Malwarebytes fand - PupOptionalBabylon - PupOptional.OpenCandy

Itchyy · 18.08.2013, 06:02

Guten Tag

Ich habe Malewarebytes durchlaufen lassen, jetzt hat Malewarebytes 11 Schädlinge gefunden. Auch in der Regestry ich habe noch nichts unternommen weder gelöscht noch Quarantäne gesteckt, ich kann sie auch nicht in Quarantäne stecken weil da nur "Auswahl löschen" steht. Könntet ihr mir bitte sagen was ich als nächstes tun soll und obs überhaupt schlimm ist.

Zu meinem Pc:
Windows Xp
Virenscaner: Avast- nichts gefunden bis jetzt

Mbam:

Durchsuchte Objekte: 256253
Laufzeit: 43 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\Chris\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 9
C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\U3YelLCf.exe.part (PUP.BundleInstaller.DW) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\fhD_5bw8.exe.part (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\oygextix.exe.part (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\q+6Pe6yC.exe.part (PUP.BundleInstaller.DW) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\yF0sYu0w.exe.part (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\68D129D3-BAB0-7891-9F09-5230DD7061C9\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\68D129D3-BAB0-7891-9F09-5230DD7061C9\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{F4E996A2-2F65-4E27-86DC-284BD37ABB33}\RP79\A0032367.exe (PUP.Optional.InstallBrain) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\Chris\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

vielen Dank

schrauber · 18.08.2013, 08:20

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Itchyy · 18.08.2013, 09:42

hi erstmal danke danke
so ich hab jetzt alles genau so gemacht

FRST
FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-06-2013 02 (ATTENTION: FRST version is 76 days old)
Ran by Chris (administrator) on 18-08-2013 10:36:45
Running from C:\Downloads
Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\Smax4.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\avastUI.exe
() C:\Programme\AVG Secure Search\vprot.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Stardock Corporation) C:\Programme\Stardock\CursorFX\CursorFX.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(AVG Secure Search) C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.5.0\ToolbarUpdater.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.5.0\loggingserver.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe [1040384 2008-03-17] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray [884736 2008-03-24] (Analog Devices, Inc.)
HKLM\...\Run: [avast] "C:\Programme\AVAST Software\Avast\avastUI.exe" /nogui [4858968 2013-05-09] (AVAST Software)
HKLM\...\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [98304 2013-04-11] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [vProt] "C:\Programme\AVG Secure Search\vprot.exe" [2314416 2013-08-14] ()
Winlogon\Notify\AtiExtEvent: Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [icq] C:\Dokumente und Einstellungen\Chris\Anwendungsdaten\ICQM\icq.exe -CU [27598184 2013-05-13] (ICQ)
HKCU\...\Run: [Steam] "C:\Programme\Steam\steam.exe" -silent [1807272 2013-07-27] (Valve Corporation)
HKCU\...\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [CursorFX] "C:\Programme\Stardock\CursorFX\CursorFX.exe" [432784 2012-05-10] (Stardock Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM SearchScopes: DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
HKCU SearchScopes: DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\15.5.0\ViProtocol.dll (AVG Secure Search)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\aiuaedr5.default
FF SearchEngine: Google
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\15.5.0\\npsitesafety.dll (AVG Technologies)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

========================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-17] (Mozilla Foundation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-04-19] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [407336 2011-03-16] (Valve Corporation)
R2 vToolbarUpdater15.5.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.5.0\ToolbarUpdater.exe [1643184 2013-08-14] (AVG Secure Search)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S2 Fabs; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe /DisableUI [x]
S3 FirebirdServerMAGIXInstance; "C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe" [x]
R2 yksvc; RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [x]

