System Care Antivirus

hennipet · 12.08.2013, 06:41

Hallo zusammen,

leider hat sich meine Schwiegermutter einen Virus eingefangen: "System Care Antivirus".

ich habe schon brav die OTL installiert und laufen lassen. hier sind die Log Dateien.

wer kann mir helfen???

viele Grüße
Peter

schrauber · 12.08.2013, 07:22

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

hennipet · 18.08.2013, 17:54

hi, hier kommen die Dateien:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-08-2013 01
Ran by Friedhelm (administrator) on 18-08-2013 18:47:00
Running from C:\Dokumente und Einstellungen\Friedhelm\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(REINER SCT) C:\WINDOWS\system32\cjpcsc.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
() C:\Programme\Guard-ICQ\GuardICQ.exe
() C:\Programme\ICQ6Toolbar\ICQ Service.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
() C:\Programme\Guard-ICQ\GuardICQ.exe
() C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Eastman Kodak Company) C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\update.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\updrgui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avnotify.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [33624064 2009-06-01] (VIA Technologies, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Java\jre6\bin\jusched.exe [x]
HKLM\...\Run: [Guard.Mail.ru.gui] - C:\Programme\Guard-ICQ\GuardICQ.exe [1564368 2012-01-22] ()
HKLM\...\Run: [SfWinStartInfo] - C:\Programme\SFirm32\sfWinStartupInfo.exe [144544 2012-08-08] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
HKLM\...\Run: [Samsung PanelMgr] - C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [536576 2008-08-26] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [282624 2006-09-01] (Apple Computer, Inc.)
HKLM\...\runonceex: [] -  [x]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-01-22] (Google Inc.)
HKU\Allgemein\...\Run: [ASRockOCTuner] -  [x]
HKU\Allgemein\...\Run: [ASRockIES] -  [x]
HKU\Allgemein\...\Run: [zASRockInstantBoot] -  [x]
HKU\Allgemein\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
HKU\Irmtraud\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
HKU\Irmtraud\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2012-01-22] (Google Inc.)
HKU\Irmtraud\...\RunOnce: [1C95B3918D3FB47600001C959703BC3C] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1C95B3918D3FB47600001C959703BC3C\1C95B3918D3FB47600001C959703BC3C.exe [ 2013-08-09] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
ShortcutTarget: Adobe Reader - Schnellstart.lnk -> C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk
ShortcutTarget: Kodak EasyShare Software.lnk -> C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe (Eastman Kodak Company)
Startup: C:\Dokumente und Einstellungen\Friedhelm\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: ICQ Sparberater - {0766C1B9-B2DC-46E5-8934-4F3D6B42B1BD} - C:\Programme\icq\Internet Explorer\icq.dll (solute gmbh)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/products/plugin/autodl/jinstall-160-windows-i586.cab
DPF: {CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: ipp - No CLSID Value - 
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR Extension: (YouTube) - C:\DOKUME~1\FRIEDH~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0
CHR Extension: (Google Search) - C:\DOKUME~1\FRIEDH~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0
CHR Extension: (Gmail) - C:\DOKUME~1\FRIEDH~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0
CHR HKLM\...\Chrome\Extension: [nmpllndkedbnmonoomepeeglghdelffo] - C:\Programme\icq\Chrome\icq-1.3.671.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-27] (Avira Operations GmbH & Co. KG)
