9049-7A6CDFCB415C}) (Version: 1.3 - ASUS)
Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 CL Profile (HKLM\...\Microsoft .NET Framework 4 CL Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 CL Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 CL Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 CL Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 CL Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Office 2000 SR-1 Small Business (HKLM\...\{00030407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.3821 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.50401.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Mobile Partner (HKLM\...\Mobile Partner) (Version: 16.002.03.03.511 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 30.0 (x86 de) (HKLM\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MyPC Backup  (HKLM\...\MyPC Backup) (Version:  - JDi Backup Ltd) <==== ATTENTION
NewPlayer (HKLM\...\NewPlayer) (Version: v2.1.1.9 - ) <==== ATTENTION
Opera 12.10 (HKLM\...\Opera 12.10.1652) (Version: 12.10.1652 - Opera Software ASA)
Optimizer Pro v3.2 (HKLM\...\Optimizer Pro_is1) (Version:  - ) <==== ATTENTION
Raccolta foto di Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Ralink RT2860 Wireless LAN Card (HKLM\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 1.5.1.0 - Ralink)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6186 - Realtek Semiconductor Corp.)
Skype™ 6.16 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Super Hybrid Engine (HKLM\...\{88F08F98-12BC-4613-81A2-8F9B88CFC73E}) (Version: 2.16 - AsusTek Computer)
syncables desktop SE (HKLM\...\{341697D8-9923-445E-B42A-529E5A99CB7A}) (Version: 5.5.746.11492 - syncables)
test und FINANZtest Archiv CD-Rom 2013 (HKLM\...\test und FINANZtest Archiv CD-Rom 2013) (Version:  - )
Trend Micro Titanium (Version: 1.0 - Trend Micro Inc.) Hidden
Update for Microsoft .NET Framework 4 CL Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (HKLM\...\{0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2836939v3) (Version: 3 - Microsoft Corporation)
webssearches uninstaller (HKLM\...\webssearches uninstaller) (Version:  - webssearches) <==== ATTENTION
Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Communications Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)
Windows Live Essentials (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX Control for Remote Connections (HKLM\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Messenger Companion Core (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Remote CL (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote CL Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
WindowsProtectManger20.0.0.401 (HKLM\...\WindowsProtectManger) (Version: 20.0.0.401 - Fuyu LIMITED) <==== ATTENTION
XSManager (HKLM\...\XSManager) (Version: 3.0 - XSManager)

==================== Restore Points  =========================

18-06-2014 10:50:15 Windows Update
18-06-2014 17:09:24 Windows Update
11-07-2014 14:02:35 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {10EC0404-D98D-48E7-B5B7-73573D8BA9E6} - System32\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-2 => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-2.exe [2014-06-17] ()
Task: {38F65A33-489D-4087-B08E-00A5FEDE7936} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-07-20] (Adobe Systems Incorporated)
Task: {3CCF0300-AF7C-420E-B44C-5AC9474DCE85} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [2014-06-17] (globalUpdate) <==== ATTENTION
Task: {4F35BFDC-26CD-4B45-85DE-583BBB245C6B} - System32\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-4 => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-4.exe
Task: {6BA0DCC0-E74A-4C7F-8B4C-9D7BC0890A5E} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [2014-06-17] (globalUpdate) <==== ATTENTION
Task: {72C024B8-E0A3-4D2C-970B-65D06E1B415E} - System32\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-1 => C:\Program Files\Fraven 1.1\Fraven 1.1-codedownloader.exe
Task: {86257084-8B5E-45A0-80F1-EAC4E82D8CE4} - System32\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-5 => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-5.exe
Task: {B0F8EA0E-02DF-497D-9786-F3C2E4D319E1} - System32\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-3 => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-3.exe
Task: {BE3442D1-3C4E-4A34-BF5E-F02FA33E8655} - System32\Tasks\temp_3527f433-a94e-428a-b208-c8d50f307a67-2 => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-2.exe [2014-06-17] ()
Task: {F85BA658-69F3-4958-9F8C-DA843BBDC96A} - System32\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-11 => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-11.exe
Task: C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-1.job => C:\Program Files\Fraven 1.1\Fraven 1.1-codedownloader.exe
Task: C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-11.job => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-11.exe
Task: C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-2.job => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-2.exe
Task: C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-3.job => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-3.exe
Task: C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-4.job => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-4.exe
Task: C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-5.job => C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-5.exe
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-02-10 07:34 - 2009-08-19 03:35 - 00219136 _____ () C:\Windows\System32\AsusService.exe
2014-03-14 16:00 - 2014-03-14 16:00 - 00904704 _____ () C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll
2014-03-14 16:06 - 2014-03-14 16:06 - 00012288 _____ () C:\Program Files\MyPC Backup\GetText.dll
2014-06-17 18:41 - 2014-06-17 18:41 - 03151304 _____ () c:\Program Files\Optimizer Pro\OptProCrash.dll
2010-05-08 13:48 - 2010-05-08 13:48 - 00229376 _____ () C:\ProgramData\DatacardService\DCService.exe
2014-05-05 14:07 - 2014-05-05 14:07 - 00011776 _____ () C:\Program Files\NewPlayer\NewPlayerUpdaterService.exe
2011-01-12 16:22 - 2011-01-12 16:22 - 00091464 _____ () C:\ExpressGateUtil\VAWinService.exe
2010-12-24 18:51 - 2010-12-24 18:51 - 00157000 _____ () C:\ExpressGateUtil\libexpat.dll
2011-01-03 17:08 - 2011-01-03 17:08 - 00061768 _____ () C:\ExpressGateUtil\netProfileDatabase.DLL
2013-04-30 19:21 - 2009-09-25 15:38 - 00312784 ____N () C:\Program Files\XSManager\WTGService.exe
2010-09-02 13:08 - 2010-09-02 13:08 - 00118784 _____ () C:\Program Files\Asus\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll
2014-06-17 18:39 - 2014-06-10 14:32 - 03269112 _____ () C:\Users\*******\AppData\Local\fst_de_39\upfst_de_39.exe
2011-02-10 07:45 - 2010-06-10 23:12 - 00414384 _____ () C:\Program Files\Asus\Eee Docking\Eee Docking.exe
2011-01-13 16:09 - 2011-01-13 16:09 - 00191304 _____ () C:\ExpressGateUtil\VAWinAgent.exe
2010-11-22 21:12 - 2010-11-22 21:12 - 00181664 _____ () C:\Program Files\Asus\LiveUpdate\Parser.dll
2014-06-17 18:39 - 2014-06-13 11:14 - 03976160 _____ () C:\Program Files\fst_de_39\fst_de_39.exe

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/20/2014 02:50:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Skype.exe, Version 6.16.60.105 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: db4

Startzeit: 01cfa3f9fd4f38b6

Endzeit: 495

Anwendungspfad: C:\Program Files\Skype\Phone\Skype.exe

Berichts-ID:

Error: (07/20/2014 01:53:48 PM) (Source: globalUpdate Update) (EventID: 1) (User: NT-AUTORITÄT)
Description: globalUpdate Update has encountered a fatal error.
ver=1.3.25.0.private;lang=en;id=;is_machine=1;upload=0;minidump=C:\Program Files\globalUpdate\CrashReports\fe2a11fe-4c40-4f8f-baa5-f289cd2d6736.dmp

Error: (07/11/2014 03:03:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: presetup.exe, Version: 14.0.5.320, Zeitstempel: 0x536a3310
Name des fehlerhaften Moduls: AppRemover_API.dll, Version: 3.1.6.1, Zeitstempel: 0x52602911
Ausnahmecode: 0xc0000005
Fehleroffset: 0x005164c9
ID des fehlerhaften Prozesses: 0x518
Startzeit der fehlerhaften Anwendung: 0xpresetup.exe0
Pfad der fehlerhaften Anwendung: presetup.exe1
Pfad des fehlerhaften Moduls: presetup.exe2
Berichtskennung: presetup.exe3

Error: (07/11/2014 02:57:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: presetup.exe, Version: 14.0.5.320, Zeitstempel: 0x536a3310
Name des fehlerhaften Moduls: AppRemover_API.dll, Version: 3.1.6.1, Zeitstempel: 0x52602911
Ausnahmecode: 0xc0000005
Fehleroffset: 0x005164c9
ID des fehlerhaften Prozesses: 0x105c
Startzeit der fehlerhaften Anwendung: 0xpresetup.exe0
Pfad der fehlerhaften Anwendung: presetup.exe1
Pfad des fehlerhaften Moduls: presetup.exe2
Berichtskennung: presetup.exe3

Error: (07/11/2014 02:47:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Skype.exe, Version 6.16.60.105 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ca4

Startzeit: 01cf9d05aac0b117

Endzeit: 20

Anwendungspfad: C:\Program Files\Skype\Phone\Skype.exe

Berichts-ID:

Error: (06/29/2014 08:11:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17514, Zeitstempel: 0x4ce796f3
Name des fehlerhaften Moduls: EXPLORERFRAME.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b86d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002990f
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (06/24/2014 10:41:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 30.0.0.5269, Zeitstempel: 0x53914233
Name des fehlerhaften Moduls: mozalloc.dll, Version: 30.0.0.5269, Zeitstempel: 0x53911393
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000141b
ID des fehlerhaften Prozesses: 0xe6c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (06/24/2014 10:41:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 30.0.0.5269 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1264

Startzeit: 01cf8fa1d0904dc8

Endzeit: 5610

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: b1e4e4c0-fbdf-11e3-be28-f46d04bcc208

Error: (06/24/2014 07:43:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 30.0.0.5269, Zeitstempel: 0x53914233
Name des fehlerhaften Moduls: xul.dll, Version: 30.0.0.5269, Zeitstempel: 0x539141b1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00a29200
ID des fehlerhaften Prozesses: 0x1364
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (06/21/2014 11:09:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 30.0.0.5269, Zeitstempel: 0x53914233
Name des fehlerhaften Moduls: mozalloc.dll, Version: 30.0.0.5269, Zeitstempel: 0x53911393
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000141b
ID des fehlerhaften Prozesses: 0x1780
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3


System errors:
=============
Error: (07/20/2014 02:49:10 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "IePlugin Services" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/20/2014 01:53:36 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {577975B8-C40E-43E6-B0DE-4C6B44088B52}

Error: (07/20/2014 01:53:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "globalUpdate Update Service (globalUpdate)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/20/2014 11:00:40 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (07/11/2014 04:25:35 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (07/11/2014 03:29:38 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (07/11/2014 03:28:52 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1084MSIServer{000C101C-0000-0000-C000-000000000046}

Error: (07/11/2014 03:27:07 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Lokallistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/11/2014 03:27:07 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Lokallistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/11/2014 03:27:07 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Lokallistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


Microsoft Office Sessions:
=========================
Error: (07/20/2014 02:50:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Skype.exe6.16.60.105db401cfa3f9fd4f38b6495C:\Program Files\Skype\Phone\Skype.exe

Error: (07/20/2014 01:53:48 PM) (Source: globalUpdate Update) (EventID: 1) (User: NT-AUTORITÄT)
Description: globalUpdate Update has encountered a fatal error.
ver=1.3.25.0.private;lang=en;id=;is_machine=1;upload=0;minidump=C:\Program Files\globalUpdate\CrashReports\fe2a11fe-4c40-4f8f-baa5-f289cd2d6736.dmp

Error: (07/11/2014 03:03:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: presetup.exe14.0.5.320536a3310AppRemover_API.dll3.1.6.152602911c0000005005164c951801cf9d085cb4c67cC:\Users\*******\AppData\Local\Temp\RarSFX0\presetup.exeC:\Users\*******\AppData\Local\Temp\RarSFX0\AppRemover_API.dllb36ab3c7-08fb-11e4-8ffd-f46d04bcc208

Error: (07/11/2014 02:57:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: presetup.exe14.0.5.320536a3310AppRemover_API.dll3.1.6.152602911c0000005005164c9105c01cf9d079e6e16bfC:\Users\*******\AppData\Local\Temp\RarSFX0\presetup.exeC:\Users\*******\AppData\Local\Temp\RarSFX0\AppRemover_API.dllea29c23e-08fa-11e4-8ffd-f46d04bcc208

