Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 24.08.2013, 21:50   #1
MrXxx
 
Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.



Hallo liebes Forum,
Vor ein paar Tagen ließ ich Malewarebytes Anti-Malware über meinen PC laufen und fand etwa 11 Viren, Auswahl entfernt, wieder suchen lassen, 1 Fund, wieder Auswahl entfernt - dasselbe nochmal. Anscheinend handelt es sich um einen hartnäckigen Virus oder getarnte Plagegeister. Da ich in letzter Zeit einige Dinge online gekauft habe, habe ich etwas "mehr" Respekt vor den "Passwort-stehlenden-Viren", daher wende ich mich an euch.

Hier alle Logfiles von mir, habe zusätzlich zwei Logfiles von Malewarebytes hinzugefügt:
(defogger hat keine .txt Datei ausgespuckt, habe aber eine defogger_disable.log Datei gefunden und sie eingefügt)

Weil ich in der Log-Datei von Malewarebytes gesehen habe, dass einige Funde im Ordner Temporäre Dateien vorliegen, habe ich den Ordner Temp vor dem Scannen und Erstellen der anderen Logdateien (Gmer, FRST, defogger) komplett gelöscht (Papierkorb verschoben/Papierkorb geleert).

defogger_disable.log
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:35 on 24/08/2013 (*****)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
FRST.txt

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-08-2013 01
Ran by ***** (administrator) on 24-08-2013 22:21:30
Running from C:\Users\*****\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKCU\...\Run: [SandboxieControl] - C:\Program Files\Sandboxie\SbieCtrl.exe [759384 2013-07-08] (Sandboxie Holdings, LLC)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2472048 2013-03-19] (VIA)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin-x32: adobe.com/AdobeExManDetect - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll No File
FF Extension: Visualisateur 3D de 20-20 - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\2020Player_IKEA@2020Technologies.com
FF Extension: No Name - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com
FF Extension: Vagex Firefox Add-On - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\ffaddon@vagex.com
FF Extension: WOT - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 AdobeActiveFileMonitor10.0; C:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [169624 2011-09-01] (Adobe Systems Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [183896 2013-07-08] (Sandboxie Holdings, LLC)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-06-26] ()
S3 hxctlflt; C:\Windows\System32\Drivers\hxctlflt.sys [111104 2009-02-08] (Guillemot Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-06-26] ()
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [199384 2013-07-08] (Sandboxie Holdings, LLC)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3552384 2009-04-22] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-24 21:38 - 2013-08-24 21:38 - 00377856 _____ C:\Users\*****\Desktop\xj8u4eyb.exe
2013-08-24 21:12 - 2013-08-24 21:12 - 00000000 ____D C:\FRST
2013-08-24 21:11 - 2013-08-24 21:11 - 01576734 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2013-08-24 21:10 - 2013-08-24 22:03 - 00000474 _____ C:\Users\*****\Desktop\defogger_disable.log
2013-08-24 21:10 - 2013-08-24 21:10 - 00000000 _____ C:\Users\*****\defogger_reenable
2013-08-24 21:08 - 2013-08-24 21:08 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2013-08-19 20:30 - 2013-08-19 20:30 - 00013615 _____ C:\Users\*****\Downloads\Selbsttest.zip
2013-08-19 20:29 - 2013-08-19 20:29 - 00000633 _____ C:\Users\*****\Downloads\unbenannt
2013-08-17 12:25 - 2013-08-17 12:25 - 00003032 _____ C:\Windows\System32\Tasks\{1C501C9F-BEB9-4D59-9A6A-DFD376F878EA}
2013-08-14 15:12 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 15:12 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 15:12 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 15:12 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 15:12 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 15:12 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 15:12 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 15:12 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 15:12 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 15:12 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 15:12 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 15:12 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 15:11 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 15:11 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 15:11 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 15:08 - 2013-08-14 15:09 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 13:29 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 13:29 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 13:29 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 13:29 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 13:29 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 13:29 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 13:29 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 13:29 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 13:29 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 13:29 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 13:29 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 13:29 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 13:29 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 13:29 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 13:29 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 13:29 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 13:29 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 13:29 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-08 12:18 - 2013-08-08 12:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-02 14:59 - 2013-08-13 17:38 - 00236219 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf
2013-08-02 14:59 - 2013-08-04 17:26 - 00235757 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf~
2013-08-02 14:59 - 2013-08-04 17:26 - 00000000 ____D C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software_mcf-Dateien
2013-08-02 02:42 - 2013-08-02 12:04 - 00174794 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf
2013-08-02 02:42 - 2013-08-02 11:54 - 00174076 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf~
2013-08-02 02:42 - 2013-08-02 11:53 - 00000000 ____D C:\Users\*****\Desktop\Fertiges Fotobuch FL_mcf-Dateien
2013-08-01 18:46 - 2013-08-01 18:55 - 00000000 ____D C:\Users\*****\Desktop\titel
2013-08-01 18:45 - 2013-08-02 02:42 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf
2013-08-01 18:45 - 2013-08-02 02:41 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf~
2013-08-01 18:45 - 2013-08-02 02:27 - 00000000 ____D C:\Users\*****\Desktop\Pixum Fotobuch Software_mcf-Dateien
2013-08-01 00:50 - 2013-08-02 11:52 - 00000000 ____D C:\Users\*****\Desktop\fertige bilder