R2 cjpcsc; C:\WINDOWS\system32\cjpcsc.exe [511920 2011-07-22] (REINER SCT)
R2 Guard.Mail.ru; C:\Programme\Guard-ICQ\GuardICQ.exe [1564368 2012-01-22] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-01-22] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-01-22] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-24] (Google)
R2 ICQ Service; C:\Programme\ICQ6Toolbar\ICQ Service.exe [247872 2011-08-17] ()
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\java\jre6\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R1 AsrAppCharger; C:\Windows\System32\DRIVERS\AsrAppCharger.sys [15656 2011-05-10] (Windows (R) Win 7 DDK provider)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-02] (Avira Operations GmbH & Co. KG)
R1 bizVSerial; C:\Windows\System32\drivers\bizVSerialNT.sys [14949 2007-05-31] (franson.biz)
R3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [28144 2011-03-29] (REINER SCT)
R2 DgiVecp; C:\WINDOWS\system32\Drivers\DgiVecp.sys [41984 2008-01-24] (Samsung Electronics Co., Ltd.)
R3 monfilt; C:\Windows\System32\drivers\monfilt.sys [1389056 2008-02-14] (Creative Technology Ltd.)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54400 2008-03-25] (NVIDIA Corporation)
R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [145952 2008-08-18] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2008-03-25] (NVIDIA Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-03] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1358720 2009-05-08] (VIA Technologies, Inc.)
S3 AsrCDDrv; \??\C:\WINDOWS\system32\Drivers\AsrCDDrv.sys [x]
S4 IntelIde; No ImagePath
S2 SSPORT; \??\C:\WINDOWS\system32\Drivers\SSPORT.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-18 18:46 - 2013-08-18 18:46 - 00000000 ____D C:\FRST
2013-08-18 18:46 - 2013-08-18 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Friedhelm\Anwendungsdaten\Avira
2013-08-16 21:51 - 2013-08-16 21:51 - 00013156 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-16 21:50 - 2013-08-16 21:51 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-16 21:49 - 2013-08-16 21:49 - 00006476 _____ C:\WINDOWS\KB2863058.log
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-16 21:12 - 2013-08-16 21:49 - 00011971 _____ C:\WINDOWS\KB2850869.log
2013-08-16 21:11 - 2013-08-16 21:49 - 00013614 _____ C:\WINDOWS\KB2859537.log
2013-08-12 07:34 - 2013-08-12 07:34 - 00067636 _____ C:\Dokumente und Einstellungen\Irmtraud\Desktop\OTL.Txt
2013-08-12 07:34 - 2013-08-12 07:34 - 00034654 _____ C:\Dokumente und Einstellungen\Irmtraud\Desktop\Extras.Txt
2013-08-11 20:06 - 2013-08-11 20:02 - 00602112 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Irmtraud\Desktop\OTL.exe
2013-08-11 10:05 - 2013-08-11 10:05 - 00002386 _____ C:\Dokumente und Einstellungen\Irmtraud\Desktop\System Care Antivirus.lnk
2013-07-24 07:39 - 2013-08-18 18:47 - 00025358 _____ C:\logfile
2013-07-24 07:39 - 2013-08-18 18:41 - 00054156 ____H C:\WINDOWS\QTFont.qfn
2013-07-24 07:39 - 2013-07-24 07:39 - 00001409 _____ C:\WINDOWS\QTFont.for
2013-07-23 14:48 - 2013-07-23 14:48 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
2013-07-23 14:46 - 2013-07-23 14:52 - 00000000 ____D C:\Programme\QuickTime
2013-07-23 14:45 - 2013-07-23 14:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Kodak
2013-07-23 14:45 - 2008-04-14 07:52 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusd.dll
2013-07-23 14:45 - 2001-08-18 04:54 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusb.dll
2013-07-23 14:44 - 2013-07-23 14:45 - 00000000 ____D C:\Programme\Kodak
2013-07-23 14:44 - 2013-07-23 14:44 - 00001797 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Kodak EasyShare.lnk

