Hallo,

ich habe seit kurzem wieder ein Problem mit Malware/Viren etc.
Beim Surfen auf einer vertrauenswürdigen Seite hab ich mir laut Avira AntiVir den JS/Blacole.EB.11 eingefangen.

Hinzu kommt, dass der Betreiber der o.g. Seite auch Zugang zu einem FTP-Server hat, zu dem neben mir wohl noch ca. 10 weitere Personen Zugriff haben. So wie ich das sehe, hat der Schädling auch dort zugeschlagen und alle .htm Dateien (und .html?) verändert. Alle tragen das Änderungsdatum von heute 19.07.2013 zwischen 5 und 7 Uhr. Das bedeutet, dass ich mir jetzt sogar beim Surfen auf meinen eigenen Seiten den Schädling einfange!

Ich hab mal probeweise die index Datei meiner Webseite (die auf dem o.g. FTP-Server liegt) runtergeladen, um den html-code anzusehen. Die Datei lässt sich jedoch - nicht wie gewohnt - mit MS Frontpage öffnen. Auch im IE kann man nicht mehr mit Rechtsklick den Quellcode öffnen.

Wie kann ich a) den Schädling auf meinem PC wieder los werden? und b) wie können wir die infizierten Dateien auf dem FTP-Server wieder säubern?
Derzeit sind die Seiten wohl eher eine Virenschleuder..

Vielen Dank für Eure Hilfe !!

Edit: Hier das LogFile des OTL Quick Scans

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.19.10

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Zarelli :: ZARELLI-PC [Administrator]

Schutz: Aktiviert

19.07.2013 23:33:22
mbam-log-2013-07-19 (23-33-22).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 221680
Laufzeit: 27 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\Zarelli\AppData\Local\Temp\DIQ\audacity_027\DomaIQ.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Zarelli\AppData\Local\Temp\DIQ\audacity_027\DomaIQ10.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Zarelli\8768069.dll (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\rundll32.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Und hier der Bericht von Avira:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 19. Juli 2013  22:26


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ZARELLI-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3737    54853 Bytes  20.06.2013 15:37:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  01.07.2013 11:32:34
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  01.07.2013 11:32:35
LUKE.DLL       : 13.6.0.1550    65080 Bytes  01.07.2013 11:33:01
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  01.07.2013 11:32:35
AVREG.DLL      : 13.6.0.1550   247864 Bytes  01.07.2013 11:32:33
avlode.dll     : 13.6.2.1704   449592 Bytes  01.07.2013 11:32:29
avlode.rdf     : 13.0.1.22      26240 Bytes  11.07.2013 16:07:19
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 14:55:22
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 17:22:27
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 16:48:15
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 07:03:13
VBASE004.VDF   : 7.11.85.215     2048 Bytes  21.06.2013 07:03:13
VBASE005.VDF   : 7.11.85.216     2048 Bytes  21.06.2013 07:03:13
VBASE006.VDF   : 7.11.85.217     2048 Bytes  21.06.2013 07:03:13
VBASE007.VDF   : 7.11.85.218     2048 Bytes  21.06.2013 07:03:13
VBASE008.VDF   : 7.11.85.219     2048 Bytes  21.06.2013 07:03:13
VBASE009.VDF   : 7.11.85.220     2048 Bytes  21.06.2013 07:03:13
VBASE010.VDF   : 7.11.85.221     2048 Bytes  21.06.2013 07:03:14
VBASE011.VDF   : 7.11.85.222     2048 Bytes  21.06.2013 07:03:14
VBASE012.VDF   : 7.11.85.223     2048 Bytes  21.06.2013 07:03:14
VBASE013.VDF   : 7.11.85.224     2048 Bytes  21.06.2013 07:03:14
VBASE014.VDF   : 7.11.86.93    870400 Bytes  24.06.2013 17:57:00
VBASE015.VDF   : 7.11.86.223   331776 Bytes  25.06.2013 18:37:03
VBASE016.VDF   : 7.11.87.67    204800 Bytes  27.06.2013 14:59:44
VBASE017.VDF   : 7.11.87.157   247296 Bytes  28.06.2013 14:48:26
VBASE018.VDF   : 7.11.87.221   196608 Bytes  30.06.2013 16:32:09
VBASE019.VDF   : 7.11.88.51    356352 Bytes  02.07.2013 17:19:04
VBASE020.VDF   : 7.11.88.119   182272 Bytes  03.07.2013 16:51:53
VBASE021.VDF   : 7.11.88.213   266752 Bytes  05.07.2013 18:04:59
VBASE022.VDF   : 7.11.89.43    184320 Bytes  07.07.2013 17:17:29
VBASE023.VDF   : 7.11.89.105   203776 Bytes  08.07.2013 18:27:14
VBASE024.VDF   : 7.11.89.175   253440 Bytes  10.07.2013 18:19:26
VBASE025.VDF   : 7.11.90.3     221696 Bytes  11.07.2013 19:08:28
VBASE026.VDF   : 7.11.90.71    217088 Bytes  13.07.2013 06:48:10
VBASE027.VDF   : 7.11.90.173   306688 Bytes  16.07.2013 19:37:44
VBASE028.VDF   : 7.11.91.1     348160 Bytes  18.07.2013 18:20:47
VBASE029.VDF   : 7.11.91.2       2048 Bytes  18.07.2013 18:20:47
VBASE030.VDF   : 7.11.91.3       2048 Bytes  18.07.2013 18:20:47
VBASE031.VDF   : 7.11.91.68    402432 Bytes  19.07.2013 18:13:19
Engineversion  : 8.2.12.88 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 16:08:10
AESCRIPT.DLL   : 8.1.4.134     491902 Bytes  19.07.2013 18:13:21
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 19:31:49
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 19:02:55
AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 16:08:09
AEPACK.DLL     : 8.3.2.24      749945 Bytes  20.06.2013 13:18:53
AEOFFICE.DLL   : 8.1.2.70      205181 Bytes  16.07.2013 19:37:45
AEHEUR.DLL     : 8.1.4.486    6021498 Bytes  19.07.2013 18:13:21
AEHELP.DLL     : 8.1.27.4      266617 Bytes  27.06.2013 14:59:46
AEGEN.DLL      : 8.1.7.8       442742 Bytes  04.07.2013 17:33:13
AEEXP.DLL      : 8.4.1.28      266615 Bytes  16.07.2013 19:37:45
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 16:29:12
AECORE.DLL     : 8.1.31.6      201081 Bytes  27.06.2013 14:59:46
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:55:59
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  01.07.2013 11:32:00
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  01.07.2013 11:32:29
AVREP.DLL      : 13.6.0.1550   175672 Bytes  01.07.2013 11:32:33
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  01.07.2013 11:32:20
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  01.07.2013 11:32:26
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  24.03.2013 17:19:56
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  01.07.2013 11:32:36
NETNT.DLL      : 13.6.0.1550    13368 Bytes  01.07.2013 11:33:01
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  24.03.2013 17:19:19
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  01.07.2013 11:32:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20130719-222013-A4834B56.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 19. Juli 2013  22:26