Error: (07/11/2014 02:47:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Skype.exe6.16.60.105ca401cf9d05aac0b11720C:\Program Files\Skype\Phone\Skype.exe

Error: (06/29/2014 08:11:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Explorer.EXE6.1.7601.175144ce796f3EXPLORERFRAME.dll6.1.7601.175144ce7b86dc00000050002990f

Error: (06/24/2014 10:41:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe30.0.0.526953914233mozalloc.dll30.0.0.526953911393800000030000141be6c01cf8fa1d9039274C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dllf276c34c-fbdf-11e3-be28-f46d04bcc208

Error: (06/24/2014 10:41:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: firefox.exe30.0.0.5269126401cf8fa1d0904dc85610C:\Program Files\Mozilla Firefox\firefox.exeb1e4e4c0-fbdf-11e3-be28-f46d04bcc208

Error: (06/24/2014 07:43:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe30.0.0.526953914233xul.dll30.0.0.5269539141b1c000000500a29200136401cf8fcf34798dc8C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\xul.dll130d4d37-fbc7-11e3-be28-f46d04bcc208

Error: (06/21/2014 11:09:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe30.0.0.526953914233mozalloc.dll30.0.0.526953911393800000030000141b178001cf8d43446be50eC:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dll543192a5-f988-11e3-9d16-f46d04bcc208


==================== Memory info =========================== 

Percentage of memory in use: 58%
Total physical RAM: 1014.12 MB
Available physical RAM: 420.77 MB
Total Pagefile: 2584.05 MB
Available Pagefile: 1558.81 MB
Total Virtual: 2047.88 MB
Available Virtual: 1908.66 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:100 GB) (Free:16.24 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:117.87 GB) (Free:117.78 GB) NTFS
Drive e: () (Removable) (Total:3.72 GB) (Free:0.53 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 82376CA1)
Partition 1: (Active) - (Size=100 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=15 GB) - (Type=1B)
Partition 3: (Not Active) - (Size=118 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=16 MB) - (Type=EF)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 960FD879)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)

==================== End Of Log ============================

GMER-Ergebnis:

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-07-20 17:06:44
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 Hitachi_ rev.ESBO 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\*******\AppData\Local\Temp\kwlyyaoc.sys


---- System - GMER 2.1 ----

SSDT            8B108DC6                                                                                                                ZwCreateSection
SSDT            8B108DD0                                                                                                                ZwRequestWaitReplyPort
SSDT            8B108DCB                                                                                                                ZwSetContextThread
SSDT            8B108DD5                                                                                                                ZwSetSecurityObject
SSDT            8B108DDA                                                                                                                ZwSystemDebugControl
SSDT            8B108D67                                                                                                                ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                                                81C56A15 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                  81C90212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                                                     81C9758C 4 Bytes  [C6, 8D, 10, 8B]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                                                     81C978E8 4 Bytes  JMP 9257496E 
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                                                     81C9792C 4 Bytes  [CB, 8D, 10, 8B]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1613                                                                                     81C979A8 4 Bytes  [D5, 8D, 10, 8B]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                                                     81C979FC 4 Bytes  [DA, 8D, 10, 8B]
.text           ...                                                                                                                     

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\fastfat \Fat                                                                                                fltmgr.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\74f06da17155                                             
Reg             HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\74f06da17155 (not active ControlSet)                         
Reg             HKLM\SOFTWARE\Microsoft\Windows Search\UsnNotifier\Windows\Catalogs\SystemIndex@{E195A9A5-A95F-11E0-A449-806E6F6E6963}  3031749344

---- EOF - GMER 2.1 ----

Danke schon vorab.

schrauber · 20.07.2014, 16:47

hi,

Adware & Co. deinstallieren

Lade Dir bitte von hier Revo Uninstaller herunter.
Installiere und starte das Programm.
Suche im Uninstallerfeld nach den Programmen, die unter:

diesen Zusatz haben:
Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Asu1 · 20.07.2014, 20:56

Hallo Schrauber,
zu Revo Uninstaller:
Vielleicht habe ich die Anweisung nicht verstanden, denn bei dem angeklickten Button „Uninstaller“ 64 Installationen angezeigt.
Auch nach der Umstellung auf „Ansicht“ + „Details“ kann ich bei den einzelnen Programmen in den jeweiligen Zeilen das Wort „ATTENTION“ nicht finden.

Zu Combofix.exe:
1. Versuch:
Ich hatte den Computer vom Internet abgehängt.
Während des Laufes von Combofix kam die Meldung:
„pev.3XE funktioniert nicht mehr“.
Dann erschien die Meldung:
„Warning! Do not run ComboFix in Compatibility Mode. Doing so may damage the maschine.”
Beim Herunterfahren des Computers wurde ein Windows7-Update ausgeführt.

2. Versuch:
Combofix am PC gelöscht.
Combofix neu heruntergeladen
Virenprogramm und Malware-Scanner ausgeschaltet
Combofix neu gestartet
Es wurde noch angezeigt:
„Versuche einen neuen Systemwiederherstellungspunkt zu finden“.
Lief dann noch bis „Suche nach infizierten Dateien ...“
Programm hat abgebrochen
„pev.3XE funktioniert nicht mehr“. Fehlermeldung erschien öfter und wurde von mir vielfach weggeklickt.

Comofix lief nach dem Wegklicken weiter.
Hier Combofix.exe:

Code:

ATTFilter

Combofix Logfile:

	Code: 

 ATTFilter

  
	ComboFix 14-07-20.02 - ******* 20.07.2014  21:16:51.1.4 - x86
Microsoft Windows 7 Starter   6.1.7601.1.1252.49.1031.18.1014.472 [GMT 2:00]
ausgeführt von:: c:\users\*******\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_DCService.exe
-------\Service_globalUpdate
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-06-20 bis 2014-07-20  ))))))))))))))))))))))))))))))
.
.
2014-07-20 19:34 . 2014-07-20 19:34	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-07-20 17:51 . 2014-07-20 17:51	--------	d-----w-	c:\program files\VS Revo Group
2014-07-20 13:24 . 2014-07-20 13:28	--------	d-----w-	C:\FRST
2014-07-20 12:01 . 2014-07-20 12:01	11204096	----a-w-	c:\windows\system32\FlashPlayerInstaller.exe
2014-07-20 10:19 . 2014-06-18 22:04	271872	----a-w-	c:\program files\Internet Explorer\ieproxy.dll
2014-07-20 10:04 . 2014-06-03 09:29	936960	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2014-07-20 10:00 . 2014-06-18 01:52	399360	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\tabskb.dll
2014-07-20 10:00 . 2014-06-18 00:52	2350080	----a-w-	c:\windows\system32\win32k.sys
2014-07-20 10:00 . 2014-06-18 01:51	646144	----a-w-	c:\windows\system32\osk.exe
2014-07-20 10:00 . 2014-06-06 09:44	509440	----a-w-	c:\windows\system32\qedit.dll
2014-07-20 10:00 . 2014-05-30 06:36	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2014-07-20 09:59 . 2014-06-05 14:26	1059840	----a-w-	c:\windows\system32\lsasrv.dll
2014-07-11 14:46 . 2014-07-11 14:46	--------	d-----w-	c:\users\*******\AppData\Roaming\Avira
2014-07-11 14:38 . 2014-07-02 11:06	97648	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-07-11 14:38 . 2014-07-02 11:06	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2014-07-11 14:38 . 2014-07-02 11:06	136216	----a-w-	c:\windows\system32\drivers\avipbb.sys
2014-07-11 14:37 . 2014-07-11 14:37	--------	d-----w-	c:\programdata\Avira
2014-07-11 14:37 . 2014-07-11 14:37	--------	d-----w-	c:\program files\Avira
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-20 12:02 . 2012-11-09 11:45	71344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-07-20 12:02 . 2012-11-09 11:45	699056	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-04-25 02:06 . 2014-06-11 20:08	626688	----a-w-	c:\windows\system32\usp10.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{CC5FC992-B0AA-47CD-9DC2-83445083CBB8}"
[HKEY_CLASSES_ROOT\CLSID\{CC5FC992-B0AA-47CD-9DC2-83445083CBB8}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{618A47A2-528B-4D9A-AFC8-97D3233511E2}"
[HKEY_CLASSES_ROOT\CLSID\{618A47A2-528B-4D9A-AFC8-97D3233511E2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"genesis_06171636"="/r" [X]
"AmazonMP3DownloaderHelper"="c:\users\*******\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe" [2013-05-22 400704]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2014-05-08 21445248]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2010-04-13 548744]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-16 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-16 932288]
"HotkeyMon"="AsusSender.exe" [2010-11-22 34728]
"HotkeyService"="AsusSender.exe" [2010-11-22 34728]
"SuperHybridEngine"="AsusSender.exe" [2010-11-22 34728]
"LiveUpdate"="AsusSender.exe" [2010-11-22 34728]
"CapsHook"="AsusSender.exe" [2010-11-22 34728]
"Eee Docking"="c:\program files\ASUS\Eee Docking\Eee Docking.exe" [2010-06-10 414384]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-08-24 9722472]
"VAWinAgent"="c:\expressgateutil\VAWinAgent.exe" [2011-01-13 191304]
"ASUSPRP"="c:\program files\ASUS\APRP\APRP.EXE" [2011-02-10 2018032]
"starter4g"="c:\windows\starter4g.exe" [2009-09-17 157968]
"ASUSWebStorage"="c:\program files\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe" [2011-07-29 737104]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-19 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-19 174360]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-19 150808]
"fst_de_39"="c:\program files\fst_de_39\fst_de_39.exe" [2014-06-13 3976160]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-07-02 750160]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"upfst_de_39.exe"="c:\users\*******\AppData\Local\fst_de_39\upfst_de_39.exe" [2014-06-10 3269112]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SPReview"="c:\windows\System32\SPReview\SPReview.exe" [2013-03-20 280576]
.
c:\users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
MyPC Backup.lnk - c:\program files\MyPC Backup\MyPC Backup.exe [2014-3-14 2901032]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files\Asus\AsusVibe\AsusVibeLauncher.exe /start [2014-6-3 549040]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE -b -l [2000-1-21 65588]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\SupTab\SearchProtect32.dll
.
R2 BackupStack;Computer Backup (MyPC Backup);c:\program files\MyPC Backup\BackupStack.exe [2014-03-14 36392]
R2 ca82e1a5;Optimizer Pro Crash Monitor;c:\windows\system32\rundll32.exe [2009-07-14 44544]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-10-23 172192]
R3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
R3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\DRIVERS\cmnsusbser.sys [2008-10-31 103424]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [2010-03-20 101504]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [2010-04-07 204800]
R3 globalUpdatem;globalUpdate Update Service (globalUpdatem);c:\program files\globalUpdate\Update\GoogleUpdate.exe [2014-06-17 68608]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2014-06-18 108032]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys [2009-07-22 81704]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 51040]
S1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [2010-03-31 11520]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-07-02 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-07-02 430160]
S2 AsusService;Asus Launcher Service;c:\windows\System32\AsusService.exe [2009-08-19 219136]
S2 NewPlayerUpdaterService;NewPlayer Updater Service;c:\program files\NewPlayer\NewPlayerUpdaterService.exe [2014-05-05 11776]
S2 VideAceWindowsService;VideAceWindowsService;c:\expressgateutil\VAWinService.exe [2011-01-12 91464]
S2 WindowsProtectManger;WindowsProtectManger Service;c:\programdata\WindowsProtectManger\wprotectmanager.exe [2014-06-11 591776]
S2 WTGService;WTGService;c:\program files\XSManager\WTGService.exe [2009-09-25 312784]
S2 XS Stick Service;XS Stick Service;c:\windows\service4g.exe [2009-09-17 125200]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2010-04-13 109960]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [2010-04-09 63616]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x86.sys [2010-09-27 68208]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	SSDPSRV upnphost SCardSvr TBS fdrespub AppIDSvc QWAVE wcncsvc
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Inhalt des "geplante Tasks" Ordners
.
2014-07-20 c:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-2.job
- c:\program files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-2.exe [2014-06-17 16:43]
.
2014-07-20 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-09 12:02]
.
2014-07-20 c:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job
- c:\program files\globalUpdate\Update\GoogleUpdate.exe [2014-06-17 16:43]
.
2014-07-20 c:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job
- c:\program files\globalUpdate\Update\GoogleUpdate.exe [2014-06-17 16:43]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://istart.webssearches.com/?type=hp&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
mStart Page = hxxp://istart.webssearches.com/?type=hp&ts=1403023388&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
TCP: DhcpNameServer = 192.168.199.10
FF - ProfilePath - c:\users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default\
FF - prefs.js: browser.search.selectedEngine - webssearches
FF - prefs.js: browser.startup.homepage - hxxp://istart.webssearches.com/?type=hppp&ts=1403191868&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
AddRemove-genesis_06171636 - c:\users\*******\appdata\local\genesis_06171636\genesis_06171636.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\windows\\system32\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\windows\\system32\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(1140)
c:\progra~1\ASUS\ASUSWE~1\30108~1.222\ASUSWS~1.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\taskhost.exe
c:\program files\NewPlayer\NewPlayerUpdater.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-07-20  21:45:50 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-07-20 19:45
.
Vor Suchlauf: 17 Verzeichnis(se), 17.697.509.376 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 18.089.480.192 Bytes frei
.
- - End Of File - - 642B83ABFE7E0A55F72FFC07DCCBF3FE
         