==================== One Month Modified Files and Folders =======

2013-08-18 18:46 - 2013-08-18 18:46 - 01069797 _____ (Farbar) C:\Dokumente und Einstellungen\Friedhelm\Desktop\FRST.exe
2013-08-18 18:46 - 2013-08-18 18:46 - 00000000 ____D C:\FRST
2013-08-18 18:46 - 2013-08-18 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Friedhelm\Anwendungsdaten\Avira
2013-08-18 18:46 - 2012-01-22 18:46 - 00000426 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{DEB30FD8-670B-4AAB-A8A0-2132665DB96A}.job
2013-08-18 18:41 - 2013-07-24 07:39 - 00054156 ____H C:\WINDOWS\QTFont.qfn
2013-08-18 18:41 - 2012-01-20 22:58 - 01659914 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-18 18:40 - 2012-01-25 15:26 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-18 18:40 - 2012-01-25 15:26 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-18 18:40 - 2012-01-22 17:11 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-18 18:40 - 2012-01-17 20:32 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-18 18:40 - 2002-08-29 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-17 15:01 - 2012-01-19 18:24 - 00000300 ___SH C:\Dokumente und Einstellungen\Allgemein\ntuser.ini
2013-08-17 15:01 - 2012-01-19 18:24 - 00000000 ____D C:\Dokumente und Einstellungen\Allgemein
2013-08-17 15:01 - 2012-01-17 20:35 - 00032404 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-16 21:56 - 2012-01-18 01:50 - 01075386 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-16 21:51 - 2013-08-16 21:51 - 00013156 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-16 21:51 - 2013-08-16 21:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-16 21:51 - 2012-01-22 18:07 - 00549019 _____ C:\WINDOWS\iis6.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00506985 _____ C:\WINDOWS\FaxSetup.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00242392 _____ C:\WINDOWS\ocgen.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00231323 _____ C:\WINDOWS\tsoc.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00168487 _____ C:\WINDOWS\comsetup.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00155062 _____ C:\WINDOWS\msmqinst.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00101979 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00088806 _____ C:\WINDOWS\netfxocm.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00062211 _____ C:\WINDOWS\updspapi.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00036683 _____ C:\WINDOWS\MedCtrOC.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00028044 _____ C:\WINDOWS\ocmsn.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00025969 _____ C:\WINDOWS\tabletoc.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00025338 _____ C:\WINDOWS\msgsocm.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-16 21:51 - 2012-01-22 18:07 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-16 21:49 - 2013-08-16 21:49 - 00006476 _____ C:\WINDOWS\KB2863058.log
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-16 21:49 - 2013-08-16 21:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-16 21:49 - 2013-08-16 21:12 - 00011971 _____ C:\WINDOWS\KB2850869.log
2013-08-16 21:49 - 2013-08-16 21:11 - 00013614 _____ C:\WINDOWS\KB2859537.log
2013-08-16 21:49 - 2012-01-22 18:07 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-16 21:49 - 2012-01-22 17:56 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-16 21:49 - 2012-01-21 15:39 - 00023970 _____ C:\WINDOWS\system32\TZLog.log
2013-08-16 21:18 - 2012-01-22 17:11 - 00001096 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-12 17:49 - 2012-01-19 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\Nele
2013-08-12 07:34 - 2013-08-12 07:34 - 00067636 _____ C:\Dokumente und Einstellungen\Irmtraud\Desktop\OTL.Txt
2013-08-12 07:34 - 2013-08-12 07:34 - 00034654 _____ C:\Dokumente und Einstellungen\Irmtraud\Desktop\Extras.Txt
2013-08-12 07:26 - 2012-01-22 19:44 - 00000300 ___SH C:\Dokumente und Einstellungen\Irmtraud\ntuser.ini
2013-08-12 07:26 - 2012-01-22 19:44 - 00000000 ____D C:\Dokumente und Einstellungen\Irmtraud