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 AswRdr; C:\Windows\System32\Drivers\AswRdr.sys [49760 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-06-28] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-06-28] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-06-28] ()
R3 ati2mtag; C:\Windows\System32\DRIVERS\ati2mtag.sys [6850048 2013-04-11] (ATI Technologies Inc.)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-08-14] (AVG Technologies)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
R3 SenFiltService; C:\Windows\System32\drivers\Senfilt.sys [392960 2006-03-17] (Sensaura)
S3 SkLaggProtocol; C:\Windows\System32\DRIVERS\yk51x32l.sys [57856 2008-07-16] (Marvell)
S3 SkVlanProtocol; C:\Windows\System32\DRIVERS\yk51x32v.sys [20992 2008-07-10] (Marvell)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [290432 2008-09-19] (Marvell)
S4 Abiosdsk; No ImagePath
S4 abp480n5; No ImagePath
S4 adpu160m; No ImagePath
S4 Aha154x; No ImagePath
S4 aic78u2; No ImagePath
S4 aic78xx; No ImagePath
S4 AliIde; No ImagePath
S4 amsint; No ImagePath
S4 asc; No ImagePath
S4 asc3350p; No ImagePath
S4 asc3550; No ImagePath
S4 Atdisk; No ImagePath
S4 cd20xrnt; No ImagePath
S1 Changer; No ImagePath
S4 CmdIde; No ImagePath
S4 Cpqarray; No ImagePath
U4 dac2w2k; No ImagePath
S4 dac960nt; No ImagePath
S4 dpti2o; No ImagePath
S4 hpn; No ImagePath
S1 i2omgmt; No ImagePath
S4 i2omp; No ImagePath
S4 ini910u; No ImagePath
S4 IntelIde; No ImagePath
S1 lbrtfdc; No ImagePath
S4 mraid35x; No ImagePath
S1 PCIDump; No ImagePath
S3 PDCOMP; No ImagePath
S3 PDFRAME; No ImagePath
S3 PDRELI; No ImagePath
S3 PDRFRAME; No ImagePath
S4 perc2; No ImagePath
S4 perc2hib; No ImagePath
S4 ql1080; No ImagePath
S4 Ql10wnt; No ImagePath
S4 ql12160; No ImagePath
S4 ql1240; No ImagePath
S4 ql1280; No ImagePath
S4 Simbad; No ImagePath
S4 Sparrow; No ImagePath
S4 symc810; No ImagePath
S4 symc8xx; No ImagePath
S4 sym_hi; No ImagePath
S4 sym_u3; No ImagePath
S4 TosIde; No ImagePath
S4 ultra; No ImagePath
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
S4 ViaIde; No ImagePath
S3 WDICA; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-18 10:36 - 2013-08-18 10:36 - 00000000 ____D C:\FRST
2013-08-15 03:09 - 2013-08-15 03:09 - 00013038 ____A C:\Windows\KB2862772-IE8.log
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 ____D C:\Windows\System32\MRT
2013-08-15 03:03 - 2013-08-15 03:03 - 00005135 ____A C:\Windows\KB2863058.log
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2863058$
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2859537$
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2850869$
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2849470$
2013-08-15 00:26 - 2013-08-15 03:03 - 00010768 ____A C:\Windows\KB2859537.log
2013-08-15 00:26 - 2013-08-15 03:03 - 00009843 ____A C:\Windows\KB2850869.log
2013-08-05 13:58 - 2013-08-05 13:58 - 00094208 ____A C:\Windows\Minidump\Mini080513-01.dmp
2013-08-02 10:52 - 2013-08-02 10:52 - 00000000 ____D C:\Windows\SxsCaPendDel
2013-08-02 10:45 - 2013-08-02 10:45 - 00000000 ____D C:\Spiele
2013-08-02 10:44 - 2013-08-02 10:44 - 00000000 ____D C:\Musik MP3
2013-07-28 05:50 - 2013-08-18 10:10 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-28 05:50 - 2013-07-28 05:50 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2013-07-28 05:50 - 2013-07-28 05:50 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2013-07-22 22:44 - 2013-07-22 22:46 - 00000000 ____D C:\Windows\pss
2013-07-22 16:47 - 2013-07-22 16:45 - 00065536 ___AH C:\Windows\Minidump\Mini072213-01.dmp
2013-07-20 14:55 - 2013-07-20 14:55 - 00000552 ____A C:\Windows\System32\d3d8caps.dat
2013-07-19 03:31 - 2013-07-19 03:31 - 00000000 ___HD C:\Windows\PIF