 --- --- ---
A36C5E4F47E84449FF07ED3517B43A31

schrauber · 21.07.2014, 12:02

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Asu1 · 21.07.2014, 15:06

Hi,
nachfolgend die Ergebnisse:
Mbam.txt

Code:

ATTFilter

2014/07/21 14:03:17 +0200
mbam-log-2014-07-21 (14-03-17).xml
yes


2.00.2.1012
v2014.03.04.09
v2014.02.20.01
free
disabled
disabled
disabled


Windows 7 Service Pack 1
x86
*******
NTFS
	

threat
completed
226793
873
1
0
3
1
2
25
59
0


enabled
enabled
enabled
enabled
disabled
disabled
enabled
enabled
enabled



C:\Program Files\fst_de_39\fst_de_39.exe
Adware.Tuto4PC
delete-on-reboot
2944
24251ae58feba492bdddc08a5ba6ea16


HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
PUP.Optional.SupTab.A
success
4405807f6317340217ff39062bd743bd


HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
PUP.Optional.Qone8
success
11382fd01763d1654c5ae4d2db2841bf


HKU\S-1-5-21-3248482026-4210510778-3179696638-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
PUP.Optional.Qone8
success
56f35ea19fdb0333dacbc2f4ef14c63a


HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
fst_de_39
Adware.Tuto4PC
success
"C:\Program Files\fst_de_39\fst_de_39.exe"
24251ae58feba492bdddc08a5ba6ea16


HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS
AppInit_DLLs
PUP.Optional.SupTab.A
replaced
C:\PROGRA~1\SupTab\SearchProtect32.dll
C:\PROGRA~1\SupTab\SearchProtect32.dll

2a1fe718e99159dd7f9f6d2460a29c64


HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES
DefaultScope
PUP.Optional.Qone8
replaced
{33BB0A4E-99AF-4226-BDF6-49120163DE86}
{33BB0A4E-99AF-4226-BDF6-49120163DE86}
{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
4aff57a8b9c16ccac57e210e1fe53bc5


C:\Program Files\SupTab
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\weather
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\en-US
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\es-419
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\es-ES
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-BE
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-CA
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-CH
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-FR
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-LU
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\it-CH
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\it-IT
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\pl
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\pt
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\pt-BR
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\ru
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\ru-MO
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\tr-TR
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\vi-VI
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\zh-CN
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\zh-TW
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\fst_de_39\fst_de_39.exe
Adware.Tuto4PC
delete-on-reboot
24251ae58feba492bdddc08a5ba6ea16


C:\Program Files\SupTab\install.data
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\DpInterface32.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\DpInterface64.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\DpInterfacef32.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\ient.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\RSHP.exe
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\SearchProtect32.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\SearchProtect64.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\SpAPPSv32.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\SpAPPSv64.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\SupTab.dll
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\uninstall.exe
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\WebDataJs
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\data.html
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\indexIE.html
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\indexIE8.html
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\main.css
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\ver.txt
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\arrow.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\default_add_logo.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\default_add_logo_hover.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\default_logo.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\googlelogo.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\googlelogo2.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\google_trends.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\icon128.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\icon16.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\icon48.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\loading.gif
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\logo32.ico
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\img\weather\0.png
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\common.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\ga.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\ie8.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\jquery-1.11.0.min.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\jquery.autocomplete.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\js.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\library.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\js\xagainit.js
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\en-US\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\es-419\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\es-ES\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-BE\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-CA\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-CH\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-FR\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\fr-LU\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\it-CH\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\it-IT\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\pl\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\pt\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\pt-BR\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\ru\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\ru-MO\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\tr-TR\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\vi-VI\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\zh-CN\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64


C:\Program Files\SupTab\web\_locales\zh-TW\messages.json
PUP.Optional.SupTab.A
success
2a1fe718e99159dd7f9f6d2460a29c64

AdwCleaner.txt
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.216 - Bericht erstellt am 21/07/2014 um 15:23:25
# Aktualisiert 17/07/2014 von Xplode
# Betriebssystem : Windows 7 Starter Service Pack 1 (32 bits)
# Benutzername : ******* - *******ASUS1
# Gestartet von : C:\Users\*******\Desktop\adwcleaner_3.216.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : BackupStack
[#] Dienst Gelöscht : ca82e1a5
[#] Dienst Gelöscht : globalUpdatem
Dienst Gelöscht : NewPlayerUpdaterService
Dienst Gelöscht : WindowsProtectManger

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\IePluginServices
Ordner Gelöscht : C:\ProgramData\WindowsProtectManger
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_today
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NewPlayer
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Ordner Gelöscht : C:\Program Files\globalUpdate
Ordner Gelöscht : C:\Program Files\MyPC Backup
Ordner Gelöscht : C:\Program Files\NewPlayer
Ordner Gelöscht : C:\Program Files\Optimizer Pro
Ordner Gelöscht : C:\Program Files\fst_de_39
Ordner Gelöscht : C:\Users\*******\AppData\Local\globalUpdate
Ordner Gelöscht : C:\Users\*******\AppData\Local\NewPlayer
Ordner Gelöscht : C:\Users\*******\AppData\Local\SearchProtect
Ordner Gelöscht : C:\Users\*******\AppData\Local\fst_de_39
Ordner Gelöscht : C:\Users\*******\AppData\Roaming\Optimizer Pro
Ordner Gelöscht : C:\Users\*******\AppData\Roaming\SupTab
Ordner Gelöscht : C:\Users\*******\AppData\Roaming\webssearches
Ordner Gelöscht : C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gelöscht : C:\Users\*******\Music\Videos\Pictures\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default\Extensions\6c78cab3-0311-420c-8cc8-d70d7c2e12d0@61a12377-7214-44f1-a183-c0827fed20fa.com
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk
Datei Gelöscht : C:\Users\Public\Desktop\NewPlayer.lnk
Datei Gelöscht : C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gelöscht : C:\Users\*******\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\*******\Desktop\Optimizer Pro.lnk
Datei Gelöscht : C:\Users\*******\Desktop\Sync Folder.lnk
Datei Gelöscht : C:\Program Files\Mozilla Firefox\browser\searchplugins\webssearches.xml
Datei Gelöscht : C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job
Datei Gelöscht : C:\windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
Datei Gelöscht : C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job
Datei Gelöscht : C:\windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
Datei Gelöscht : C:\windows\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-2.job
Datei Gelöscht : C:\windows\System32\Tasks\3527f433-a94e-428a-b208-c8d50f307a67-2

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Opera.lnk
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
Verknüpfung Desinfiziert : C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\*******\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\*******\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
Verknüpfung Desinfiziert : C:\Users\*******\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (3).lnk
Verknüpfung Desinfiziert : C:\Users\*******\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\*******\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk

***** [ Registrierungsdatenbank ] *****

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6BA0DCC0-E74A-4C7F-8B4C-9D7BC0890A5E}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6BA0DCC0-E74A-4C7F-8B4C-9D7BC0890A5E}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3CCF0300-AF7C-420E-B44C-5AC9474DCE85}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3CCF0300-AF7C-420E-B44C-5AC9474DCE85}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EC9510D-A439-4950-9399-B6399EDF9EA7}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{10EC0404-D98D-48E7-B5B7-73573D8BA9E6}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10EC0404-D98D-48E7-B5B7-73573D8BA9E6}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BE3442D1-3C4E-4A34-BF5E-F02FA33E8655}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522962203}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555965503}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566966603}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544964403}
Schlüssel Gelöscht : HKCU\Software\FreeSoftToday
Schlüssel Gelöscht : HKCU\Software\genesis
Schlüssel Gelöscht : HKCU\Software\GlobalUpdate
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\Tutorials
Schlüssel Gelöscht : HKCU\Software\TutoTag
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\Free_soft_today
Schlüssel Gelöscht : HKLM\Software\GlobalUpdate
Schlüssel Gelöscht : HKLM\Software\installedbrowserextensions
Schlüssel Gelöscht : HKLM\Software\NewPlayer
Schlüssel Gelöscht : HKLM\Software\SupDp
Schlüssel Gelöscht : HKLM\Software\SupTab
Schlüssel Gelöscht : HKLM\Software\supWindowsProtectManger
Schlüssel Gelöscht : HKLM\Software\Tutorials
Schlüssel Gelöscht : HKLM\Software\webssearchesSoftware
Schlüssel Gelöscht : HKLM\Software\Wpm
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsProtectManger
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_de_39_is1
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17207

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultenginename", "webssearches");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "webssearches");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://istart.webssearches.com/?type=hppp&ts=1403191868&from=tugs&uid=HitachiXHTS543225A7A384_E20A1346C69J0JC69J0JX");
Zeile gelöscht : user_pref("extensions.a6c78cab30311420c8cc8d70d7c2e12d061a12377721444f1a183c0827fed20facom59603.59603.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "146b4c5fe42f9325a6a84c86375611fe");

*************************

AdwCleaner[R0].txt - [10743 octets] - [21/07/2014 15:21:05]
AdwCleaner[S0].txt - [9349 octets] - [21/07/2014 15:23:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9409 octets] ##########

--- --- ---

JRT.txt

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Starter x86
Ran by ******* on 21.07.2014 at 15:33:59,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\*******\AppData\Roaming\mozilla\firefox\profiles\vpq5k4ma.default\minidumps [2 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.07.2014 at 15:39:35,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST.txt (aktuell)

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:20-07-2014
Ran by ******* (administrator) on *******ASUS1 on 21-07-2014 15:41:35
Running from C:\Users\*******\Desktop
Platform: Microsoft Windows 7 Starter  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\System32\AsusService.exe
() C:\ExpressGateUtil\VAWinService.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\XSManager\WTGService.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
(AsusTek Computer Inc.) C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
() C:\ExpressGateUtil\VAWinAgent.exe
(ASUS) C:\Program Files\Asus\CapsHook\CapsHook.exe
(ASUSTek Computer Inc.) C:\Program Files\Asus\APRP\aprp.exe
(4G Systems GmbH & Co. KG) C:\Windows\starter4g.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
() C:\Program Files\Asus\Eee Docking\Eee Docking.exe


==================== Registry (Whitelisted) ==================

HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\windows\System32\SPReview\SPReview.exe [280576 2013-03-21] (Microsoft Corporation)
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\*******\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [21445248 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [genesis_06171636] => /r 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AsusVibeLauncher.lnk
ShortcutTarget: AsusVibeLauncher.lnk -> C:\Program Files\Asus\AsusVibe\AsusVibeLauncher.exe (ASUSTeK Computer Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
ShellIconOverlayIdentifiers: AsusWSShellExt_B -> {CC5FC992-B0AA-47CD-9DC2-83445083CBB8} => C:\Program Files\Asus\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll ()
ShellIconOverlayIdentifiers: AsusWSShellExt_O -> {618A47A2-528B-4D9A-AFC8-97D3233511E2} => C:\Program Files\Asus\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://eeepc.asus.com
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.199.10