2013-08-11 20:05 - 2012-01-22 17:43 - 00196218 _____ C:\WINDOWS\setupapi.log
2013-08-11 20:02 - 2013-08-11 20:06 - 00602112 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Irmtraud\Desktop\OTL.exe
2013-08-11 10:20 - 2012-01-17 20:30 - 00000000 ____D C:\WINDOWS\Registration
2013-08-11 10:05 - 2013-08-11 10:05 - 00002386 _____ C:\Dokumente und Einstellungen\Irmtraud\Desktop\System Care Antivirus.lnk
2013-08-08 16:51 - 2012-01-26 17:11 - 00000000 ____D C:\Programme\SFirm32
2013-08-07 11:05 - 2012-01-22 19:52 - 00019522 _____ C:\WINDOWS\pvsw.log
2013-08-02 14:21 - 2012-01-22 17:21 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-07-28 20:05 - 2012-01-17 20:36 - 00000300 ___SH C:\Dokumente und Einstellungen\Friedhelm\ntuser.ini
2013-07-28 20:05 - 2012-01-17 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\Friedhelm
2013-07-26 04:47 - 2012-06-13 13:01 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-07-26 04:47 - 2012-01-22 18:07 - 02005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-07-26 04:47 - 2012-01-22 18:07 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-07-26 04:47 - 2012-01-22 18:07 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-07-26 04:47 - 2012-01-22 18:07 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-07-26 04:47 - 2012-01-22 18:07 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-07-26 04:47 - 2012-01-21 14:51 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-07-26 04:47 - 2011-11-03 17:51 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-07-26 04:47 - 2011-11-01 22:35 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-07-26 04:47 - 2011-11-01 22:35 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-07-26 04:47 - 2011-11-01 22:35 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-07-26 04:47 - 2011-11-01 22:35 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-07-26 04:47 - 2011-11-01 22:35 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-07-26 04:47 - 2011-11-01 22:35 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-07-26 04:47 - 2009-03-08 05:34 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-07-26 04:47 - 2009-03-08 05:34 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-07-26 04:47 - 2009-03-08 05:34 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-07-26 04:47 - 2009-03-08 05:33 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-07-26 04:47 - 2009-03-08 05:32 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-07-26 04:47 - 2009-03-08 05:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-07-26 04:47 - 2009-03-08 05:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-07-26 04:47 - 2002-08-29 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-07-26 04:47 - 2002-08-29 14:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-07-26 04:46 - 2012-01-22 18:07 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-07-26 04:46 - 2012-01-22 18:07 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-07-26 04:46 - 2009-03-08 15:09 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-07-26 04:46 - 2009-03-08 05:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-07-26 04:46 - 2002-08-29 14:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-07-25 21:23 - 2009-03-08 05:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-07-25 21:23 - 2002-08-29 14:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-07-25 17:52 - 2012-01-20 22:54 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-07-24 07:39 - 2013-07-24 07:39 - 00001409 _____ C:\WINDOWS\QTFont.for
2013-07-24 07:39 - 2012-01-18 01:50 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-07-23 14:52 - 2013-07-23 14:46 - 00000000 ____D C:\Programme\QuickTime
2013-07-23 14:48 - 2013-07-23 14:48 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
2013-07-23 14:46 - 2012-01-18 01:50 - 00000000 ___RD C:\Programme
2013-07-23 14:45 - 2013-07-23 14:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Kodak
2013-07-23 14:45 - 2013-07-23 14:44 - 00000000 ____D C:\Programme\Kodak
2013-07-23 14:44 - 2013-07-23 14:44 - 00001797 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Kodak EasyShare.lnk