==================== One Month Modified Files and Folders ========

2013-08-18 10:36 - 2013-08-18 10:36 - 00000000 ____D C:\FRST
2013-08-18 10:36 - 2013-05-17 21:55 - 00000664 ____A C:\Windows\System32\d3d9caps.dat
2013-08-18 10:10 - 2013-07-28 05:50 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-18 08:13 - 2013-05-13 20:13 - 00000354 ___AH C:\Windows\Tasks\avast! Emergency Update.job
2013-08-18 07:55 - 2013-05-14 23:21 - 00004096 ____A C:\Windows\System32\crash
2013-08-18 07:44 - 2013-05-14 19:17 - 00327680 ____A C:\Windows\System32\config\ACEEvent.evt
2013-08-18 07:44 - 2013-05-09 09:53 - 01537807 ____A C:\Windows\WindowsUpdate.log
2013-08-18 07:43 - 2013-05-09 10:48 - 00000159 ____A C:\Windows\wiadebug.log
2013-08-18 07:43 - 2013-05-09 10:48 - 00000050 ____A C:\Windows\wiaservc.log
2013-08-18 07:43 - 2013-05-09 09:57 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-08-18 07:43 - 2008-04-14 14:00 - 00013646 ____A C:\Windows\System32\wpa.dbl
2013-08-18 07:42 - 2013-05-09 09:57 - 00032350 ____A C:\Windows\SchedLgU.Txt
2013-08-18 07:41 - 2013-05-13 20:33 - 00000000 __HDC C:\Windows\$NtUninstallKB975025$
2013-08-18 00:51 - 2013-05-09 10:45 - 00000000 ___RD C:\Programme
2013-08-17 19:24 - 2013-05-09 09:51 - 00016016 ____A C:\Windows\wmsetup.log
2013-08-17 00:50 - 2013-05-09 10:43 - 00599065 ____A C:\Windows\setupapi.log
2013-08-17 00:49 - 2013-05-09 09:53 - 00000000 ____D C:\Windows\System32\DirectX
2013-08-15 17:56 - 2013-05-14 19:13 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-15 03:09 - 2013-08-15 03:09 - 00013038 ____A C:\Windows\KB2862772-IE8.log
2013-08-15 03:09 - 2013-08-15 03:07 - 00000000 ____D C:\Windows\System32\MRT
2013-08-15 03:09 - 2013-05-13 20:42 - 00000000 ____D C:\Windows\ie8updates
2013-08-15 03:09 - 2013-05-13 20:28 - 00070770 ____A C:\Windows\updspapi.log
2013-08-15 03:09 - 2013-05-09 10:45 - 01032695 ____A C:\Windows\iis6.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00920985 ____A C:\Windows\FaxSetup.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00452164 ____A C:\Windows\ocgen.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00427317 ____A C:\Windows\tsoc.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00318179 ____A C:\Windows\comsetup.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00288264 ____A C:\Windows\msmqinst.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00191217 ____A C:\Windows\ntdtcsetup.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00162500 ____A C:\Windows\netfxocm.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00064267 ____A C:\Windows\MedCtrOC.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00051286 ____A C:\Windows\ocmsn.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00047011 ____A C:\Windows\tabletoc.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00046464 ____A C:\Windows\msgsocm.log
2013-08-15 03:09 - 2013-05-09 10:45 - 00001374 ____A C:\Windows\imsins.log
2013-08-15 03:07 - 2013-05-13 20:31 - 75778376 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-08-15 03:05 - 2013-05-09 10:45 - 01209860 ____A C:\Windows\System32\PerfStringBackup.INI
2013-08-15 03:03 - 2013-08-15 03:03 - 00005135 ____A C:\Windows\KB2863058.log
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2863058$
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2859537$
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2850869$
2013-08-15 03:03 - 2013-08-15 03:03 - 00000000 __HDC C:\Windows\$NtUninstallKB2849470$
2013-08-15 03:03 - 2013-08-15 00:26 - 00010768 ____A C:\Windows\KB2859537.log
2013-08-15 03:03 - 2013-08-15 00:26 - 00009843 ____A C:\Windows\KB2850869.log
2013-08-15 03:03 - 2013-05-13 20:37 - 00012520 ____A C:\Windows\System32\TZLog.log
2013-08-15 03:03 - 2013-05-09 10:45 - 00001374 ____A C:\Windows\imsins.BAK
2013-08-14 20:40 - 2013-06-26 21:45 - 00000000 ____D C:\Windows\System32\cache
2013-08-14 20:40 - 2013-06-23 02:15 - 00037664 ____A (AVG Technologies) C:\Windows\System32\Drivers\avgtpx86.sys
2013-08-12 04:35 - 2013-06-15 00:40 - 00000000 ____D C:\ZSNES