FireFox:
========
FF ProfilePath: C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\*******\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 AsusService; C:\Windows\System32\AsusService.exe [219136 2009-08-19] () [File not signed]
R2 Net Driver HPZ12; C:\windows\system32\HPZinw12.dll [44032 2009-05-15] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\windows\system32\HPZipm12.dll [53760 2009-05-15] (Hewlett-Packard) [File not signed]
R2 VideAceWindowsService; C:\ExpressGateUtil\VAWinService.exe [91464 2011-01-12] ()
R2 WTGService; C:\Program Files\XSManager\WTGService.exe [312784 2009-09-25] ()
R2 XS Stick Service; C:\windows\service4g.exe [125200 2009-09-17] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R1 AsUpIO; C:\windows\System32\drivers\AsUpIO.sys [11520 2010-03-31] ()
R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [136216 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-02] (Avira Operations GmbH & Co. KG)
S3 cmnsusbser; C:\windows\System32\DRIVERS\cmnsusbser.sys [103424 2008-10-31] (Mobile Connector)
R3 ETD; C:\windows\System32\DRIVERS\ETD.sys [109960 2010-04-13] (ELAN Microelectronic Corp.)
R3 kbfiltr; C:\windows\System32\DRIVERS\kbfiltr.sys [13880 2009-07-20] ( )
R1 ssmdrv; C:\windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH)
S3 wsvd; C:\windows\System32\DRIVERS\wsvd.sys [81704 2009-07-22] (CyberLink)
U5 AppMgmt; C:\windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 btwampfl; system32\drivers\btwampfl.sys [X]
S3 btwaudio; system32\drivers\btwaudio.sys [X]
S3 btwavdt; \SystemRoot\system32\DRIVERS\btwavdt.sys [X]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [X]
S3 btwrchid; \SystemRoot\system32\DRIVERS\btwrchid.sys [X]
S3 catchme; \??\C:\Users\*******\AppData\Local\Temp\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-21 15:39 - 2014-07-21 15:39 - 00000755 _____ () C:\Users\*******\Desktop\JRT.txt
2014-07-21 15:33 - 2014-07-21 15:33 - 00000000 ____D () C:\windows\ERUNT
2014-07-21 15:20 - 2014-07-21 15:24 - 00000000 ____D () C:\AdwCleaner
2014-07-21 15:16 - 2014-07-21 14:20 - 00036850 _____ () C:\Users\*******\Desktop\mbam-log-2014-07-21 (14-03-17).xml
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieUserList
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieSiteList
2014-07-21 14:01 - 2014-07-21 14:25 - 00110296 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-21 14:00 - 2014-07-21 14:00 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-07-21 14:00 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mwac.sys
2014-07-21 14:00 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbamchameleon.sys
2014-07-21 14:00 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys
2014-07-21 13:58 - 2014-07-21 13:57 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\*******\Desktop\mbam-setup-2.0.2.1012.exe
2014-07-21 13:58 - 2014-07-21 13:56 - 01354223 _____ () C:\Users\*******\Desktop\adwcleaner_3.216.exe
2014-07-21 13:58 - 2014-07-21 13:56 - 01016261 _____ (Thisisu) C:\Users\*******\Desktop\JRT.exe
2014-07-20 21:45 - 2014-07-20 21:45 - 00013583 _____ () C:\ComboFix.txt
2014-07-20 21:09 - 2011-06-26 08:45 - 00256000 _____ () C:\windows\PEV.exe
2014-07-20 21:09 - 2010-11-07 19:20 - 00208896 _____ () C:\windows\MBR.exe
2014-07-20 21:09 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00098816 _____ () C:\windows\sed.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00080412 _____ () C:\windows\grep.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00068096 _____ () C:\windows\zip.exe
2014-07-20 21:06 - 2014-07-20 21:06 - 05561612 ____R (Swearware) C:\Users\*******\Desktop\ComboFix.exe
2014-07-20 21:05 - 2014-07-20 21:06 - 05561612 _____ (Swearware) C:\Users\*******\Downloads\ComboFix.exe
2014-07-20 20:46 - 2014-07-20 21:45 - 00000000 ____D () C:\Qoobox
2014-07-20 20:17 - 2014-07-20 21:42 - 00000000 ____D () C:\windows\erdnt
2014-07-20 19:51 - 2014-07-20 19:51 - 00001226 _____ () C:\Users\*******\Desktop\Revo Uninstaller.lnk
2014-07-20 19:51 - 2014-07-20 19:51 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-07-20 19:44 - 2014-07-20 19:44 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\*******\Desktop\revosetup95.exe
2014-07-20 17:06 - 2014-07-20 17:06 - 00003401 _____ () C:\Users\*******\Desktop\Gmer.txt
2014-07-20 16:16 - 2014-07-20 16:16 - 00145264 _____ () C:\windows\Minidump\072014-16754-01.dmp
2014-07-20 15:26 - 2014-07-20 15:28 - 00029098 _____ () C:\Users\*******\Desktop\Addition.txt
2014-07-20 15:24 - 2014-07-21 15:41 - 00008362 _____ () C:\Users\*******\Desktop\FRST.txt
2014-07-20 15:24 - 2014-07-21 15:41 - 00000000 ____D () C:\FRST
2014-07-20 15:18 - 2014-07-20 15:19 - 00380416 _____ () C:\Users\*******\Desktop\Gmer-19357.exe
2014-07-20 15:17 - 2014-07-20 15:17 - 01080320 _____ (Farbar) C:\Users\*******\Desktop\FRST.exe
2014-07-20 14:01 - 2014-07-20 14:01 - 11204096 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerInstaller.exe
2014-07-20 12:20 - 2014-06-20 21:39 - 00240824 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2014-07-20 12:20 - 2014-06-19 01:56 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2014-07-20 12:20 - 2014-06-19 01:36 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2014-07-20 12:20 - 2014-06-19 01:28 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2014-07-20 12:20 - 2014-06-19 01:28 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2014-07-20 12:20 - 2014-06-19 01:23 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2014-07-20 12:20 - 2014-06-19 01:23 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2014-07-20 12:20 - 2014-06-19 01:16 - 00646144 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2014-07-20 12:20 - 2014-06-19 01:12 - 00367616 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2014-07-20 12:20 - 2014-06-19 01:06 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2014-07-20 12:20 - 2014-06-19 00:49 - 00526336 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2014-07-20 12:20 - 2014-06-19 00:09 - 01139200 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2014-07-20 12:20 - 2014-06-19 00:07 - 00704512 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2014-07-20 12:19 - 2014-06-19 02:16 - 17276416 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2014-07-20 12:19 - 2014-06-19 01:56 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2014-07-20 12:19 - 2014-06-19 01:38 - 00455168 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2014-07-20 12:19 - 2014-06-19 01:37 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2014-07-20 12:19 - 2014-06-19 01:35 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2014-07-20 12:19 - 2014-06-19 01:32 - 02179072 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2014-07-20 12:19 - 2014-06-19 01:25 - 00442368 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2014-07-20 12:19 - 2014-06-19 01:22 - 00592896 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2014-07-20 12:19 - 2014-06-19 01:01 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2014-07-20 12:19 - 2014-06-19 00:59 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2014-07-20 12:19 - 2014-06-19 00:58 - 00239616 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2014-07-20 12:19 - 2014-06-19 00:52 - 04254720 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2014-07-20 12:19 - 2014-06-19 00:52 - 00595968 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2014-07-20 12:19 - 2014-06-19 00:46 - 01068032 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2014-07-20 12:19 - 2014-06-19 00:45 - 01964544 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2014-07-20 12:19 - 2014-06-19 00:35 - 11742208 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2014-07-20 12:19 - 2014-06-19 00:13 - 01791488 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2014-07-20 12:00 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\windows\system32\osk.exe
2014-07-20 12:00 - 2014-06-18 02:52 - 02350080 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2014-07-20 12:00 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2014-07-20 12:00 - 2014-05-30 08:36 - 00338944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2014-07-20 11:59 - 2014-06-05 16:26 - 01059840 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2014-07-11 17:21 - 2014-07-11 16:40 - 00002040 _____ () C:\Users\*******\Desktop\Avira Free Antivirus starten.lnk
2014-07-11 16:46 - 2014-07-11 16:46 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Avira
2014-07-11 16:40 - 2014-07-11 16:40 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-11 16:38 - 2014-07-02 13:06 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00028520 _____ (Avira GmbH) C:\windows\system32\Drivers\ssmdrv.sys
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\ProgramData\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\Program Files\Avira
2014-06-24 13:37 - 2014-06-24 13:37 - 00145216 _____ () C:\windows\Minidump\062414-15007-01.dmp