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2002-08-29 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2002-08-29 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2002-08-29 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2002-08-29 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2002-08-29 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2002-08-29 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

und Nummer 2:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 18-08-2013 01
Ran by Friedhelm at 2013-08-18 18:47:45
Running from C:\Dokumente und Einstellungen\Friedhelm\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.1.102.55)
Adobe Flash Player 11 Plugin (Version: 11.1.102.55)
Adobe Reader 7.0.7 - Deutsch (Version: 7.0.7)
AMD Processor Driver (Version: 1.3.2.0053)
ASRock App Charger v1.0.5
ASRock IES v2.1.24
ASRock InstantBoot v1.29
ASRock OC Tuner v2.4.49
Avira Free Antivirus (Version: 13.0.0.3885)
CCleaner (Version: 3.14)
CCScore (Version: 6.02.1001.0001)
CDBurnerXP (Version: 4.4.0.2905)
cyberJack Base Components (Version: 6.9.13)
db.Planer FE V12.9 (Version:  V12.9)
db-Planer FE V10.3 (Version:  V10.3)
db-Plus V2.1.7 (Version:  V2.1.7)
db-Plus V3.1.7 (Version:  V3.1.7)
Die Sims 2: Family Fun - Accessoires
Die Sims 2: Open For Business
Die Sims™ 2 Apartment-Leben
Die Sims™ 2 Deluxe
Die Sims™ 2 Freizeit-Spaß
Die Sims™ 2 Gute Reise
Die Sims™ 2 H&M®-Fashion-Accessoires
Die Sims™ 2 Haustiere
Die Sims™ 2 IKEA® Home-Accessoires
Die Sims™ 2 Küchen- und Bad-Einrichtungs-Accessoires
Die Sims™ 2 Party-Accessoires
Die Sims™ 2 Teen Style-Accessoires
Die Sims™ 2 Vier Jahreszeiten
Die Sims™ 2: Glamour-Accessoires
ESSCDBK (Version: 6.02.0001.0001)
ESScore (Version: 6.02.1001.0001)
ESSgui (Version: 6.02.1001.0001)
ESSini (Version: 6.02.1001.0001)
ESSPCD (Version: 6.02.1001.0001)
ESSSONIC (Version: 6.2.0001.0001)
ESSTOOLS (Version: 5.00.0000.0004)
essvatgt (Version: 6.02.1001.0001)
GcMail (Version: 1.6.5.0)
Google Chrome (Version: 28.0.1500.95)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4209.2358)
Google Update Helper (Version: 1.3.21.153)
Guard.ICQ
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
ICQ Sparberater (Version: 1.3.671)
ICQ Toolbar (Version: 3.0.0)
ICQ7.7 (Version: 7.7)
Java 2 Runtime Environment, SE v1.4.2_01 (Version: 1.4.2_01)
Java Auto Updater (Version: 2.0.2.4)
Java(TM) 6 Update 22 (Version: 6.0.220)
kgcbaby (Version: 5.03.0000.0002)
kgcbase (Version: 5.03.0000.0004)
kgchday (Version: 5.03.0000.0002)
kgchlwn (Version: 5.03.0000.0002)
kgcinvt (Version: 5.03.0000.0003)
kgckids (Version: 5.03.0000.0002)
kgcmove (Version: 5.03.0000.0003)
kgcvday (Version: 5.03.0000.0002)
Kodak EasyShare Software
KSU (Version: 632.62.0004.0001)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Office Professional Edition 2003 (Version: 11.0.7969.0)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Moorhuhn Total 4 (Version: 1.00.0000)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
netbrdg (Version: 6.02.1001.0001)
Notifier (Version: 6.02.0001.0001)
NVIDIA Drivers (Version: 1.3)
OfotoXMI (Version: 6.02.0001.0001)
OpenOffice.org 3.3 (Version: 3.3.9567)
Opera 12.15 (Version: 12.15.1748)
PCDADDIN (Version: 6.02.0001.0003)
PCDHELP (Version: 6.02.0001.0001)
Platform (Version: 1.34)
QuickTime (Version: 7.1.3.100)
Ravensburger tiptoi
Readiris Pro 10
Samsung SCX-4200 Series
SFirm (Version: 2.39.3.250.0)
SFR (Version: 6.02.0001.0001)
SHASTA (Version: 6.02.0001.0001)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618444) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SKIN0001 (Version: 6.02.1001.0001)
SKINXSDK (Version: 6.02.1001.0001)
SmarThru 4
staticcr (Version: 5.03.0000.0001)
tooltips (Version: 6.02.0001.0001)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VIA Plattform-Geräte-Manager (Version: 1.34)
VLC media player 1.1.11 (Version: 1.1.11)
VPRINTOL (Version: 6.02.0001.0001)
WebFldrs XP (Version: 9.50.6513)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinRAR 4.10 (32-Bit) (Version: 4.10.0)
WIRELESS (Version: 6.02.0001.0001)
 