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'iexplore.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'wsftppro.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'EXCEL.EXE' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdSync.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'FortKnoxGUI.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'FortKnox.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3281' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\ProgramData\1oleej.js
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.480412
C:\Users\Zarelli\8768069.dll
  [FUND]      Ist das Trojanische Pferd TR/Meredrop.A.9676
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20Left[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20right[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\links[3].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\oben[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\start[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FBOIM8E4\Jupiler%20Logo[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T9YMDWK8\jupiler[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WIFG3057\start[1]
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9HZIO8G4\dam_shatter_contact_emergency[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Colkit.A
    [0] Archivtyp: Runtime Packed
    --> C:\Users\Zarelli\AppData\Local\Temp\jre-7u5-windows-i586-iftw.exe
        [1] Archivtyp: Runtime Packed
      --> C:\Users\Zarelli\AppData\Local\Temp\jre-7u7-windows-i586-iftw.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\1812f21b-41f94590
            [3] Archivtyp: ZIP
          --> hw.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.EI
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> popers.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IA
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.HZ
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future2.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.AB
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future3.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.J
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future4.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.H
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future5.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ID
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future6.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IF
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future7.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IE
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future8.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IH
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future9.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IG
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Future10.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IC
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\1812f21b-41f94590
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IC
C:\Zoccer\Ablage\index.html
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Zoccer\Ablage\index.html
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56966be1.qua' verschoben!
C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\1812f21b-41f94590
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IC
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e564410.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9HZIO8G4\dam_shatter_contact_emergency[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Colkit.A
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c451ea1.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WIFG3057\start[1]
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T9YMDWK8\jupiler[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40e2486f.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FBOIM8E4\Jupiler%20Logo[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7042247b.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\start[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d0b0d5d.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\oben[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446736d5.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\links[3].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '28221aec.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20right[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '578115ce.qua' verschoben!
C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20Left[1].htm
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ba36832.qua' verschoben!
C:\Users\Zarelli\8768069.dll
  [FUND]      Ist das Trojanische Pferd TR/Meredrop.A.9676
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\ProgramData\1oleej.js
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.480412
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!


Ende des Suchlaufs: Samstag, 20. Juli 2013  01:00
Benötigte Zeit:  2:32:32 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27324 Verzeichnisse wurden überprüft
 532595 Dateien wurden geprüft
     25 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     10 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 532570 Dateien ohne Befall
   6089 Archive wurden durchsucht
     12 Warnungen
     13 Hinweise
 579589 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Hinweis: Der Avira Scan und der von OTL liefen parallel. OTL war schneller fertig. OTL hat die in desse Scan genannten Funde bereits gelöscht. Deshalb konnte Avira die anschließend ja nicht nochmal löschen.

Hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi, schonmal jetzt danke für deine Hilfe!


FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-07-2013
Ran by Zarelli (administrator) on 20-07-2013 18:19:14
Running from C:\Users\Zarelli\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(Agere Systems) C:\Windows\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe

==================== Registry (Whitelisted) ==================

...\Run: [LanguageShortcut] - C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] ()
HKLM\...\Run: [FortKnoxPersonalFirewall] - C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe [1776280 2010-06-02] (NETGATE Technologies s.r.o.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Windows Mobile-based device management] - C:\Windows\WindowsMobile\wmdSync.exe [215552 2006-11-02] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [Power2GoExpress] - NA [x]
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
BootExecute: autocheck autochk * bootdelete