==================== One Month Modified Files and Folders =======

2014-07-21 15:43 - 2014-07-20 15:24 - 00008362 _____ () C:\Users\*******\Desktop\FRST.txt
2014-07-21 15:41 - 2014-07-20 15:24 - 00000000 ____D () C:\FRST
2014-07-21 15:39 - 2014-07-21 15:39 - 00000755 _____ () C:\Users\*******\Desktop\JRT.txt
2014-07-21 15:33 - 2014-07-21 15:33 - 00000000 ____D () C:\windows\ERUNT
2014-07-21 15:33 - 2009-07-14 06:34 - 00009696 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-21 15:33 - 2009-07-14 06:34 - 00009696 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-21 15:26 - 2009-07-14 06:53 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2014-07-21 15:26 - 2009-07-14 06:39 - 00112561 _____ () C:\windows\setupact.log
2014-07-21 15:25 - 2013-03-21 15:09 - 00186036 _____ () C:\windows\PFRO.log
2014-07-21 15:25 - 2011-07-08 14:46 - 01461217 _____ () C:\windows\WindowsUpdate.log
2014-07-21 15:24 - 2014-07-21 15:20 - 00000000 ____D () C:\AdwCleaner
2014-07-21 15:24 - 2012-11-08 01:01 - 00000937 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2014-07-21 15:24 - 2012-11-08 01:01 - 00000925 _____ () C:\Users\Public\Desktop\Opera.lnk
2014-07-21 15:24 - 2011-07-07 23:27 - 00001156 _____ () C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-07-21 15:24 - 2011-02-10 07:30 - 00001068 _____ () C:\Users\Public\Desktop\Internet Explorer.lnk
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieUserList
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieSiteList
2014-07-21 14:57 - 2012-11-09 13:45 - 00000884 _____ () C:\windows\Tasks\Adobe Flash Player Updater.job
2014-07-21 14:25 - 2014-07-21 14:01 - 00110296 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-21 14:20 - 2014-07-21 15:16 - 00036850 _____ () C:\Users\*******\Desktop\mbam-log-2014-07-21 (14-03-17).xml
2014-07-21 14:00 - 2014-07-21 14:00 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-07-21 13:57 - 2014-07-21 13:58 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\*******\Desktop\mbam-setup-2.0.2.1012.exe
2014-07-21 13:56 - 2014-07-21 13:58 - 01354223 _____ () C:\Users\*******\Desktop\adwcleaner_3.216.exe
2014-07-21 13:56 - 2014-07-21 13:58 - 01016261 _____ (Thisisu) C:\Users\*******\Desktop\JRT.exe
2014-07-20 22:15 - 2009-07-14 04:37 - 00000000 ____D () C:\windows\rescache
2014-07-20 21:45 - 2014-07-20 21:45 - 00013583 _____ () C:\ComboFix.txt
2014-07-20 21:45 - 2014-07-20 20:46 - 00000000 ____D () C:\Qoobox
2014-07-20 21:45 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-07-20 21:45 - 2009-07-14 04:37 - 00000000 ___RD () C:\Users\Public
2014-07-20 21:42 - 2014-07-20 20:17 - 00000000 ____D () C:\windows\erdnt
2014-07-20 21:38 - 2009-07-14 04:04 - 00000215 _____ () C:\windows\system.ini
2014-07-20 21:06 - 2014-07-20 21:06 - 05561612 ____R (Swearware) C:\Users\*******\Desktop\ComboFix.exe
2014-07-20 21:06 - 2014-07-20 21:05 - 05561612 _____ (Swearware) C:\Users\*******\Downloads\ComboFix.exe
2014-07-20 20:53 - 2013-09-09 10:01 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Skype
2014-07-20 20:38 - 2009-07-14 06:33 - 00307648 _____ () C:\windows\system32\FNTCACHE.DAT
2014-07-20 19:51 - 2014-07-20 19:51 - 00001226 _____ () C:\Users\*******\Desktop\Revo Uninstaller.lnk
2014-07-20 19:51 - 2014-07-20 19:51 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-07-20 19:44 - 2014-07-20 19:44 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\*******\Desktop\revosetup95.exe
2014-07-20 17:06 - 2014-07-20 17:06 - 00003401 _____ () C:\Users\*******\Desktop\Gmer.txt
2014-07-20 16:16 - 2014-07-20 16:16 - 00145264 _____ () C:\windows\Minidump\072014-16754-01.dmp
2014-07-20 16:16 - 2014-06-19 17:30 - 00000000 ____D () C:\windows\Minidump
2014-07-20 15:28 - 2014-07-20 15:26 - 00029098 _____ () C:\Users\*******\Desktop\Addition.txt
2014-07-20 15:19 - 2014-07-20 15:18 - 00380416 _____ () C:\Users\*******\Desktop\Gmer-19357.exe
2014-07-20 15:17 - 2014-07-20 15:17 - 01080320 _____ (Farbar) C:\Users\*******\Desktop\FRST.exe
2014-07-20 15:04 - 2009-07-25 09:50 - 01612484 _____ () C:\windows\system32\PerfStringBackup.INI
2014-07-20 14:02 - 2012-11-09 13:45 - 00699056 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2014-07-20 14:02 - 2012-11-09 13:45 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2014-07-20 14:01 - 2014-07-20 14:01 - 11204096 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerInstaller.exe
2014-07-12 00:17 - 2014-06-17 18:43 - 00000000 ____D () C:\Program Files\Fraven 1.1
2014-07-11 16:57 - 2014-06-17 18:36 - 00000000 ____D () C:\Users\*******\AppData\Local\Genesis_06171636
2014-07-11 16:46 - 2014-07-11 16:46 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Avira
2014-07-11 16:40 - 2014-07-11 17:21 - 00002040 _____ () C:\Users\*******\Desktop\Avira Free Antivirus starten.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\ProgramData\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\Program Files\Avira
2014-07-11 15:28 - 2011-02-10 07:47 - 00000000 ____D () C:\ProgramData\Trend Micro
2014-07-02 13:06 - 2014-07-11 16:38 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00028520 _____ (Avira GmbH) C:\windows\system32\Drivers\ssmdrv.sys
2014-06-24 13:37 - 2014-06-24 13:37 - 00145216 _____ () C:\windows\Minidump\062414-15007-01.dmp

Some content of TEMP:
====================
C:\Users\*******\AppData\Local\Temp\avgnt.exe
C:\Users\*******\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\windows\explorer.exe => File is digitally signed
C:\windows\system32\winlogon.exe => File is digitally signed
C:\windows\system32\wininit.exe => File is digitally signed
C:\windows\system32\svchost.exe => File is digitally signed
C:\windows\system32\services.exe => File is digitally signed
C:\windows\system32\User32.dll => File is digitally signed
C:\windows\system32\userinit.exe => File is digitally signed
C:\windows\system32\rpcss.dll => File is digitally signed
C:\windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-20 18:02

==================== End Of Log ============================

--- --- ---

--- --- ---

Gruß Asu

schrauber · 21.07.2014, 15:17

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Asu1 · 21.07.2014, 23:57

Hi,
nachfolgend die Ergebnisse:
zu Eset.txt:
Die Einstellung
„Auf eventuell unerwünschte Anwendungen prüfen“
habe ich nicht gefunden. Ich habe stattdessen angehakt:
„Auf potenziell unsichere Anwendungen prüfen“.
In der Anleitung http://www.trojaner-board.de/80603-e...ner-nod32.html steht da zwar kein Haken.
In der Anleitung http://www.trojaner-board.de/80603-e...ner-nod32.html
wird aufgeführt, dass „Anti-Stealth-Technologie aktivieren“ angehakt werden soll. Das habe ich auch angehakt.
Ergebnis:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=7d6553fde7de5e49b886ed921fc698f6
# engine=19277
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-07-21 05:30:09
# local_time=2014-07-21 07:30:09 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 99 73277 1664608 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 32416977 157595000 0 0
# scanned=113870
# found=17
# cleaned=0
# scan_time=8705
sh=103A2F97E88142DBC3A02536C9D6B0555DD8437C ft=1 fh=c71c0011389f51a3 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\fst_de_39\freeSoftToday_widget.exe.vir"
sh=AD7EE434D6709E18CD9A565269D8A41E4B0B3938 ft=1 fh=c8e726e66fce41fe vn="Win32/SpeedingUpMyPC.O Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptimizerPro.exe.vir"
sh=8CD4688C4E8A9F922F8A72C488FC1B02FDAC1F87 ft=1 fh=528f0da35a8fe232 vn="Variante von Win32/SProtector.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptProCrash.dll.vir"
sh=C0131904C7FBE64467B0639DDC94C92F912113FB ft=1 fh=ad74bd67fe78ec71 vn="Variante von Win32/AdWare.SpeedingUpMyPC.D Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptProLauncher.exe.vir"
sh=3D042DF929750A315BF785C9780A847AD9F8A087 ft=1 fh=ab1a9f788e8062ea vn="Variante von Win32/Adware.SpeedingUpMyPC.C Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptProSmartScan.exe.vir"
sh=251A3803C9AB15C6EAF576250F78DC4CC1D843F7 ft=1 fh=bbd71f22d491c083 vn="Variante von Win32/ELEX.AM evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsProtectManger\wprotectmanager.exe.vir"
sh=A6868BA22FA7E8E8FCDEEFC4B49E39E104671B54 ft=1 fh=c141c6ae57920813 vn="Variante von Win32/Adware.EoRezo.AJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\*******\AppData\Local\fst_de_39\upfst_de_39.exe.vir"
sh=852C71E84C6402ECE817E388B87407EE7E26B318 ft=1 fh=2349c89a776499aa vn="Win32/InstallMonetizer.AX evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\*******\AppData\Local\fst_de_39\Download\majfst.exe.vir"
sh=8578D27065EE73A497345A094FE08D5D8FC38C2D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default\Extensions\6c78cab3-0311-420c-8cc8-d70d7c2e12d0@61a12377-7214-44f1-a183-c0827fed20fa.com\extensionData\plugins\91.js.vir"
sh=2DFC6E1AE87B0E60B49C612C59509982D69781E9 ft=1 fh=be2765da2ecb0f0d vn="Variante von Win32/Toolbar.Widdit.A evtl. unerwünschte Anwendung" ac=I fn="C:\Ingrida\Galaxy\Die Jagd.exe"
sh=D87F2C0093F53C7F940B1E178E6E101D3ABE58BC ft=1 fh=b42396c3692fbe8b vn="Variante von Win32/Toolbar.Widdit.A evtl. unerwünschte Anwendung" ac=I fn="C:\Ingrida\Galaxy\VLC_Media_Player.exe"
sh=63AC19D53B8A238DFBA441E8B396FEBC5F24B300 ft=1 fh=743d184edfb81d07 vn="Variante von Win32/Toolbar.CrossRider.AJ evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-2.exe"
sh=E2D3A100CC62891EEC9E8E766A717DCC8663857D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67.crx"
sh=F5396C8D504976F2C40A82D791BA9431BB65DD20 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Fraven 1.1\360-59603.crx"
sh=E2D3A100CC62891EEC9E8E766A717DCC8663857D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Fraven 1.1\59603.crx"
sh=420FEBA633BAA4E1FAA7745A84EB16DB2131F50B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Fraven 1.1\59603.xpi"
sh=18BB331C0FF4FB763A23DDF627418D6AB723377D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\*******\AppData\Local\Mozilla\Firefox\Profiles\vpq5k4ma.default\Cache\4\20\AE2FDd01"

Checkup.txt

Code:

ATTFilter

Results of screen317's Security Check version 0.99.85  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 	14.0.0.145  
 Mozilla Firefox (30.0) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

FRST.txt (aktuell)

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:20-07-2014
Ran by ******* (administrator) on *******ASUS1 on 21-07-2014 19:42:27
Running from C:\Users\*******\Desktop
Platform: Microsoft Windows 7 Starter  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\System32\AsusService.exe
() C:\ExpressGateUtil\VAWinService.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\XSManager\WTGService.exe
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
() C:\Program Files\Asus\Eee Docking\Eee Docking.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
(AsusTek Computer Inc.) C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
(ASUS) C:\Program Files\Asus\CapsHook\CapsHook.exe
() C:\ExpressGateUtil\VAWinAgent.exe
(4G Systems GmbH & Co. KG) C:\Windows\starter4g.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Microsoft Corporation) C:\Windows\System32\prevhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\windows\System32\SPReview\SPReview.exe [280576 2013-03-21] (Microsoft Corporation)
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\*******\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [21445248 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [genesis_06171636] => /r 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AsusVibeLauncher.lnk
ShortcutTarget: AsusVibeLauncher.lnk -> C:\Program Files\Asus\AsusVibe\AsusVibeLauncher.exe (ASUSTeK Computer Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
ShellIconOverlayIdentifiers: AsusWSShellExt_B -> {CC5FC992-B0AA-47CD-9DC2-83445083CBB8} => C:\Program Files\Asus\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll ()
ShellIconOverlayIdentifiers: AsusWSShellExt_O -> {618A47A2-528B-4D9A-AFC8-97D3233511E2} => C:\Program Files\Asus\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://eeepc.asus.com
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.199.10