==================== Restore Points  =========================

15-05-2013 15:18:33 Software Distribution Service 3.0
15-05-2013 20:09:20 Software Distribution Service 3.0
19-05-2013 07:25:27 Systemprüfpunkt
20-05-2013 12:19:32 Systemprüfpunkt
22-05-2013 13:35:19 Systemprüfpunkt
23-05-2013 14:19:31 Systemprüfpunkt
25-05-2013 17:11:55 Systemprüfpunkt
28-05-2013 12:36:41 Systemprüfpunkt
29-05-2013 14:12:19 Systemprüfpunkt
31-05-2013 09:17:57 Systemprüfpunkt
03-06-2013 14:46:47 Systemprüfpunkt
04-06-2013 15:19:44 Systemprüfpunkt
07-06-2013 09:48:17 Systemprüfpunkt
11-06-2013 09:51:03 Systemprüfpunkt
12-06-2013 10:25:20 Systemprüfpunkt
12-06-2013 16:37:53 Software Distribution Service 3.0
18-06-2013 16:53:54 Systemprüfpunkt
20-06-2013 14:14:27 Systemprüfpunkt
27-06-2013 08:22:09 Systemprüfpunkt
28-06-2013 12:03:03 Systemprüfpunkt
30-06-2013 15:30:48 Systemprüfpunkt
03-07-2013 14:42:58 Systemprüfpunkt
08-07-2013 13:32:25 Systemprüfpunkt
11-07-2013 13:35:41 Systemprüfpunkt
11-07-2013 14:01:15 Software Distribution Service 3.0
16-07-2013 14:44:50 Systemprüfpunkt
19-07-2013 12:07:38 Systemprüfpunkt
23-07-2013 09:15:13 Systemprüfpunkt
29-07-2013 10:00:32 Systemprüfpunkt
30-07-2013 15:02:26 Systemprüfpunkt
31-07-2013 15:55:12 Systemprüfpunkt
02-08-2013 13:13:51 Systemprüfpunkt
07-08-2013 07:57:45 Systemprüfpunkt
08-08-2013 13:13:28 Systemprüfpunkt
11-08-2013 09:48:29 Systemprüfpunkt
16-08-2013 19:49:31 Software Distribution Service 3.0
16-08-2013 19:55:02 Software Distribution Service 3.0

==================== Hosts content: ==========================

2002-08-29 14:00 - 2002-08-29 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{DEB30FD8-670B-4AAB-A8A0-2132665DB96A}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/11/2013 08:54:25 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.

Error: (08/11/2013 07:49:15 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.

Error: (08/11/2013 10:27:14 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.

Error: (07/29/2013 08:58:55 PM) (Source: Application Error) (User: )
Description: Fehlerhafter Speicherbereich -589729501.
Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt.

Error: (07/29/2013 08:58:19 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung chrome.exe, Version 28.0.1500.72, fehlgeschlagenes Modul chrome.dll, Version 28.0.1500.72, Fehleradresse 0x0060fdf6.
Das medienspezifische Ereignis für [chrome.exe!ws!] wird verarbeitet.

Error: (07/29/2013 10:37:49 AM) (Source: Application Error) (User: )
Description: Fehlerhafter Speicherbereich -589729501.
Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt.

Error: (07/29/2013 10:37:39 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung chrome.exe, Version 28.0.1500.72, fehlgeschlagenes Modul chrome.dll, Version 28.0.1500.72, Fehleradresse 0x0060fdf6.
Das medienspezifische Ereignis für [chrome.exe!ws!] wird verarbeitet.

Error: (07/23/2013 02:55:15 PM) (Source: MsiInstaller) (User: FRIEDHEL-HBRO6Q)
Description: Product: PCDADDIN -- Error 1904.Module C:\Programme\Kodak\Kodak EasyShare software\AddIn\VistaPCD.cyx failed to register.  HRESULT .  Contact your support personnel.


System errors:
=============
Error: (08/18/2013 06:40:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/17/2013 02:46:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/16/2013 09:52:38 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/16/2013 09:02:19 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{4EB61BAC-A3B6-4760-9581-655041EF4D69}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/16/2013 09:01:43 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/12/2013 05:26:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/12/2013 07:29:03 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{4EB61BAC-A3B6-4760-9581-655041EF4D69}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/12/2013 07:28:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/12/2013 07:27:21 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/12/2013 02:18:00 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Google Update Service (gupdate)" wurde unerwartet beendet. Dies ist bereits 10 Mal passiert.