2013-08-05 13:58 - 2013-08-05 13:58 - 00094208 ____A C:\Windows\Minidump\Mini080513-01.dmp
2013-08-05 13:58 - 2013-06-14 16:52 - 00000000 ____D C:\Windows\Minidump
2013-08-05 13:50 - 2013-05-09 10:43 - 00194288 ____A C:\Windows\setupact.log
2013-08-02 23:45 - 2013-08-02 10:52 - 00000000 ____D C:\Windows\SxsCaPendDel
2013-08-02 10:45 - 2013-08-02 10:45 - 00000000 ____D C:\Spiele
2013-08-02 10:44 - 2013-08-02 10:44 - 00000000 ____D C:\Musik MP3
2013-07-28 05:50 - 2013-07-28 05:50 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2013-07-28 05:50 - 2013-07-28 05:50 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2013-07-26 04:47 - 2013-05-13 20:42 - 00522240 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\jsdbgui.dll
2013-07-26 04:47 - 2013-05-13 20:41 - 02005504 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\iertutil.dll
2013-07-26 04:47 - 2013-05-13 20:41 - 00630272 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\msfeeds.dll
2013-07-26 04:47 - 2013-05-13 20:41 - 00247808 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\ieproxy.dll
2013-07-26 04:47 - 2013-05-13 20:41 - 00055296 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\msfeedsbs.dll
2013-07-26 04:47 - 2013-05-13 20:41 - 00012800 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\xpshims.dll
2013-07-26 04:47 - 2013-05-09 09:53 - 00759296 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\vgx.dll
2013-07-26 04:47 - 2009-03-08 04:32 - 02005504 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-07-26 04:47 - 2009-03-08 04:32 - 00630272 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-07-26 04:47 - 2009-03-08 04:31 - 00055296 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\mshtml.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 ____N (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\inetcpl.cpl
2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\urlmon.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\wininet.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 ____N (Microsoft Corporation) C:\Windows\System32\mstime.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\mstime.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 ____N (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\occache.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 ____N (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\iepeers.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\url.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 ____N (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\mshtmled.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 ____N (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\licmgr10.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 ____N (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\jsproxy.dll
2013-07-26 04:46 - 2013-05-13 20:41 - 11113472 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\ieframe.dll
2013-07-26 04:46 - 2013-05-13 20:41 - 00743424 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\iedvtool.dll
2013-07-26 04:46 - 2009-03-08 04:39 - 11113472 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 ____N (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\iedkcs32.dll
2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 ____N (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 ____C (Microsoft Corporation) C:\Windows\System32\dllcache\ie4uinit.exe
2013-07-25 17:52 - 2008-04-14 14:00 - 00385024 ____N (Microsoft Corporation) C:\Windows\System32\html.iec
2013-07-22 22:46 - 2013-07-22 22:44 - 00000000 ____D C:\Windows\pss
2013-07-22 22:46 - 2013-05-09 11:42 - 00000211 ___SH C:\boot.ini
2013-07-22 22:46 - 2008-04-14 14:00 - 00000477 ____A C:\Windows\win.ini
2013-07-22 22:46 - 2008-04-14 14:00 - 00000227 ____A C:\Windows\system.ini
2013-07-22 16:45 - 2013-07-22 16:47 - 00065536 ___AH C:\Windows\Minidump\Mini072213-01.dmp
2013-07-20 15:07 - 2013-06-30 11:44 - 00000000 ____D C:\Neuer Ordner
2013-07-20 14:55 - 2013-07-20 14:55 - 00000552 ____A C:\Windows\System32\d3d8caps.dat
2013-07-19 03:31 - 2013-07-19 03:31 - 00000000 ___HD C:\Windows\PIF