FireFox:
========
FF ProfilePath: C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\vpq5k4ma.default
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\*******\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)
R2 AsusService; C:\Windows\System32\AsusService.exe [219136 2009-08-19] () [File not signed]
S2 Net Driver HPZ12; C:\windows\system32\HPZinw12.dll [44032 2009-05-15] (Hewlett-Packard) [File not signed]
S2 Pml Driver HPZ12; C:\windows\system32\HPZipm12.dll [53760 2009-05-15] (Hewlett-Packard) [File not signed]
R2 VideAceWindowsService; C:\ExpressGateUtil\VAWinService.exe [91464 2011-01-12] ()
R2 WTGService; C:\Program Files\XSManager\WTGService.exe [312784 2009-09-25] ()
R2 XS Stick Service; C:\windows\service4g.exe [125200 2009-09-17] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R1 AsUpIO; C:\windows\System32\drivers\AsUpIO.sys [11520 2010-03-31] ()
R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [136216 2014-07-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-02] (Avira Operations GmbH & Co. KG)
S3 cmnsusbser; C:\windows\System32\DRIVERS\cmnsusbser.sys [103424 2008-10-31] (Mobile Connector)
R3 ETD; C:\windows\System32\DRIVERS\ETD.sys [109960 2010-04-13] (ELAN Microelectronic Corp.)
R3 kbfiltr; C:\windows\System32\DRIVERS\kbfiltr.sys [13880 2009-07-20] ( )
R1 ssmdrv; C:\windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH)
S3 wsvd; C:\windows\System32\DRIVERS\wsvd.sys [81704 2009-07-22] (CyberLink)
U5 AppMgmt; C:\windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 btwampfl; system32\drivers\btwampfl.sys [X]
S3 btwaudio; system32\drivers\btwaudio.sys [X]
S3 btwavdt; \SystemRoot\system32\DRIVERS\btwavdt.sys [X]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [X]
S3 btwrchid; \SystemRoot\system32\DRIVERS\btwrchid.sys [X]
S3 catchme; \??\C:\Users\*******\AppData\Local\Temp\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-21 16:38 - 2014-07-21 16:31 - 02347384 _____ (ESET) C:\Users\*******\Desktop\esetsmartinstaller_deu.exe
2014-07-21 16:38 - 2014-07-21 16:31 - 00854390 _____ () C:\Users\*******\Desktop\SecurityCheck.exe
2014-07-21 15:39 - 2014-07-21 15:39 - 00000755 _____ () C:\Users\*******\Desktop\JRT.txt
2014-07-21 15:33 - 2014-07-21 15:33 - 00000000 ____D () C:\windows\ERUNT
2014-07-21 15:20 - 2014-07-21 15:24 - 00000000 ____D () C:\AdwCleaner
2014-07-21 15:16 - 2014-07-21 14:20 - 00036850 _____ () C:\Users\*******\Desktop\mbam-log-2014-07-21 (14-03-17).xml
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieUserList
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieSiteList
2014-07-21 14:01 - 2014-07-21 14:25 - 00110296 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-21 14:00 - 2014-07-21 14:00 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-07-21 14:00 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mwac.sys
2014-07-21 14:00 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbamchameleon.sys
2014-07-21 14:00 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys
2014-07-21 13:58 - 2014-07-21 13:57 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\*******\Desktop\mbam-setup-2.0.2.1012.exe
2014-07-21 13:58 - 2014-07-21 13:56 - 01354223 _____ () C:\Users\*******\Desktop\adwcleaner_3.216.exe
2014-07-21 13:58 - 2014-07-21 13:56 - 01016261 _____ (Thisisu) C:\Users\*******\Desktop\JRT.exe
2014-07-20 21:45 - 2014-07-20 21:45 - 00013583 _____ () C:\ComboFix.txt
2014-07-20 21:09 - 2011-06-26 08:45 - 00256000 _____ () C:\windows\PEV.exe
2014-07-20 21:09 - 2010-11-07 19:20 - 00208896 _____ () C:\windows\MBR.exe
2014-07-20 21:09 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00098816 _____ () C:\windows\sed.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00080412 _____ () C:\windows\grep.exe
2014-07-20 21:09 - 2000-08-31 02:00 - 00068096 _____ () C:\windows\zip.exe
2014-07-20 21:06 - 2014-07-20 21:06 - 05561612 ____R (Swearware) C:\Users\*******\Desktop\ComboFix.exe
2014-07-20 21:05 - 2014-07-20 21:06 - 05561612 _____ (Swearware) C:\Users\*******\Downloads\ComboFix.exe
2014-07-20 20:46 - 2014-07-20 21:45 - 00000000 ____D () C:\Qoobox
2014-07-20 20:17 - 2014-07-20 21:42 - 00000000 ____D () C:\windows\erdnt
2014-07-20 19:51 - 2014-07-20 19:51 - 00001226 _____ () C:\Users\*******\Desktop\Revo Uninstaller.lnk
2014-07-20 19:51 - 2014-07-20 19:51 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-07-20 19:44 - 2014-07-20 19:44 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\*******\Desktop\revosetup95.exe
2014-07-20 17:06 - 2014-07-20 17:06 - 00003401 _____ () C:\Users\*******\Desktop\Gmer.txt
2014-07-20 16:16 - 2014-07-20 16:16 - 00145264 _____ () C:\windows\Minidump\072014-16754-01.dmp
2014-07-20 15:26 - 2014-07-20 15:28 - 00029098 _____ () C:\Users\*******\Desktop\Addition.txt
2014-07-20 15:24 - 2014-07-21 19:42 - 00008530 _____ () C:\Users\*******\Desktop\FRST.txt
2014-07-20 15:24 - 2014-07-21 19:42 - 00000000 ____D () C:\FRST
2014-07-20 15:18 - 2014-07-20 15:19 - 00380416 _____ () C:\Users\*******\Desktop\Gmer-19357.exe
2014-07-20 15:17 - 2014-07-20 15:17 - 01080320 _____ (Farbar) C:\Users\*******\Desktop\FRST.exe
2014-07-20 14:01 - 2014-07-20 14:01 - 11204096 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerInstaller.exe
2014-07-20 12:20 - 2014-06-20 21:39 - 00240824 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2014-07-20 12:20 - 2014-06-19 01:56 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2014-07-20 12:20 - 2014-06-19 01:36 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2014-07-20 12:20 - 2014-06-19 01:28 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2014-07-20 12:20 - 2014-06-19 01:28 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2014-07-20 12:20 - 2014-06-19 01:23 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2014-07-20 12:20 - 2014-06-19 01:23 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2014-07-20 12:20 - 2014-06-19 01:16 - 00646144 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2014-07-20 12:20 - 2014-06-19 01:12 - 00367616 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2014-07-20 12:20 - 2014-06-19 01:06 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2014-07-20 12:20 - 2014-06-19 00:49 - 00526336 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2014-07-20 12:20 - 2014-06-19 00:09 - 01139200 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2014-07-20 12:20 - 2014-06-19 00:07 - 00704512 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2014-07-20 12:19 - 2014-06-19 02:16 - 17276416 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2014-07-20 12:19 - 2014-06-19 01:56 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2014-07-20 12:19 - 2014-06-19 01:38 - 00455168 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2014-07-20 12:19 - 2014-06-19 01:37 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2014-07-20 12:19 - 2014-06-19 01:35 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2014-07-20 12:19 - 2014-06-19 01:32 - 02179072 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2014-07-20 12:19 - 2014-06-19 01:25 - 00442368 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2014-07-20 12:19 - 2014-06-19 01:22 - 00592896 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2014-07-20 12:19 - 2014-06-19 01:01 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2014-07-20 12:19 - 2014-06-19 00:59 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2014-07-20 12:19 - 2014-06-19 00:58 - 00239616 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2014-07-20 12:19 - 2014-06-19 00:52 - 04254720 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2014-07-20 12:19 - 2014-06-19 00:52 - 00595968 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2014-07-20 12:19 - 2014-06-19 00:46 - 01068032 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2014-07-20 12:19 - 2014-06-19 00:45 - 01964544 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2014-07-20 12:19 - 2014-06-19 00:35 - 11742208 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2014-07-20 12:19 - 2014-06-19 00:13 - 01791488 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2014-07-20 12:00 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\windows\system32\osk.exe
2014-07-20 12:00 - 2014-06-18 02:52 - 02350080 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2014-07-20 12:00 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2014-07-20 12:00 - 2014-05-30 08:36 - 00338944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2014-07-20 11:59 - 2014-06-05 16:26 - 01059840 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2014-07-11 17:21 - 2014-07-11 16:40 - 00002040 _____ () C:\Users\*******\Desktop\Avira Free Antivirus starten.lnk
2014-07-11 16:46 - 2014-07-11 16:46 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Avira
2014-07-11 16:40 - 2014-07-11 16:40 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-11 16:38 - 2014-07-02 13:06 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2014-07-11 16:38 - 2014-07-02 13:06 - 00028520 _____ (Avira GmbH) C:\windows\system32\Drivers\ssmdrv.sys
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\ProgramData\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\Program Files\Avira
2014-06-24 13:37 - 2014-06-24 13:37 - 00145216 _____ () C:\windows\Minidump\062414-15007-01.dmp

==================== One Month Modified Files and Folders =======

2014-07-21 19:43 - 2014-07-20 15:24 - 00008530 _____ () C:\Users\*******\Desktop\FRST.txt
2014-07-21 19:42 - 2014-07-20 15:24 - 00000000 ____D () C:\FRST
2014-07-21 19:36 - 2011-07-08 14:46 - 01484971 _____ () C:\windows\WindowsUpdate.log
2014-07-21 18:58 - 2012-11-09 13:45 - 00000884 _____ () C:\windows\Tasks\Adobe Flash Player Updater.job
2014-07-21 16:36 - 2009-07-14 06:34 - 00009696 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-21 16:36 - 2009-07-14 06:34 - 00009696 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-21 16:31 - 2014-07-21 16:38 - 02347384 _____ (ESET) C:\Users\*******\Desktop\esetsmartinstaller_deu.exe
2014-07-21 16:31 - 2014-07-21 16:38 - 00854390 _____ () C:\Users\*******\Desktop\SecurityCheck.exe
2014-07-21 16:28 - 2009-07-14 06:53 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2014-07-21 16:28 - 2009-07-14 06:39 - 00112617 _____ () C:\windows\setupact.log
2014-07-21 15:39 - 2014-07-21 15:39 - 00000755 _____ () C:\Users\*******\Desktop\JRT.txt
2014-07-21 15:33 - 2014-07-21 15:33 - 00000000 ____D () C:\windows\ERUNT
2014-07-21 15:25 - 2013-03-21 15:09 - 00186036 _____ () C:\windows\PFRO.log
2014-07-21 15:24 - 2014-07-21 15:20 - 00000000 ____D () C:\AdwCleaner
2014-07-21 15:24 - 2012-11-08 01:01 - 00000937 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2014-07-21 15:24 - 2012-11-08 01:01 - 00000925 _____ () C:\Users\Public\Desktop\Opera.lnk
2014-07-21 15:24 - 2011-07-07 23:27 - 00001156 _____ () C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-07-21 15:24 - 2011-02-10 07:30 - 00001068 _____ () C:\Users\Public\Desktop\Internet Explorer.lnk
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieUserList
2014-07-21 15:12 - 2014-07-21 15:12 - 00000000 __SHD () C:\Users\*******\AppData\Local\EmieSiteList
2014-07-21 14:25 - 2014-07-21 14:01 - 00110296 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-21 14:20 - 2014-07-21 15:16 - 00036850 _____ () C:\Users\*******\Desktop\mbam-log-2014-07-21 (14-03-17).xml
2014-07-21 14:00 - 2014-07-21 14:00 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-21 14:00 - 2014-07-21 14:00 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-07-21 13:57 - 2014-07-21 13:58 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\*******\Desktop\mbam-setup-2.0.2.1012.exe
2014-07-21 13:56 - 2014-07-21 13:58 - 01354223 _____ () C:\Users\*******\Desktop\adwcleaner_3.216.exe
2014-07-21 13:56 - 2014-07-21 13:58 - 01016261 _____ (Thisisu) C:\Users\*******\Desktop\JRT.exe
2014-07-20 22:15 - 2009-07-14 04:37 - 00000000 ____D () C:\windows\rescache
2014-07-20 21:45 - 2014-07-20 21:45 - 00013583 _____ () C:\ComboFix.txt
2014-07-20 21:45 - 2014-07-20 20:46 - 00000000 ____D () C:\Qoobox
2014-07-20 21:45 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-07-20 21:45 - 2009-07-14 04:37 - 00000000 ___RD () C:\Users\Public
2014-07-20 21:42 - 2014-07-20 20:17 - 00000000 ____D () C:\windows\erdnt
2014-07-20 21:38 - 2009-07-14 04:04 - 00000215 _____ () C:\windows\system.ini
2014-07-20 21:06 - 2014-07-20 21:06 - 05561612 ____R (Swearware) C:\Users\*******\Desktop\ComboFix.exe
2014-07-20 21:06 - 2014-07-20 21:05 - 05561612 _____ (Swearware) C:\Users\*******\Downloads\ComboFix.exe
2014-07-20 20:53 - 2013-09-09 10:01 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Skype
2014-07-20 20:38 - 2009-07-14 06:33 - 00307648 _____ () C:\windows\system32\FNTCACHE.DAT
2014-07-20 19:51 - 2014-07-20 19:51 - 00001226 _____ () C:\Users\*******\Desktop\Revo Uninstaller.lnk
2014-07-20 19:51 - 2014-07-20 19:51 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-07-20 19:44 - 2014-07-20 19:44 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\*******\Desktop\revosetup95.exe
2014-07-20 17:06 - 2014-07-20 17:06 - 00003401 _____ () C:\Users\*******\Desktop\Gmer.txt
2014-07-20 16:16 - 2014-07-20 16:16 - 00145264 _____ () C:\windows\Minidump\072014-16754-01.dmp
2014-07-20 16:16 - 2014-06-19 17:30 - 00000000 ____D () C:\windows\Minidump
2014-07-20 15:28 - 2014-07-20 15:26 - 00029098 _____ () C:\Users\*******\Desktop\Addition.txt
2014-07-20 15:19 - 2014-07-20 15:18 - 00380416 _____ () C:\Users\*******\Desktop\Gmer-19357.exe
2014-07-20 15:17 - 2014-07-20 15:17 - 01080320 _____ (Farbar) C:\Users\*******\Desktop\FRST.exe
2014-07-20 15:04 - 2009-07-25 09:50 - 01612484 _____ () C:\windows\system32\PerfStringBackup.INI
2014-07-20 14:02 - 2012-11-09 13:45 - 00699056 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2014-07-20 14:02 - 2012-11-09 13:45 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2014-07-20 14:01 - 2014-07-20 14:01 - 11204096 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerInstaller.exe
2014-07-12 00:17 - 2014-06-17 18:43 - 00000000 ____D () C:\Program Files\Fraven 1.1
2014-07-11 16:57 - 2014-06-17 18:36 - 00000000 ____D () C:\Users\*******\AppData\Local\Genesis_06171636
2014-07-11 16:46 - 2014-07-11 16:46 - 00000000 ____D () C:\Users\*******\AppData\Roaming\Avira
2014-07-11 16:40 - 2014-07-11 17:21 - 00002040 _____ () C:\Users\*******\Desktop\Avira Free Antivirus starten.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-11 16:40 - 2014-07-11 16:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\ProgramData\Avira
2014-07-11 16:37 - 2014-07-11 16:37 - 00000000 ____D () C:\Program Files\Avira
2014-07-11 15:28 - 2011-02-10 07:47 - 00000000 ____D () C:\ProgramData\Trend Micro
2014-07-02 13:06 - 2014-07-11 16:38 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2014-07-02 13:06 - 2014-07-11 16:38 - 00028520 _____ (Avira GmbH) C:\windows\system32\Drivers\ssmdrv.sys
2014-06-24 13:37 - 2014-06-24 13:37 - 00145216 _____ () C:\windows\Minidump\062414-15007-01.dmp