Microsoft Office Sessions:
=========================
Error: (08/11/2013 08:54:25 PM) (Source: VSS)(User: )
Description: CoCreateInstance0x8007041d

Error: (08/11/2013 07:49:15 PM) (Source: VSS)(User: )
Description: CoCreateInstance0x8007041d

Error: (08/11/2013 10:27:14 AM) (Source: VSS)(User: )
Description: CoCreateInstance0x8007041d

Error: (07/29/2013 08:58:55 PM) (Source: Application Error)(User: )
Description: -589729501

Error: (07/29/2013 08:58:19 PM) (Source: Application Error)(User: )
Description: chrome.exe28.0.1500.72chrome.dll28.0.1500.720060fdf6

Error: (07/29/2013 10:37:49 AM) (Source: Application Error)(User: )
Description: -589729501

Error: (07/29/2013 10:37:39 AM) (Source: Application Error)(User: )
Description: chrome.exe28.0.1500.72chrome.dll28.0.1500.720060fdf6

Error: (07/23/2013 02:55:15 PM) (Source: MsiInstaller)(User: FRIEDHEL-HBRO6Q)
Description: Product: PCDADDIN -- Error 1904.Module C:\Programme\Kodak\Kodak EasyShare software\AddIn\VistaPCD.cyx failed to register.  HRESULT .  Contact your support personnel.(NULL)(NULL)(NULL)


==================== Memory info =========================== 

Percentage of memory in use: 41%
Total physical RAM: 1791.17 MB
Available physical RAM: 1051.65 MB
Total Pagefile: 3685.8 MB
Available Pagefile: 3036.28 MB
Total Virtual: 2047.88 MB
Available Virtual: 1948.15 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:698.63 GB) (Free:665.59 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 699 GB) (Disk ID: 3F023F01)
Partition 1: (Active) - (Size=699 GB) - (Type=07 NTFS)

==================== End Of Log ============================

danke und mfg
Peter

hi Schrauber,

ich habe FRST von einem anderen Benutzer auf dem PC gestartet. es scheint so, als wäre der Virus nur bei einem der Benutzer aktiv..

muss ich das Programm FRST unter dem befallenen Nutzer starten?

mfg
Peter

schrauber · 19.08.2013, 07:27

Ab jetzt bitte alles unter dem befallenen Nutzer machen.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.

Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

hennipet · 03.09.2013, 20:12

Hi Schrauber,

bin mal wieder bei Schwiegermutter. Bitte entschuldige die Verzögerungen..

anbei der TXT von Combofix:

Code:

ATTFilter

ComboFix 13-09-02.02 - Irmtraud 03.09.2013  20:43:29.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1791.1294 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Irmtraud\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\1C95B3918D3FB47600001C959703BC3C
c:\dokumente und einstellungen\All Users\Anwendungsdaten\1C95B3918D3FB47600001C959703BC3C\1C95B3918D3FB47600001C959703BC3C
c:\dokumente und einstellungen\All Users\Anwendungsdaten\1C95B3918D3FB47600001C959703BC3C\1C95B3918D3FB47600001C959703BC3C.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\1C95B3918D3FB47600001C959703BC3C\1C95B3918D3FB47600001C959703BC3C.ico
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{E3739848-5329-48E3-8D28-5BBD6E8BE384}\PostBuild.exe
c:\windows\system32\dllcache\wmpvis.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-08-03 bis 2013-09-03  ))))))))))))))))))))))))))))))
.
.
2013-08-18 16:46 . 2013-08-18 16:46	--------	d-----w-	C:\FRST
2013-08-18 16:46 . 2013-08-18 16:46	--------	d-----w-	c:\dokumente und einstellungen\Friedhelm\Anwendungsdaten\Avira
2013-08-16 19:50 . 2013-08-16 19:51	--------	d-----w-	c:\windows\system32\MRT
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-31 00:41 . 2002-08-29 12:00	810496	----a-w-	c:\windows\system32\wmvdmod.dll
2013-07-26 02:47 . 2002-08-29 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-07-26 02:47 . 2002-08-29 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-07-26 02:47 . 2002-08-29 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-07-25 15:52 . 2012-01-20 20:54	385024	------w-	c:\windows\system32\html.iec
2013-07-24 05:39 . 2013-07-24 05:39	1409	----a-w-	c:\windows\QTFont.for
2013-07-10 10:37 . 2002-08-29 12:00	406016	----a-w-	c:\windows\system32\usp10.dll
2013-07-04 07:33 . 2002-08-29 12:00	2195840	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-07-04 07:33 . 2002-08-29 03:41	2072448	----a-w-	c:\windows\system32\ntkrnlpa.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{0766C1B9-B2DC-46E5-8934-4F3D6B42B1BD}]
2011-12-28 13:21	128064	----a-w-	c:\programme\icq\Internet Explorer\icq.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-01-22 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-06-01 33624064]
"Guard.Mail.ru.gui"="c:\programme\Guard-ICQ\GuardICQ.exe" [2012-01-22 1564368]
"SfWinStartInfo"="c:\programme\SFirm32\sfWinStartupInfo.exe" [2012-08-08 144544]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-08-26 536576]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-06-27 345144]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Allgemein\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\dokumente und einstellungen\Friedhelm\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\dokumente und einstellungen\Irmtraud\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
Kodak EasyShare Software.lnk - c:\programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe -hx [2007-2-20 282624]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\ICQ7.7\\ICQ.exe"=
"c:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
.
R1 AsrAppCharger;AsrAppCharger;c:\windows\system32\drivers\AsrAppCharger.sys [20.01.2012 18:05 15656]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [03.03.2013 11:29 37352]
R1 bizVSerial;Franson VSerial;c:\windows\system32\drivers\bizVSerialNT.sys [09.02.2012 10:57 14949]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [03.03.2013 11:29 84024]
R2 cjpcsc;cyberJack PC/SC COM Service ;c:\windows\system32\cjpcsc.exe [09.02.2012 10:57 511920]
R2 Guard.Mail.ru;Guard.Mail.ru;c:\programme\Guard-ICQ\GuardICQ.exe [22.01.2012 21:07 1564368]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [22.01.2012 21:07 247872]
R3 cjusb;REINER SCT cyberJack USB Driver;c:\windows\system32\drivers\cjusb.sys [09.02.2012 10:57 28144]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [20.01.2012 18:04 1358720]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]
S3 AsrCDDrv;AsrCDDrv;\??\c:\windows\system32\Drivers\AsrCDDrv.sys --> c:\windows\system32\Drivers\AsrCDDrv.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-09-03 15:22	1177552	----a-w-	c:\programme\Google\Chrome\Application\29.0.1547.62\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-01-22 15:11]
.
2013-09-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-01-22 15:11]
.
2013-09-03 c:\windows\Tasks\User_Feed_Synchronization-{DEB30FD8-670B-4AAB-A8A0-2132665DB96A}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - c:\programme\ICQ7.7\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-SunJavaUpdateSched - c:\programme\Java\jre6\bin\jusched.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-09-03 20:49
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,34,8f,6c,6f,a3,51,4e,a6,02,3f,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,34,8f,6c,6f,a3,51,4e,a6,02,3f,\
.
Zeit der Fertigstellung: 2013-09-03  20:50:31
ComboFix-quarantined-files.txt  2013-09-03 18:50
.
Vor Suchlauf: 7 Verzeichnis(se), 715.051.421.696 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 715.720.159.232 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
.
- - End Of File - - E85F059F7CC97E7F049B0BA80722C5BF
72B8CE41AF0DE751C946802B3ED844B4

viele Grüße
Peter

schrauber · 04.09.2013, 08:48

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

System Care Antivirus

Log-Analyse und Auswertung: System Care Antivirus