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

und die AdditionFRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-06-2013 02
Ran by Chris at 2013-08-18 10:37:09 Run:
Running from C:\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
AMD Catalyst Install Manager (Version: 8.0.891.0)
avast! Free Antivirus (Version: 8.0.1489.0)
AVG Security Toolbar (Version: 15.5.0.2)
Bonjour (Version: 3.0.0.10)
Böse Nachbarn (Version: 1.0)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2013.0411.1218.20180)
Catalyst Control Center Graphics Previews Common (Version: 2013.0411.1218.20180)
Catalyst Control Center InstallProxy (Version: 2013.0411.1218.20180)
Catalyst Control Center Localization All (Version: 2013.0411.1218.20180)
CCC Help Chinese Standard (Version: 2013.0411.1217.20180)
CCC Help Chinese Traditional (Version: 2013.0411.1217.20180)
CCC Help Czech (Version: 2013.0411.1217.20180)
CCC Help Danish (Version: 2013.0411.1217.20180)
CCC Help Dutch (Version: 2013.0411.1217.20180)
CCC Help English (Version: 2013.0411.1217.20180)
CCC Help Finnish (Version: 2013.0411.1217.20180)
CCC Help French (Version: 2013.0411.1217.20180)
CCC Help German (Version: 2013.0411.1217.20180)
CCC Help Greek (Version: 2013.0411.1217.20180)
CCC Help Hungarian (Version: 2013.0411.1217.20180)
CCC Help Italian (Version: 2013.0411.1217.20180)
CCC Help Japanese (Version: 2013.0411.1217.20180)
CCC Help Korean (Version: 2013.0411.1217.20180)
CCC Help Norwegian (Version: 2013.0411.1217.20180)
CCC Help Polish (Version: 2013.0411.1217.20180)
CCC Help Portuguese (Version: 2013.0411.1217.20180)
CCC Help Russian (Version: 2013.0411.1217.20180)
CCC Help Spanish (Version: 2013.0411.1217.20180)
CCC Help Swedish (Version: 2013.0411.1217.20180)
CCC Help Thai (Version: 2013.0411.1217.20180)
CCC Help Turkish (Version: 2013.0411.1217.20180)
ccc-utility (Version: 2013.0411.1218.20180)
Conflict Zone (Version: 1.00.0000)
CursorFX (Version: 2.11)
Firebird SQL Server - MAGIX Edition (Version: 2.1.31.0)
Free YouTube Download version 3.2.1.320 (Version: 3.2.1.320)
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
ICQ 8.0 (build 6019) (Version: 8.0.6019.0)
MAGIX Goya burnR (MSI) (Version: 4.3.2.0)
MAGIX Music Maker 2013 (Version: 19.0.1.36)
MAGIX Music Maker 2013 Trial Soundpools (Version: 1.0.0.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MansionCasino
Marvell Miniport Driver (Version: 10.64.10.3)
Marvell Network Configuration Utility (Version: 10.10.7.3)
McAfee Security Scan Plus (Version: 3.0.318.3)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (Version: 3.5.50.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Natural Selection 2
NVIDIA PhysX (Version: 9.10.0513)
Realm of the Mad God
Risen 2 - Dark Waters
Sacred 2 Gold
Saints Row 2
Saints Row: The Third
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2817183) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
simplitec simplicheck (Version: 1.2.6.0)
Skype™ 6.3 (Version: 6.3.107)
SoundMAX (Version: 5.10.01.6480)
Spotify (Version: 0.9.1.53.g876fa9df)
Steam (Version: 1.0.0.0)
Text-To-Speech-Runtime (Version: 1.0.0.0)
Torchlight Demo
Torchlight II
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