Some content of TEMP:
====================
C:\Users\*******\AppData\Local\Temp\avgnt.exe
C:\Users\*******\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\windows\explorer.exe => File is digitally signed
C:\windows\system32\winlogon.exe => File is digitally signed
C:\windows\system32\wininit.exe => File is digitally signed
C:\windows\system32\svchost.exe => File is digitally signed
C:\windows\system32\services.exe => File is digitally signed
C:\windows\system32\User32.dll => File is digitally signed
C:\windows\system32\userinit.exe => File is digitally signed
C:\windows\system32\rpcss.dll => File is digitally signed
C:\windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-20 18:02

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Gruß von Asu

Hi,
soeben kam auch eine Virenmeldung von Avira:
"Der Zugriff auf die Datei c.\..............exe mit dem Virus oder dem unerwünschten Programm „ADWARE/CrossRider.A.1678“ wurde blockiert.
Ich habe die Datei mit AVIRA beseitigt.
Diese Meldung kam auch nach jedem der letzten Systemneustarts.
Gruß von Asu

schrauber · 22.07.2014, 11:19

Logfile von Avira?

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Program Files\Fraven 1.1
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [genesis_06171636] => /r

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Asu1 · 22.07.2014, 12:33

Hi,
hier fixlog.txt

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:20-07-2014
Ran by ******* at 2014-07-22 13:23:37 Run:1
Running from C:\Users\*******\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
C:\Program Files\Fraven 1.1
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\...\Run: [genesis_06171636] => /r
*****************

C:\Program Files\Fraven 1.1 => Moved successfully.
HKU\S-1-5-21-3248482026-4210510778-3179696638-1000\Software\Microsoft\Windows\CurrentVersion\Run\\genesis_06171636 => value deleted successfully.

==== End of Fixlog ====
Gruß von Asu

schrauber · 23.07.2014, 08:17

Ich wiederhole:

Logfile von Avira?

Asu1 · 23.07.2014, 10:10

Hi,
es handelte sich um ein aufgepopptes Fenster, das scheinbar von Avira stammt.
Soll ich einen Virenscan des Laufwerks c:\ mit Avira vornehmen?
Gruß von Asu

schrauber · 23.07.2014, 15:51

Ja mach mal, ich muss schon wissen was Avira da anmeckert

Asu1 · 23.07.2014, 18:02

Hi,
Avira hat 1 Datei angezeigt:
ADWARE\Crossrider.A.16078
in D:\SYSTEM\ Volume Information\tracking.log
Ich habe in die Quarantäne verschoben.
Avira-Ergebnis:

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 23. Juli 2014  16:37


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Starter
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ************