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sport1.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKCU - DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=51911376-B593-4F28-BFEB-8C388F273BA7&apn_sauid=F2957BE5-B8A9-4FBE-9979-664290AE20AA&
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=51911376-B593-4F28-BFEB-8C388F273BA7&apn_sauid=F2957BE5-B8A9-4FBE-9979-664290AE20AA&
SearchScopes: HKCU - {B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD} URL = hxxp://www.ask.com/web?l=dis&o=APN10020&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^US&apn_ptnrs=^A4G &apn_uid=4370136398234086&p2=^A4G ^YYYYYY^YY^US&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - DVD Video Soft Toolbar - {cd8812d4-e5b8-41c6-94d4-59872a484bf1} - C:\Program Files\dvdvideosofttoolbar\dvdvideosofttoolbarX.dll ()
Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.5.1 - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\ask.xml
FF Extension: No Name - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF Extension: DVD Video Soft Toolbar - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 fortknox; C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe [514640 2010-02-04] (NETGATE Technologies s.r.o.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-01] (Avira Operations GmbH & Co. KG)
R3 Fkndisf; C:\Windows\System32\DRIVERS\fortknoxfw_ndisim.sys [23120 2009-09-17] (NETGATE Technologies s.r.o.)
R1 fortknox_drv; C:\Windows\System32\drivers\fortknoxfw.sys [57808 2009-11-15] (NETGATE Technologies s.r.o.)
S3 hitmanpro35; C:\Windows\system32\drivers\hitmanpro36.sys [26400 2012-04-22] ()
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 PRSBDrvr; C:\Windows\System32\DRIVERS\PRSBDrvr.sys [28424 2012-01-17] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-24] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
U1 ntq96ne7; \??\C:\Windows\system32\ntq96ne7.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST
2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe
2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-19 23:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-07-11 21:58 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-11 21:58 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-11 21:58 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-07-11 21:58 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-11 21:58 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-11 21:58 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-11 21:58 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-11 21:58 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-07-11 21:58 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-07-11 21:58 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-11 21:58 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-11 21:58 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-11 21:58 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-11 21:58 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-11 21:58 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-11 21:57 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-11 18:18 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-11 18:18 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-11 18:18 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-11 18:18 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-11 18:18 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-11 18:18 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-11 18:18 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-11 18:18 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-11 18:18 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-01 15:37 - 2013-07-01 16:01 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk
2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe
2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications
2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi
2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT

==================== One Month Modified Files and Folders =======

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST
2013-07-20 18:17 - 2011-12-26 13:24 - 00000000 ___RD C:\Users\Zarelli\Desktop
2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe
2013-07-20 17:57 - 2012-05-09 18:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-20 17:56 - 2011-12-26 13:47 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2013-07-20 17:55 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-20 17:55 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-20 17:55 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-20 07:55 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-07-20 07:55 - 2006-11-02 14:52 - 01973465 _____ C:\Windows\WindowsUpdate.log
2013-07-20 01:08 - 2011-12-26 20:36 - 00149662 _____ C:\Windows\PFRO.log
2013-07-20 00:03 - 2011-12-26 13:24 - 00000000 ____D C:\Users\Zarelli
2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-19 23:31 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Public\Desktop
2013-07-14 23:05 - 2006-11-02 12:33 - 01445352 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-14 08:50 - 2011-12-27 16:44 - 00000000 ____D C:\Users\Zarelli\AppData\Local\Adobe
2013-07-14 08:49 - 2012-05-09 18:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-14 08:49 - 2011-12-26 17:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-07-13 21:40 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-12 21:02 - 2006-11-02 14:47 - 00278000 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-12 21:00 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-07-11 22:00 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-07-11 21:49 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-11 21:07 - 2013-05-01 19:21 - 00000000 ____D C:\Users\Zarelli\Downloads\Unfall Mazda
2013-07-07 23:02 - 2011-12-26 11:14 - 00048640 _____ C:\Users\Zarelli\Desktop\todo.xls
2013-07-01 16:01 - 2013-07-01 15:37 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk
2013-07-01 15:49 - 2011-12-27 13:42 - 00000000 ____D C:\Users\Zarelli\Downloads\Musik
2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-01 15:30 - 2013-05-09 18:37 - 00001032 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2013-07-01 15:30 - 2013-05-09 18:37 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-07-01 15:30 - 2012-02-12 20:41 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\DVDVideoSoft
2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe
2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications
2013-06-27 18:20 - 2012-12-16 19:30 - 00000000 ____D C:\Pokal
2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi
2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT
2013-06-23 11:10 - 2011-12-29 21:16 - 00000000 ____D C:\Program Files\EPSON
2013-06-23 11:08 - 2011-12-26 13:41 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-06-23 10:37 - 2012-01-06 19:43 - 00002623 _____ C:\Users\Zarelli\Desktop\Microsoft Word.lnk