07-07-2013 18:27:52 DirectX wurde installiert
09-07-2013 08:28:47 Systemprüfpunkt
11-07-2013 09:13:10 Systemprüfpunkt
11-07-2013 20:54:21 Software Distribution Service 3.0
13-07-2013 01:53:35 Conflict Zone wird entfernt
14-07-2013 02:50:48 Systemprüfpunkt
14-07-2013 15:44:02 DirectX wurde installiert
14-07-2013 19:45:35 Wiederherstellungsvorgang
16-07-2013 09:02:23 Systemprüfpunkt
17-07-2013 09:19:15 Systemprüfpunkt
18-07-2013 11:19:31 Systemprüfpunkt
19-07-2013 16:17:31 Systemprüfpunkt
21-07-2013 03:26:56 DirectX wurde installiert
21-07-2013 21:11:08 DirectX wurde installiert
22-07-2013 23:18:26 Systemprüfpunkt
23-07-2013 23:56:22 Systemprüfpunkt
24-07-2013 18:14:19 DirectX wurde installiert
26-07-2013 00:16:44 DirectX wurde installiert
27-07-2013 03:58:50 Systemprüfpunkt
28-07-2013 20:20:48 Systemprüfpunkt
29-07-2013 21:08:00 Systemprüfpunkt
31-07-2013 02:30:41 Systemprüfpunkt
01-08-2013 10:50:33 Systemprüfpunkt
01-08-2013 21:17:19 DirectX wurde installiert
02-08-2013 08:51:55 Apple Application Support wird entfernt
02-08-2013 08:53:34 Apple Software Update wird entfernt
02-08-2013 08:53:59 Removed Apple Mobile Device Support
02-08-2013 08:55:35 QuickTime wird entfernt
02-08-2013 08:58:22 iTunes wird entfernt
03-08-2013 13:38:31 Systemprüfpunkt
04-08-2013 14:11:06 Systemprüfpunkt
05-08-2013 16:09:29 Systemprüfpunkt
06-08-2013 16:53:30 DirectX wurde installiert
06-08-2013 16:54:25 Microsoft Visual C++ 2005 Redistributable wird installiert
07-08-2013 12:40:37 Software Distribution Service 3.0
08-08-2013 13:21:46 Systemprüfpunkt
09-08-2013 14:15:38 Systemprüfpunkt
10-08-2013 14:52:07 Systemprüfpunkt
11-08-2013 15:22:40 Systemprüfpunkt
13-08-2013 13:28:48 Systemprüfpunkt
14-08-2013 21:17:56 Systemprüfpunkt
15-08-2013 01:00:14 Software Distribution Service 3.0
16-08-2013 02:15:50 Systemprüfpunkt
16-08-2013 22:49:18 DirectX wurde installiert
16-08-2013 22:49:36 Microsoft Visual C++ 2005 Redistributable wird installiert
18-08-2013 02:30:57 Systemprüfpunkt

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/18/2013 07:03:29 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung saintsrowthethird.exe, Version 1.0.0.1, fehlgeschlagenes Modul saintsrowthethird.exe, Version 1.0.0.1, Fehleradresse 0x0009e519.
Das medienspezifische Ereignis für [saintsrowthethird.exe!ws!] wird verarbeitet.

Error: (08/18/2013 04:13:57 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung saintsrowthethird.exe, Version 1.0.0.1, fehlgeschlagenes Modul saintsrowthethird.exe, Version 1.0.0.1, Fehleradresse 0x0009e519.
Das medienspezifische Ereignis für [saintsrowthethird.exe!ws!] wird verarbeitet.

Error: (08/18/2013 01:30:26 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung saintsrowthethird.exe, Version 1.0.0.1, fehlgeschlagenes Modul saintsrowthethird.exe, Version 1.0.0.1, Fehleradresse 0x0009e519.
Das medienspezifische Ereignis für [saintsrowthethird.exe!ws!] wird verarbeitet.

Error: (08/18/2013 01:30:17 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung saintsrowthethird.exe, Version 1.0.0.1, fehlgeschlagenes Modul saintsrowthethird.exe, Version 1.0.0.1, Fehleradresse 0x0009e519.
Das medienspezifische Ereignis für [saintsrowthethird.exe!ws!] wird verarbeitet.

Error: (08/18/2013 01:04:38 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung saintsrowthethird.exe, Version 1.0.0.1, fehlgeschlagenes Modul saintsrowthethird.exe, Version 1.0.0.1, Fehleradresse 0x0008bb74.
Das medienspezifische Ereignis für [saintsrowthethird.exe!ws!] wird verarbeitet.