Versionsinformationen:
BUILD.DAT      : 14.0.5.464     91868 Bytes  02.07.2014 13:06:00
AVSCAN.EXE     : 14.0.5.396   1042512 Bytes  02.07.2014 11:06:43
AVSCANRC.DLL   : 14.0.5.364     62544 Bytes  02.07.2014 11:06:43
LUKE.DLL       : 14.0.5.336     57936 Bytes  02.07.2014 11:06:46
AVSCPLR.DLL    : 14.0.5.376     89680 Bytes  02.07.2014 11:06:43
AVREG.DLL      : 14.0.5.356    261200 Bytes  02.07.2014 11:06:43
avlode.dll     : 14.0.5.396    588368 Bytes  02.07.2014 11:06:42
avlode.rdf     : 14.0.4.42      65114 Bytes  20.07.2014 09:43:14
XBV00008.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00009.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00010.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00011.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00012.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00013.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00014.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00015.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00016.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00017.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00018.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00019.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00020.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00021.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00022.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00023.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00024.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00025.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00026.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00027.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00028.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00029.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00030.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00031.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00032.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00033.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00034.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00035.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00036.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00037.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00038.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00039.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00040.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00041.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 11:06:47
XBV00168.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:20
XBV00169.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00170.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00171.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00172.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00173.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00174.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00175.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00176.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00177.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:21
XBV00178.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00179.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00180.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00181.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00182.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00183.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00184.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00185.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:22
XBV00186.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:23
XBV00187.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:23
XBV00188.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:23
XBV00189.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:23
XBV00190.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:23
XBV00191.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:23
XBV00192.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:23
XBV00193.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00194.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00195.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00196.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00197.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00198.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00199.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00200.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:24
XBV00201.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00202.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00203.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00204.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00205.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00206.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00207.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00208.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:25
XBV00209.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00210.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00211.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00212.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00213.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00214.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00215.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00216.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:26
XBV00217.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00218.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00219.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00220.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00221.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00222.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00223.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00224.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:27
XBV00225.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00226.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00227.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00228.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00229.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00230.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00231.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00232.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:28
XBV00233.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:29
XBV00234.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:29
XBV00235.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:29
XBV00236.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:29
XBV00237.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:29
XBV00238.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:29
XBV00239.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:29
XBV00240.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00241.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00242.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00243.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00244.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00245.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00246.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00247.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:30
XBV00248.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00249.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00250.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00251.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00252.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00253.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00254.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00255.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 09:44:31
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 11:06:47
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:06:47
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 11:06:47
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 11:06:47
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 11:06:47
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 11:06:47
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 11:06:47
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 11:06:47
XBV00042.VDF   : 8.11.153.142   710656 Bytes  06.06.2014 11:06:47
XBV00043.VDF   : 8.11.155.44  1013760 Bytes  16.06.2014 11:06:47
XBV00044.VDF   : 8.11.159.102  1662976 Bytes  08.07.2014 09:43:27
XBV00045.VDF   : 8.11.159.104    13824 Bytes  08.07.2014 09:43:27
XBV00046.VDF   : 8.11.159.108    13312 Bytes  08.07.2014 09:43:28
XBV00047.VDF   : 8.11.159.112    30720 Bytes  09.07.2014 09:43:28
XBV00048.VDF   : 8.11.159.114     6144 Bytes  09.07.2014 09:43:28
XBV00049.VDF   : 8.11.159.116    10240 Bytes  09.07.2014 09:43:28
XBV00050.VDF   : 8.11.159.118     5632 Bytes  09.07.2014 09:43:29
XBV00051.VDF   : 8.11.159.122     7168 Bytes  09.07.2014 09:43:29
XBV00052.VDF   : 8.11.159.126   180736 Bytes  09.07.2014 09:43:30
XBV00053.VDF   : 8.11.159.148   174080 Bytes  09.07.2014 09:43:32
XBV00054.VDF   : 8.11.159.168     2560 Bytes  09.07.2014 09:43:32
XBV00055.VDF   : 8.11.159.188    15360 Bytes  09.07.2014 09:43:32
XBV00056.VDF   : 8.11.159.210    25600 Bytes  09.07.2014 09:43:33
XBV00057.VDF   : 8.11.159.212     7168 Bytes  09.07.2014 09:43:33
XBV00058.VDF   : 8.11.159.218    27648 Bytes  10.07.2014 09:43:33
XBV00059.VDF   : 8.11.159.220     2048 Bytes  10.07.2014 09:43:33
XBV00060.VDF   : 8.11.159.222    29696 Bytes  10.07.2014 09:43:34
XBV00061.VDF   : 8.11.159.224   167936 Bytes  10.07.2014 09:43:35
XBV00062.VDF   : 8.11.159.226    35328 Bytes  10.07.2014 09:43:35
XBV00063.VDF   : 8.11.159.230   186368 Bytes  10.07.2014 09:43:37
XBV00064.VDF   : 8.11.159.250    16896 Bytes  10.07.2014 09:43:37
XBV00065.VDF   : 8.11.159.252     2048 Bytes  10.07.2014 09:43:37
XBV00066.VDF   : 8.11.160.16     6144 Bytes  10.07.2014 09:43:38
XBV00067.VDF   : 8.11.160.40    17408 Bytes  10.07.2014 09:43:38
XBV00068.VDF   : 8.11.160.42     2048 Bytes  11.07.2014 09:43:38
XBV00069.VDF   : 8.11.160.46   179200 Bytes  11.07.2014 09:43:40
XBV00070.VDF   : 8.11.160.48   203264 Bytes  11.07.2014 09:43:41
XBV00071.VDF   : 8.11.160.50     6144 Bytes  11.07.2014 09:43:41
XBV00072.VDF   : 8.11.160.52     2048 Bytes  11.07.2014 09:43:42
XBV00073.VDF   : 8.11.160.54     2048 Bytes  11.07.2014 09:43:42
XBV00074.VDF   : 8.11.160.58    22016 Bytes  11.07.2014 09:43:42
XBV00075.VDF   : 8.11.160.60     2048 Bytes  11.07.2014 09:43:42
XBV00076.VDF   : 8.11.160.62     8192 Bytes  11.07.2014 09:43:42
XBV00077.VDF   : 8.11.160.66   198656 Bytes  12.07.2014 09:43:44
XBV00078.VDF   : 8.11.160.68     7168 Bytes  12.07.2014 09:43:44
XBV00079.VDF   : 8.11.160.70    14848 Bytes  12.07.2014 09:43:44
XBV00080.VDF   : 8.11.160.72     7168 Bytes  12.07.2014 09:43:44
XBV00081.VDF   : 8.11.160.92    40448 Bytes  13.07.2014 09:43:45
XBV00082.VDF   : 8.11.160.112     2048 Bytes  13.07.2014 09:43:45
XBV00083.VDF   : 8.11.160.130   193024 Bytes  13.07.2014 09:43:47
XBV00084.VDF   : 8.11.160.132     2048 Bytes  13.07.2014 09:43:47
XBV00085.VDF   : 8.11.160.152    20480 Bytes  13.07.2014 09:43:47
XBV00086.VDF   : 8.11.160.154     2048 Bytes  13.07.2014 09:43:47
XBV00087.VDF   : 8.11.160.156    20992 Bytes  14.07.2014 09:43:48
XBV00088.VDF   : 8.11.160.158     2560 Bytes  14.07.2014 09:43:48
XBV00089.VDF   : 8.11.160.160    11264 Bytes  14.07.2014 09:43:48
XBV00090.VDF   : 8.11.160.162     2560 Bytes  14.07.2014 09:43:48
XBV00091.VDF   : 8.11.160.166    14336 Bytes  14.07.2014 09:43:48
XBV00092.VDF   : 8.11.160.168     5120 Bytes  14.07.2014 09:43:48
XBV00093.VDF   : 8.11.160.178     7168 Bytes  14.07.2014 09:43:49
XBV00094.VDF   : 8.11.160.180     2048 Bytes  14.07.2014 09:43:49
XBV00095.VDF   : 8.11.160.182     2048 Bytes  14.07.2014 09:43:49
XBV00096.VDF   : 8.11.160.188   256000 Bytes  14.07.2014 09:43:51
XBV00097.VDF   : 8.11.160.190     7680 Bytes  14.07.2014 09:43:51
XBV00098.VDF   : 8.11.160.194    18432 Bytes  15.07.2014 09:43:52
XBV00099.VDF   : 8.11.160.212   184832 Bytes  15.07.2014 09:43:53
XBV00100.VDF   : 8.11.160.230   289792 Bytes  15.07.2014 09:43:56
XBV00101.VDF   : 8.11.160.232     2048 Bytes  15.07.2014 09:43:56
XBV00102.VDF   : 8.11.160.234   176128 Bytes  15.07.2014 09:43:57
XBV00103.VDF   : 8.11.160.254    18432 Bytes  15.07.2014 09:43:58
XBV00104.VDF   : 8.11.161.16     6144 Bytes  16.07.2014 09:43:58
XBV00105.VDF   : 8.11.161.32     2048 Bytes  16.07.2014 09:43:58
XBV00106.VDF   : 8.11.161.34     2048 Bytes  16.07.2014 09:43:58
XBV00107.VDF   : 8.11.161.52    26624 Bytes  16.07.2014 09:43:58
XBV00108.VDF   : 8.11.161.68   184832 Bytes  16.07.2014 09:44:00
XBV00109.VDF   : 8.11.161.84     2048 Bytes  16.07.2014 09:44:00
XBV00110.VDF   : 8.11.162.2      2560 Bytes  16.07.2014 09:44:00
XBV00111.VDF   : 8.11.162.6     16896 Bytes  16.07.2014 09:44:01
XBV00112.VDF   : 8.11.162.8     24064 Bytes  16.07.2014 09:44:01
XBV00113.VDF   : 8.11.162.10     2560 Bytes  16.07.2014 09:44:01
XBV00114.VDF   : 8.11.162.14    41472 Bytes  17.07.2014 09:44:01
XBV00115.VDF   : 8.11.162.16     2048 Bytes  17.07.2014 09:44:02
XBV00116.VDF   : 8.11.162.18   215040 Bytes  17.07.2014 09:44:03
XBV00117.VDF   : 8.11.162.22   184320 Bytes  17.07.2014 09:44:05
XBV00118.VDF   : 8.11.162.40   258048 Bytes  17.07.2014 09:44:07
XBV00119.VDF   : 8.11.162.42     3584 Bytes  17.07.2014 09:44:07
XBV00120.VDF   : 8.11.162.58     3072 Bytes  17.07.2014 09:44:07
XBV00121.VDF   : 8.11.162.78     2048 Bytes  17.07.2014 09:44:08
XBV00122.VDF   : 8.11.162.94     2048 Bytes  17.07.2014 09:44:08
XBV00123.VDF   : 8.11.162.110    35840 Bytes  17.07.2014 09:44:08
XBV00124.VDF   : 8.11.162.112     2048 Bytes  18.07.2014 09:44:08
XBV00125.VDF   : 8.11.162.130    23040 Bytes  18.07.2014 09:44:09
XBV00126.VDF   : 8.11.162.134   184320 Bytes  18.07.2014 09:44:10
XBV00127.VDF   : 8.11.162.136     2048 Bytes  18.07.2014 09:44:10
XBV00128.VDF   : 8.11.162.152   231424 Bytes  18.07.2014 09:44:12
XBV00129.VDF   : 8.11.162.154     2048 Bytes  18.07.2014 09:44:12
XBV00130.VDF   : 8.11.162.170   108032 Bytes  18.07.2014 09:44:13
XBV00131.VDF   : 8.11.162.172     9728 Bytes  18.07.2014 09:44:14
XBV00132.VDF   : 8.11.162.174     2048 Bytes  18.07.2014 09:44:14
XBV00133.VDF   : 8.11.162.188    20992 Bytes  18.07.2014 09:44:14
XBV00134.VDF   : 8.11.162.192     2048 Bytes  18.07.2014 09:44:14
XBV00135.VDF   : 8.11.162.194     2048 Bytes  18.07.2014 09:44:14
XBV00136.VDF   : 8.11.162.200    19968 Bytes  18.07.2014 09:44:14
XBV00137.VDF   : 8.11.162.204     2048 Bytes  18.07.2014 09:44:15
XBV00138.VDF   : 8.11.162.212     2048 Bytes  18.07.2014 09:44:15
XBV00139.VDF   : 8.11.162.228   227840 Bytes  19.07.2014 09:44:17
XBV00140.VDF   : 8.11.162.244     2048 Bytes  19.07.2014 09:44:17
XBV00141.VDF   : 8.11.163.2     31232 Bytes  19.07.2014 09:44:17
XBV00142.VDF   : 8.11.163.16    62464 Bytes  20.07.2014 21:07:01
XBV00143.VDF   : 8.11.163.20   202752 Bytes  20.07.2014 21:07:03
XBV00144.VDF   : 8.11.163.22     2048 Bytes  20.07.2014 21:07:03
XBV00145.VDF   : 8.11.163.26    50176 Bytes  21.07.2014 14:08:54
XBV00146.VDF   : 8.11.163.28    23040 Bytes  21.07.2014 14:08:55
XBV00147.VDF   : 8.11.163.42     6144 Bytes  21.07.2014 14:08:55
XBV00148.VDF   : 8.11.163.44     2560 Bytes  21.07.2014 14:08:55
XBV00149.VDF   : 8.11.163.56     5120 Bytes  21.07.2014 14:08:55
XBV00150.VDF   : 8.11.163.68     8192 Bytes  21.07.2014 14:08:55
XBV00151.VDF   : 8.11.163.74   213504 Bytes  21.07.2014 14:08:57
XBV00152.VDF   : 8.11.163.78    22528 Bytes  22.07.2014 14:08:57
XBV00153.VDF   : 8.11.163.82     2560 Bytes  22.07.2014 14:08:57
XBV00154.VDF   : 8.11.163.84   181248 Bytes  22.07.2014 14:08:59
XBV00155.VDF   : 8.11.163.86     9728 Bytes  22.07.2014 14:08:59
XBV00156.VDF   : 8.11.163.92     2560 Bytes  22.07.2014 14:08:59
XBV00157.VDF   : 8.11.163.98   230400 Bytes  22.07.2014 14:09:01
XBV00158.VDF   : 8.11.163.100     2048 Bytes  22.07.2014 14:09:01
XBV00159.VDF   : 8.11.163.102     2048 Bytes  22.07.2014 14:09:01
XBV00160.VDF   : 8.11.163.108    22528 Bytes  22.07.2014 14:09:02
XBV00161.VDF   : 8.11.163.112    17920 Bytes  22.07.2014 14:09:02
XBV00162.VDF   : 8.11.163.116     2048 Bytes  23.07.2014 14:09:02
XBV00163.VDF   : 8.11.163.130   194048 Bytes  23.07.2014 14:09:04
XBV00164.VDF   : 8.11.163.142    20992 Bytes  23.07.2014 14:09:04
XBV00165.VDF   : 8.11.163.154    11776 Bytes  23.07.2014 14:09:04
XBV00166.VDF   : 8.11.163.158    17920 Bytes  23.07.2014 14:09:04
XBV00167.VDF   : 8.11.163.164     2048 Bytes  23.07.2014 14:09:05
LOCAL000.VDF   : 8.11.163.164 109690880 Bytes  23.07.2014 14:09:57
Engineversion  : 8.3.22.12 
AEVDF.DLL      : 8.3.0.4       118976 Bytes  02.07.2014 11:06:41
AESCRIPT.DLL   : 8.2.0.12      426184 Bytes  23.07.2014 14:08:54
AESCN.DLL      : 8.3.2.2       139456 Bytes  23.07.2014 14:08:52
AESBX.DLL      : 8.2.20.24    1409224 Bytes  02.07.2014 11:06:41
AERDL.DLL      : 8.2.0.138     704888 Bytes  02.07.2014 11:06:41
AEPACK.DLL     : 8.4.0.42      786632 Bytes  20.07.2014 09:43:11
AEOFFICE.DLL   : 8.3.0.14      213192 Bytes  23.07.2014 14:08:51
AEHEUR.DLL     : 8.1.4.1166   7233736 Bytes  23.07.2014 14:08:50
AEHELP.DLL     : 8.3.1.0       278728 Bytes  02.07.2014 11:06:41
AEGEN.DLL      : 8.1.7.28      450752 Bytes  02.07.2014 11:06:41
AEEXP.DLL      : 8.4.2.6       237760 Bytes  02.07.2014 11:06:41
AEEMU.DLL      : 8.1.3.2       393587 Bytes  02.07.2014 11:06:41
AEDROID.DLL    : 8.4.2.24      442568 Bytes  02.07.2014 11:06:41
AECORE.DLL     : 8.3.2.2       241864 Bytes  23.07.2014 14:08:26
AEBB.DLL       : 8.1.1.4        53619 Bytes  02.07.2014 11:06:41
AVWINLL.DLL    : 14.0.5.320     24144 Bytes  02.07.2014 11:06:44
AVPREF.DLL     : 14.0.5.320     50256 Bytes  02.07.2014 11:06:43
AVREP.DLL      : 14.0.5.320    219216 Bytes  02.07.2014 11:06:43
AVARKT.DLL     : 14.0.5.368    226384 Bytes  02.07.2014 11:06:42
AVEVTLOG.DLL   : 14.0.5.320    182352 Bytes  02.07.2014 11:06:42
SQLITE3.DLL    : 14.0.5.320    452176 Bytes  02.07.2014 11:06:47
AVSMTP.DLL     : 14.0.5.320     76368 Bytes  02.07.2014 11:06:44
NETNT.DLL      : 14.0.5.320     13392 Bytes  02.07.2014 11:06:46
RCIMAGE.DLL    : 14.0.5.320   4998224 Bytes  02.07.2014 11:06:46
RCTEXT.DLL     : 14.0.5.322     73808 Bytes  02.07.2014 11:06:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 23. Juli 2014  16:37

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'scrnsave.scr' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'starter4g.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAWinAgent.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'CapsHook.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Eee Docking.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveUpdate.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyService.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotKeyMon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SuperHybridEngine.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'service4g.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAWinService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusService.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1214' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\FRST\Quarantine\C\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-2.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/CrossRider.A.16078
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\FRST\Quarantine\C\Program Files\Fraven 1.1\3527f433-a94e-428a-b208-c8d50f307a67-2.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/CrossRider.A.16078
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50e9466a.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 23. Juli 2014  18:51
Benötigte Zeit:  1:38:32 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  20739 Verzeichnisse wurden überprüft
 361152 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 361151 Dateien ohne Befall
   3516 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 514469 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Gruß von Asu

schrauber · 24.07.2014, 17:17

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

23.07.2014, 08:17	#10
schrauber /// the machine /// TB-Ausbilder	TR/Drop.Agent.219420 // ADWARE/CrossRider.A.10448 Ich wiederhole: Logfile von Avira? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

23.07.2014, 15:51	#12
schrauber /// the machine /// TB-Ausbilder	TR/Drop.Agent.219420 // ADWARE/CrossRider.A.10448 Ja mach mal, ich muss schon wissen was Avira da anmeckert __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

TR/Drop.Agent.219420 // ADWARE/CrossRider.A.10448

Log-Analyse und Auswertung: TR/Drop.Agent.219420 // ADWARE/CrossRider.A.10448