Files to move or delete:
====================
C:\ProgramData\1oleej.pad

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-20 18:04

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-07-2013
Ran by Zarelli at 2013-07-20 18:27:26
Running from C:\Users\Zarelli\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Agere Systems HDA Modem
Atheros WLAN Client (Version: 1.00.000)
ATI Catalyst Install Manager (Version: 3.0.641.0)
Avira Free Antivirus (Version: 13.0.0.3737)
Catalyst Control Center Core Implementation (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Full Existing (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Full New (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Light (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Previews Vista (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Chinese Standard (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Chinese Traditional (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Czech (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Danish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Dutch (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Finnish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization French (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization German (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Greek (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Hungarian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Italian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Japanese (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Korean (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Norwegian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Polish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Portuguese (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Russian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Spanish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Swedish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Thai (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Turkish (Version: 2007.0621.1715.28924)
CCC Help Chinese Standard (Version: 2007.0621.1714.28924)
CCC Help Chinese Traditional (Version: 2007.0621.1714.28924)
CCC Help Czech (Version: 2007.0621.1714.28924)
CCC Help Danish (Version: 2007.0621.1714.28924)
CCC Help Dutch (Version: 2007.0621.1714.28924)
CCC Help English (Version: 2007.0621.1714.28924)
CCC Help Finnish (Version: 2007.0621.1714.28924)
CCC Help French (Version: 2007.0621.1714.28924)
CCC Help German (Version: 2007.0621.1714.28924)
CCC Help Greek (Version: 2007.0621.1714.28924)
CCC Help Hungarian (Version: 2007.0621.1714.28924)
CCC Help Italian (Version: 2007.0621.1714.28924)
CCC Help Japanese (Version: 2007.0621.1714.28924)
CCC Help Korean (Version: 2007.0621.1714.28924)
CCC Help Norwegian (Version: 2007.0621.1714.28924)
CCC Help Polish (Version: 2007.0621.1714.28924)
CCC Help Portuguese (Version: 2007.0621.1714.28924)
CCC Help Russian (Version: 2007.0621.1714.28924)
CCC Help Spanish (Version: 2007.0621.1714.28924)
CCC Help Swedish (Version: 2007.0621.1714.28924)
CCC Help Thai (Version: 2007.0621.1714.28924)
CCC Help Turkish (Version: 2007.0621.1714.28924)
ccc-core-static (Version: 2007.0621.1715.28924)
ccc-utility (Version: 2007.0621.1715.28924)
DVD Suite (Version: 5.0.1603)
DVD Video Soft Toolbar (Version: 1.0.0.12)
Easy Display Manager (Version: 2.0.0.0)
ElsterFormular (Version: 14.0.0.10899)
EPSON Copy Utility 3 (Version: 3.1.5.0)
EPSON Scan
EPSON-Drucker-Software
FortKnox Personal Firewall
Free YouTube to MP3 Converter version 3.12.5.628 (Version: 3.12.5.628)
ICQ7.7 (Version: 7.7)
Ipswitch WS_FTP Pro
Java Auto Updater (Version: 2.1.9.0)
Java(TM) 6 Update 22 (Version: 6.0.220)
JavaFX 2.1.1 (Version: 2.1.1)
LabelPrint 2.0
LightScribe  1.4.124.1 (Version: 1.4.124.1)
LM98Free 2.2a
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MediaShow (Version: 3.0.3927)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 21.0 (x86 en-US) (Version: 21.0)
Mozilla Maintenance Service (Version: 21.0)
Mozilla Thunderbird 17.0.5 (x86 de) (Version: 17.0.5)
OpenOffice.org 3.3 (Version: 3.3.9567)
PhotoNow! 1.0 (Version: 3.0.3127)
Power2Go 5.0
PowerDirector
PowerDVD (Version: 7.0.2802.0)
PowerProducer
Realtek High Definition Audio Driver (Version: 6.0.1.5433)
Samsung Recovery Solution II (Version: 2.0)
Skins (Version: 2007.0621.1715.28924)
Synaptics Pointing Device Driver (Version: 9.1.22.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
VLC media player 1.1.11 (Version: 1.1.11)
VSO Image Resizer 4.0.3.6 (Version: 4.0.3.6)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
 

==================== Restore Points  =========================

13-07-2013 20:17:36 Geplanter Prüfpunkt
18-07-2013 18:51:51 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0FA9E7D7-A43F-4173-A927-AFF44C9F6C3C} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\system32\schtasks.exe [2008-01-19] (Microsoft Corporation)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2A79832B-DFF4-4E32-9F2F-0C42A373161E} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2007-06-01] (SAMSUNG Electronics)
Task: {35ECB8CC-95A5-4D48-A2DA-527CB8672A07} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-19] (Microsoft Corporation)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {CC747871-3F21-4520-A643-99C7A42CA689} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-14] (Adobe Systems Incorporated)
Task: {CD2F536E-028D-4E00-A4B9-8D162374569B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2011-12-26] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/20/2013 01:01:00 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.

Error: (07/20/2013 01:00:52 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.


Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:51 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.

Error: (07/20/2013 01:00:42 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.


Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:37 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)". hr = 0x80070005.


Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:37 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)". hr = 0x80070005.

Error: (07/20/2013 01:00:32 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)". hr = 0x80070005.


Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:27 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)". hr = 0x80070005.


Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:27 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)". hr = 0x80070005.

Error: (07/20/2013 01:00:20 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)". hr = 0x80070005.


Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider


System errors:
=============
Error: (07/20/2013 06:06:13 PM) (Source: Service Control Manager) (User: )
Description: ComputerbrowserLanmanWorkstation

Error: (07/20/2013 05:56:58 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (07/20/2013 05:56:58 PM) (Source: Service Control Manager) (User: )
Description: ComputerbrowserLanmanWorkstation

Error: (07/20/2013 07:55:04 AM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (07/20/2013 07:43:36 AM) (Source: Service Control Manager) (User: )
Description: ComputerbrowserLanmanWorkstation

Error: (07/20/2013 07:42:41 AM) (Source: Service Control Manager) (User: )
Description: 30000WSearch

Error: (07/20/2013 07:42:41 AM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (07/20/2013 07:42:41 AM) (Source: Service Control Manager) (User: )
Description: ComputerbrowserLanmanWorkstation

Error: (07/20/2013 01:54:20 AM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (07/20/2013 01:09:51 AM) (Source: Service Control Manager) (User: )
Description: ComputerbrowserLanmanWorkstation


Microsoft Office Sessions:
=========================
Error: (07/20/2013 01:01:00 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005