Error: (08/17/2013 08:25:18 PM) (Source: Application Error) (User: )
Description: Fehlerhafter Speicherbereich -1398883162.
Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt.

Error: (08/17/2013 08:25:16 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung saintsrowthethird.exe, Version 1.0.0.1, fehlgeschlagenes Modul saintsrowthethird.exe, Version 1.0.0.1, Fehleradresse 0x0009e519.
Das medienspezifische Ereignis für [saintsrowthethird.exe!ws!] wird verarbeitet.

Error: (08/17/2013 08:24:10 PM) (Source: Application Error) (User: )
Description: Fehlerhafter Speicherbereich -1398883162.
Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt.

Error: (08/17/2013 08:23:43 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung saintsrowthethird.exe, Version 1.0.0.1, fehlgeschlagenes Modul saintsrowthethird.exe, Version 1.0.0.1, Fehleradresse 0x0009e519.
Das medienspezifische Ereignis für [saintsrowthethird.exe!ws!] wird verarbeitet.

Error: (08/13/2013 09:14:57 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2072687


System errors:
=============
Error: (08/18/2013 09:12:47 AM) (Source: DCOM) (User: CHRIS-0AD472399)
Description: Ein DCOM-Server konnte nicht gestartet werden: {DC0C2640-1415-4644-875C-6F4D769839BA}.
Fehler:
"%{DC0C2640-1415-4644-875C-6F4D769839BA}"
aufgetreten beim Starten dieses Befehls:
"C:\Programme\iTunes\iTunes.exe" -Embedding

Error: (08/18/2013 07:43:51 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/18/2013 04:16:21 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/18/2013 00:35:22 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/17/2013 06:06:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/17/2013 05:58:49 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/17/2013 05:43:57 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/16/2013 07:26:51 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/16/2013 03:36:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/15/2013 05:35:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FABS - Helping agent for MAGIX media database" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (08/18/2013 07:03:29 AM) (Source: Application Error)(User: )
Description: saintsrowthethird.exe1.0.0.1saintsrowthethird.exe1.0.0.10009e519

Error: (08/18/2013 04:13:57 AM) (Source: Application Error)(User: )
Description: saintsrowthethird.exe1.0.0.1saintsrowthethird.exe1.0.0.10009e519

Error: (08/18/2013 01:30:26 AM) (Source: Application Error)(User: )
Description: saintsrowthethird.exe1.0.0.1saintsrowthethird.exe1.0.0.10009e519

Error: (08/18/2013 01:30:17 AM) (Source: Application Error)(User: )
Description: saintsrowthethird.exe1.0.0.1saintsrowthethird.exe1.0.0.10009e519

Error: (08/18/2013 01:04:38 AM) (Source: Application Error)(User: )
Description: saintsrowthethird.exe1.0.0.1saintsrowthethird.exe1.0.0.10008bb74

Error: (08/17/2013 08:25:18 PM) (Source: Application Error)(User: )
Description: -1398883162

Error: (08/17/2013 08:25:16 PM) (Source: Application Error)(User: )
Description: saintsrowthethird.exe1.0.0.1saintsrowthethird.exe1.0.0.10009e519

Error: (08/17/2013 08:24:10 PM) (Source: Application Error)(User: )
Description: -1398883162

Error: (08/17/2013 08:23:43 PM) (Source: Application Error)(User: )
Description: saintsrowthethird.exe1.0.0.1saintsrowthethird.exe1.0.0.10009e519

Error: (08/13/2013 09:14:57 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2072687


==================== Memory info =========================== 

Percentage of memory in use: 17%
Total physical RAM: 3070.97 MB
Available physical RAM: 2536.77 MB
Total Pagefile: 4956.26 MB
Available Pagefile: 4489.43 MB
Total Virtual: 2047.88 MB
Available Virtual: 1954.1 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.76 GB) (Free:375.6 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: C8D5C8D5)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---

schrauber · 18.08.2013, 14:33

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Malwarebytes fand - PupOptionalBabylon - PupOptional.OpenCandy

Log-Analyse und Auswertung: Malwarebytes fand - PupOptionalBabylon - PupOptional.OpenCandy