Error: (07/20/2013 01:00:52 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005

Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:51 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005

Error: (07/20/2013 01:00:42 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005

Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:37 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)0x80070005

Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:37 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)0x80070005

Error: (07/20/2013 01:00:32 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)0x80070005

Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:27 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)0x80070005

Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (07/20/2013 01:00:27 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)0x80070005

Error: (07/20/2013 01:00:20 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)0x80070005

Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider


CodeIntegrity Errors:
===================================
  Date: 2013-04-20 14:54:32.247
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-04-20 14:54:31.967
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-04-20 14:54:31.691
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-04-20 14:54:31.409
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:11.571
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:11.339
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:11.079
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:10.846
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-31 21:38:27.413
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-31 21:38:27.236
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 64%
Total physical RAM: 1789.45 MB
Available physical RAM: 628.22 MB
Total Pagefile: 3824.45 MB
Available Pagefile: 2406.74 MB
Total Virtual: 2047.88 MB
Available Virtual: 1888.15 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:69.05 GB) (Free:15.37 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:70 GB) (Free:20.63 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: CCE881D1)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=69 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=70 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

im Anhang.

Da wurde ja schön gelöscht

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

AdwCleaner Logfile:

# AdwCleaner v2.306 - Datei am 21/07/2013 um 16:27:38 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : Zarelli - ZARELLI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Zarelli\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\ask.xml
Ordner Gelöscht : C:\Program Files\DomaIQ Uninstaller
Ordner Gelöscht : C:\Program Files\dvdvideosofttoolbar
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\Users\Zarelli\AppData\Local\SwvUpdater
Ordner Gelöscht : C:\Users\Zarelli\AppData\LocalLow\dvdvideosofttoolbar
Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\dvdvideosofttoolbar
Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN DTX
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD8812D4-E5B8-41C6-94D4-59872A484BF1}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16496

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v21.0 (en-US)

Datei : C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [2453 octets] - [21/07/2013 16:27:38]

########## EOF - C:\AdwCleaner[S1].txt - [2513 octets] ##########
         

--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.1.9 (07.20.2013:3)
OS: Windows Vista (TM) Home Premium x86
Ran by Zarelli on 21.07.2013 at 16:43:33,66
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Zarelli\AppData\Roaming\mozilla\firefox\profiles\ylb8aagz.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.07.2013 at 16:46:44,16
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-07-2013
Ran by Zarelli (administrator) on 21-07-2013 16:54:19
Running from C:\Users\Zarelli\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

\wmdSync.exe [215552 2006-11-02] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [Power2GoExpress] - NA [x]
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
BootExecute: autocheck autochk * bootdelete

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sport1.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - "C:\Program Files\Internet Explorer\iexplore.exe"
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.5.1 - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: DVD Video Soft Toolbar - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 fortknox; C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe [514640 2010-02-04] (NETGATE Technologies s.r.o.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-01] (Avira Operations GmbH & Co. KG)
R3 Fkndisf; C:\Windows\System32\DRIVERS\fortknoxfw_ndisim.sys [23120 2009-09-17] (NETGATE Technologies s.r.o.)
R1 fortknox_drv; C:\Windows\System32\drivers\fortknoxfw.sys [57808 2009-11-15] (NETGATE Technologies s.r.o.)
S3 hitmanpro35; C:\Windows\system32\drivers\hitmanpro36.sys [26400 2012-04-22] ()
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 PRSBDrvr; C:\Windows\System32\DRIVERS\PRSBDrvr.sys [28424 2012-01-17] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-24] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
U1 ntq96ne7; \??\C:\Windows\system32\ntq96ne7.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt
2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT
2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt
2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe
2013-07-21 16:27 - 2013-07-21 16:28 - 00002582 _____ C:\AdwCleaner[S1].txt
2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe
2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html
2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar
2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt
2013-07-20 21:38 - 2013-07-20 22:20 - 00000000 ____D C:\ComboFix
2013-07-20 21:38 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-07-20 21:38 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-07-20 21:38 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-07-20 21:35 - 2013-07-20 22:17 - 00000000 ____D C:\Windows\erdnt
2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe
2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST
2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe
2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-19 23:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-07-11 21:58 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-11 21:58 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-11 21:58 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-07-11 21:58 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-11 21:58 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-11 21:58 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-11 21:58 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-11 21:58 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-07-11 21:58 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-07-11 21:58 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-11 21:58 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-11 21:58 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-11 21:58 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-11 21:58 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-11 21:58 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-11 21:57 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-11 18:18 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-11 18:18 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-11 18:18 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-11 18:18 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-11 18:18 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-11 18:18 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-11 18:18 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-11 18:18 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-11 18:18 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-01 15:37 - 2013-07-01 16:01 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk
2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe
2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications
2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi
2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT

==================== One Month Modified Files and Folders =======

2013-07-21 16:54 - 2011-12-26 13:24 - 00000000 ___RD C:\Users\Zarelli\Desktop
2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt
2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT
2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt
2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe
2013-07-21 16:37 - 2006-11-02 14:52 - 02019885 _____ C:\Windows\WindowsUpdate.log
2013-07-21 16:35 - 2011-12-26 13:47 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2013-07-21 16:33 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-21 16:33 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-21 16:33 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-21 16:32 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-07-21 16:28 - 2013-07-21 16:27 - 00002582 _____ C:\AdwCleaner[S1].txt
2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe
2013-07-21 15:57 - 2012-05-09 18:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html
2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar
2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt
2013-07-20 22:20 - 2013-07-20 21:38 - 00000000 ____D C:\ComboFix
2013-07-20 22:20 - 2010-06-01 17:46 - 00000000 ____D C:\Qoobox
2013-07-20 22:20 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-07-20 22:17 - 2013-07-20 21:35 - 00000000 ____D C:\Windows\erdnt
2013-07-20 22:10 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2013-07-20 22:08 - 2011-12-26 20:36 - 00150208 _____ C:\Windows\PFRO.log
2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe
2013-07-20 21:09 - 2006-11-02 12:33 - 01445352 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST
2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe
2013-07-20 00:03 - 2011-12-26 13:24 - 00000000 ____D C:\Users\Zarelli
2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-19 23:31 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Public\Desktop
2013-07-14 08:50 - 2011-12-27 16:44 - 00000000 ____D C:\Users\Zarelli\AppData\Local\Adobe
2013-07-14 08:49 - 2012-05-09 18:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-14 08:49 - 2011-12-26 17:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-07-13 21:40 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-12 21:02 - 2006-11-02 14:47 - 00278000 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-12 21:00 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-07-11 22:00 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-07-11 21:49 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-11 21:07 - 2013-05-01 19:21 - 00000000 ____D C:\Users\Zarelli\Downloads\Unfall Mazda
2013-07-07 23:02 - 2011-12-26 11:14 - 00048640 _____ C:\Users\Zarelli\Desktop\todo.xls
2013-07-01 16:01 - 2013-07-01 15:37 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk
2013-07-01 15:49 - 2011-12-27 13:42 - 00000000 ____D C:\Users\Zarelli\Downloads\Musik
2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-01 15:30 - 2013-05-09 18:37 - 00001032 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2013-07-01 15:30 - 2013-05-09 18:37 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-07-01 15:30 - 2012-02-12 20:41 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\DVDVideoSoft
2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe
2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications
2013-06-27 18:20 - 2012-12-16 19:30 - 00000000 ____D C:\Pokal
2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi
2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT
2013-06-23 11:10 - 2011-12-29 21:16 - 00000000 ____D C:\Program Files\EPSON
2013-06-23 11:08 - 2011-12-26 13:41 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-06-23 10:37 - 2012-01-06 19:43 - 00002623 _____ C:\Users\Zarelli\Desktop\Microsoft Word.lnk

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-21 16:39

==================== End Of Log ============================
         

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-07-2013
Ran by Zarelli at 2013-07-21 16:55:16
Running from C:\Users\Zarelli\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Agere Systems HDA Modem
Atheros WLAN Client (Version: 1.00.000)
ATI Catalyst Install Manager (Version: 3.0.641.0)
Avira Free Antivirus (Version: 13.0.0.3737)
Catalyst Control Center Core Implementation (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Full Existing (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Full New (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Light (Version: 2007.0621.1715.28924)
Catalyst Control Center Graphics Previews Vista (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Chinese Standard (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Chinese Traditional (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Czech (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Danish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Dutch (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Finnish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization French (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization German (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Greek (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Hungarian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Italian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Japanese (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Korean (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Norwegian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Polish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Portuguese (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Russian (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Spanish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Swedish (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Thai (Version: 2007.0621.1715.28924)
Catalyst Control Center Localization Turkish (Version: 2007.0621.1715.28924)
CCC Help Chinese Standard (Version: 2007.0621.1714.28924)
CCC Help Chinese Traditional (Version: 2007.0621.1714.28924)
CCC Help Czech (Version: 2007.0621.1714.28924)
CCC Help Danish (Version: 2007.0621.1714.28924)
CCC Help Dutch (Version: 2007.0621.1714.28924)
CCC Help English (Version: 2007.0621.1714.28924)
CCC Help Finnish (Version: 2007.0621.1714.28924)
CCC Help French (Version: 2007.0621.1714.28924)
CCC Help German (Version: 2007.0621.1714.28924)
CCC Help Greek (Version: 2007.0621.1714.28924)
CCC Help Hungarian (Version: 2007.0621.1714.28924)
CCC Help Italian (Version: 2007.0621.1714.28924)
CCC Help Japanese (Version: 2007.0621.1714.28924)
CCC Help Korean (Version: 2007.0621.1714.28924)
CCC Help Norwegian (Version: 2007.0621.1714.28924)
CCC Help Polish (Version: 2007.0621.1714.28924)
CCC Help Portuguese (Version: 2007.0621.1714.28924)
CCC Help Russian (Version: 2007.0621.1714.28924)
CCC Help Spanish (Version: 2007.0621.1714.28924)
CCC Help Swedish (Version: 2007.0621.1714.28924)
CCC Help Thai (Version: 2007.0621.1714.28924)
CCC Help Turkish (Version: 2007.0621.1714.28924)
ccc-core-static (Version: 2007.0621.1715.28924)
ccc-utility (Version: 2007.0621.1715.28924)
DVD Suite (Version: 5.0.1603)
DVD Video Soft Toolbar (Version: 1.0.0.12)
Easy Display Manager (Version: 2.0.0.0)
ElsterFormular (Version: 14.0.0.10899)
EPSON Copy Utility 3 (Version: 3.1.5.0)
EPSON Scan
EPSON-Drucker-Software
FortKnox Personal Firewall
Free YouTube to MP3 Converter version 3.12.5.628 (Version: 3.12.5.628)
ICQ7.7 (Version: 7.7)
Ipswitch WS_FTP Pro
Java Auto Updater (Version: 2.1.9.0)
Java(TM) 6 Update 22 (Version: 6.0.220)
JavaFX 2.1.1 (Version: 2.1.1)
LabelPrint 2.0
LightScribe  1.4.124.1 (Version: 1.4.124.1)
LM98Free 2.2a
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MediaShow (Version: 3.0.3927)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 21.0 (x86 en-US) (Version: 21.0)
Mozilla Maintenance Service (Version: 21.0)
Mozilla Thunderbird 17.0.5 (x86 de) (Version: 17.0.5)
OpenOffice.org 3.3 (Version: 3.3.9567)
PhotoNow! 1.0 (Version: 3.0.3127)
Power2Go 5.0
PowerDirector
PowerDVD (Version: 7.0.2802.0)
PowerProducer
Realtek High Definition Audio Driver (Version: 6.0.1.5433)
Samsung Recovery Solution II (Version: 2.0)
Skins (Version: 2007.0621.1715.28924)
Synaptics Pointing Device Driver (Version: 9.1.22.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
VLC media player 1.1.11 (Version: 1.1.11)
VSO Image Resizer 4.0.3.6 (Version: 4.0.3.6)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
 

==================== Restore Points  =========================

18-07-2013 18:51:51 Geplanter Prüfpunkt
20-07-2013 17:39:48 Geplanter Prüfpunkt
21-07-2013 08:55:27 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 12:23 - 2013-07-20 22:06 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0FA9E7D7-A43F-4173-A927-AFF44C9F6C3C} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\system32\schtasks.exe [2008-01-19] (Microsoft Corporation)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2A79832B-DFF4-4E32-9F2F-0C42A373161E} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2007-06-01] (SAMSUNG Electronics)
Task: {35ECB8CC-95A5-4D48-A2DA-527CB8672A07} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-19] (Microsoft Corporation)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {CC747871-3F21-4520-A643-99C7A42CA689} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-14] (Adobe Systems Incorporated)
Task: {CD2F536E-028D-4E00-A4B9-8D162374569B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2011-12-26] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-04-20 14:54:32.247
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-04-20 14:54:31.967
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-04-20 14:54:31.691
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-04-20 14:54:31.409
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:11.571
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:11.339
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:11.079
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-09-20 14:23:10.846
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-31 21:38:27.413
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-31 21:38:27.236
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 51%
Total physical RAM: 1789.45 MB
Available physical RAM: 875.23 MB
Total Pagefile: 3828.45 MB
Available Pagefile: 2594.91 MB
Total Virtual: 2047.88 MB
Available Virtual: 1894.66 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:69.05 GB) (Free:14.94 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:70 GB) (Free:24.28 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: CCE881D1)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=69 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=70 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch probleme?

Es bestehen keine Probleme mehr. Die waren eigentlich schon weg, nachdem OTL gelaufen ist und das Zeugs gelöscht hatte.
Erlaub mir die Frage, warum ich mit x-verschiedenen Programmen immer wieder scannen soll?

weil dein Rechner von sauber weit entfernt war, wie du bei den ganzen Sachen siehst die gelöscht wurden. Der Onlinescan dient zum Reste finden, danach will ich einen letzten Blick in ein frisches Log werfen. Wenn ich dich als sauber entlasse unterschreib ich das quasi mit meinem Namen

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=57adb9b9ea091f47adea73fd2b0e9ae2
# engine=14497
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-22 08:42:56
# local_time=2013-07-22 10:42:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 97 21557 145197081 14305 0
# compatibility_mode=5892 16776574 100 100 10534499 212058504 0 0
# scanned=27453
# found=0
# cleaned=0
# scan_time=1412
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=57adb9b9ea091f47adea73fd2b0e9ae2
# engine=14506
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-23 08:01:49
# local_time=2013-07-23 10:01:49 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 97 105490 145281014 98238 0
# compatibility_mode=5892 16776574 100 100 10618432 212142437 0 0
# scanned=173577
# found=1
# cleaned=0
# scan_time=6019
sh=29264D25933F66AF93C349B45D34254AA3432D88 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.OZH trojan" ac=I fn="C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\39465fad-6c9af9eb"
         

Supi, nur temp Dateien.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.


Und ein frisches FRST log. Noch Probleme?

Es bestehen keine Probleme mehr. DANKE!!

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-07-2013
Ran by Zarelli (administrator) on 24-07-2013 18:09:03
Running from C:\Users\Zarelli\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

76280 2010-06-02] (NETGATE Technologies s.r.o.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Windows Mobile-based device management] - C:\Windows\WindowsMobile\wmdSync.exe [215552 2006-11-02] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [Power2GoExpress] - NA [x]
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
BootExecute: autocheck autochk * bootdelete

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sport1.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - "C:\Program Files\Internet Explorer\iexplore.exe"
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.5.1 - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: DVD Video Soft Toolbar - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 fortknox; C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe [514640 2010-02-04] (NETGATE Technologies s.r.o.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-01] (Avira Operations GmbH & Co. KG)
R3 Fkndisf; C:\Windows\System32\DRIVERS\fortknoxfw_ndisim.sys [23120 2009-09-17] (NETGATE Technologies s.r.o.)
R1 fortknox_drv; C:\Windows\System32\drivers\fortknoxfw.sys [57808 2009-11-15] (NETGATE Technologies s.r.o.)
S3 hitmanpro35; C:\Windows\system32\drivers\hitmanpro36.sys [26400 2012-04-22] ()
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 PRSBDrvr; C:\Windows\System32\DRIVERS\PRSBDrvr.sys [28424 2012-01-17] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-24] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
U1 ntq96ne7; \??\C:\Windows\system32\ntq96ne7.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-23 22:18 - 2013-07-23 22:18 - 00448512 _____ (OldTimer Tools) C:\Users\Zarelli\Desktop\TFC.exe
2013-07-22 22:17 - 2013-07-22 22:17 - 02347384 _____ (ESET) C:\Users\Zarelli\Downloads\esetsmartinstaller_enu.exe
2013-07-21 16:55 - 2013-07-21 16:55 - 00012699 _____ C:\Users\Zarelli\Desktop\Addition.txt
2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt
2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT
2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt
2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe
2013-07-21 16:27 - 2013-07-21 16:28 - 00002582 _____ C:\AdwCleaner[S1].txt
2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe
2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html
2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar
2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt
2013-07-20 21:38 - 2013-07-20 22:20 - 00000000 ____D C:\ComboFix
2013-07-20 21:38 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-07-20 21:38 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-07-20 21:38 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-07-20 21:38 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-07-20 21:35 - 2013-07-20 22:17 - 00000000 ____D C:\Windows\erdnt
2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe
2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST
2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe
2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-19 23:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-07-11 21:58 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-11 21:58 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-11 21:58 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-07-11 21:58 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-11 21:58 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-11 21:58 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-11 21:58 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-11 21:58 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-07-11 21:58 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-07-11 21:58 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-11 21:58 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-11 21:58 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-11 21:58 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-11 21:58 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-11 21:58 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-11 21:57 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-11 18:18 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-11 18:18 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-11 18:18 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-11 18:18 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-11 18:18 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-11 18:18 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-11 18:18 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-11 18:18 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-11 18:18 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-11 18:18 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-01 15:37 - 2013-07-01 16:01 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk
2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe
2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications

==================== One Month Modified Files and Folders =======

2013-07-24 18:09 - 2011-12-26 13:24 - 00000000 ___RD C:\Users\Zarelli\Desktop
2013-07-24 17:57 - 2012-05-09 18:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-24 17:22 - 2006-11-02 14:52 - 02080860 _____ C:\Windows\WindowsUpdate.log
2013-07-24 17:17 - 2011-12-26 13:47 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2013-07-24 17:15 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-24 17:15 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-24 17:15 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-23 22:26 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-07-23 22:24 - 2011-12-26 20:36 - 00151006 _____ C:\Windows\PFRO.log
2013-07-23 22:18 - 2013-07-23 22:18 - 00448512 _____ (OldTimer Tools) C:\Users\Zarelli\Desktop\TFC.exe
2013-07-22 22:17 - 2013-07-22 22:17 - 02347384 _____ (ESET) C:\Users\Zarelli\Downloads\esetsmartinstaller_enu.exe
2013-07-21 16:55 - 2013-07-21 16:55 - 00012699 _____ C:\Users\Zarelli\Desktop\Addition.txt
2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt
2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT
2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt
2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe
2013-07-21 16:28 - 2013-07-21 16:27 - 00002582 _____ C:\AdwCleaner[S1].txt
2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe
2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html
2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar
2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt
2013-07-20 22:20 - 2013-07-20 21:38 - 00000000 ____D C:\ComboFix
2013-07-20 22:20 - 2010-06-01 17:46 - 00000000 ____D C:\Qoobox
2013-07-20 22:20 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-07-20 22:17 - 2013-07-20 21:35 - 00000000 ____D C:\Windows\erdnt
2013-07-20 22:10 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe
2013-07-20 21:09 - 2006-11-02 12:33 - 01445352 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST
2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe
2013-07-20 00:03 - 2011-12-26 13:24 - 00000000 ____D C:\Users\Zarelli
2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-07-19 23:31 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Public\Desktop
2013-07-14 08:50 - 2011-12-27 16:44 - 00000000 ____D C:\Users\Zarelli\AppData\Local\Adobe
2013-07-14 08:49 - 2012-05-09 18:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-14 08:49 - 2011-12-26 17:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-07-13 21:40 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-12 21:02 - 2006-11-02 14:47 - 00278000 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-12 21:00 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-07-11 22:00 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-07-11 21:49 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-11 21:07 - 2013-05-01 19:21 - 00000000 ____D C:\Users\Zarelli\Downloads\Unfall Mazda
2013-07-07 23:02 - 2011-12-26 11:14 - 00048640 _____ C:\Users\Zarelli\Desktop\todo.xls
2013-07-01 16:01 - 2013-07-01 15:37 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk
2013-07-01 15:49 - 2011-12-27 13:42 - 00000000 ____D C:\Users\Zarelli\Downloads\Musik
2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-07-01 15:30 - 2013-05-09 18:37 - 00001032 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2013-07-01 15:30 - 2013-05-09 18:37 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-07-01 15:30 - 2012-02-12 20:41 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\DVDVideoSoft
2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe
2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications
2013-06-27 18:20 - 2012-12-16 19:30 - 00000000 ____D C:\Pokal

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-24 17:23

==================== End Of Log ============================
         

--- --- ---

[/code]


Was empfiehlst Du zum Schutz vor zukünftigen Attacken?

Fertig, aufräumen und was zum Lesen

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Nochmal danke bis hierhin !!!
Eine Frage noch: was kann ich für die Perfomance noch tun, außer die Temp zu löschen? Der PC ist Baujahr Sommer 2008 und ich tendiere aufgrund der Langsamkeit zum Neukauf.