==================== One Month Modified Files and Folders =======

2013-08-24 22:04 - 2013-08-24 22:03 - 00000000 ____D C:\Users\*****\Desktop\fürs board
2013-08-24 22:04 - 2013-03-20 04:56 - 00001602 _____ C:\Windows\Sandboxie.ini
2013-08-24 22:03 - 2013-08-24 21:10 - 00000474 _____ C:\Users\*****\Desktop\defogger_disable.log
2013-08-24 22:01 - 2013-03-19 16:24 - 01878855 _____ C:\Windows\WindowsUpdate.log
2013-08-24 22:01 - 2009-07-14 06:51 - 00110886 _____ C:\Windows\setupact.log
2013-08-24 21:42 - 2013-03-19 16:48 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-24 21:41 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-24 21:41 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-24 21:38 - 2013-08-24 21:38 - 00377856 _____ C:\Users\*****\Desktop\xj8u4eyb.exe
2013-08-24 21:34 - 2013-03-19 17:23 - 00081456 _____ C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-24 21:33 - 2013-06-18 14:41 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job
2013-08-24 21:33 - 2013-06-18 14:41 - 00001192 _____ C:\Windows\Tasks\Plus-HD-2.3-updater.job
2013-08-24 21:33 - 2013-06-18 14:41 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.3-enabler.job
2013-08-24 21:33 - 2013-06-18 14:40 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job
2013-08-24 21:33 - 2010-11-21 05:47 - 00021372 _____ C:\Windows\PFRO.log
2013-08-24 21:33 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-24 21:33 - 2009-07-14 06:45 - 04955456 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-24 21:31 - 2013-03-19 17:48 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-08-24 21:31 - 2013-03-19 17:47 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-24 21:31 - 2013-03-19 17:47 - 00000000 ____D C:\Program Files\Adobe
2013-08-24 21:31 - 2013-03-19 16:48 - 00000000 ____D C:\Users\*****\AppData\Roaming\Adobe
2013-08-24 21:30 - 2013-03-19 16:45 - 00000000 ____D C:\ProgramData\Adobe
2013-08-24 21:21 - 2013-03-19 17:57 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-08-24 21:16 - 2013-06-28 13:31 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-08-24 21:12 - 2013-08-24 21:12 - 00000000 ____D C:\FRST
2013-08-24 21:11 - 2013-08-24 21:11 - 01576734 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2013-08-24 21:10 - 2013-08-24 21:10 - 00000000 _____ C:\Users\*****\defogger_reenable
2013-08-24 21:10 - 2013-03-19 16:30 - 00000000 ____D C:\Users\*****
2013-08-24 21:08 - 2013-08-24 21:08 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2013-08-24 21:04 - 2013-03-19 19:22 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-24 20:35 - 2013-03-19 19:27 - 00000000 ____D C:\Users\*****\AppData\Roaming\Skype
2013-08-24 02:00 - 2013-03-19 17:25 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe
2013-08-20 19:14 - 2013-03-22 21:13 - 00000000 ____D C:\Users\*****\AppData\Roaming\Audacity
2013-08-20 19:14 - 2013-03-22 15:44 - 00000000 ____D C:\Program Files (x86)\StarCraft II
2013-08-19 20:33 - 2011-04-12 09:43 - 00699092 _____ C:\Windows\system32\perfh007.dat
2013-08-19 20:33 - 2011-04-12 09:43 - 00149232 _____ C:\Windows\system32\perfc007.dat
2013-08-19 20:33 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-19 20:30 - 2013-08-19 20:30 - 00013615 _____ C:\Users\*****\Downloads\Selbsttest.zip
2013-08-19 20:29 - 2013-08-19 20:29 - 00000633 _____ C:\Users\*****\Downloads\unbenannt
2013-08-17 12:40 - 2013-03-22 15:17 - 00000000 ____D C:\Program Files (x86)\Microsoft Games
2013-08-17 12:25 - 2013-08-17 12:25 - 00003032 _____ C:\Windows\System32\Tasks\{1C501C9F-BEB9-4D59-9A6A-DFD376F878EA}
2013-08-14 17:21 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-14 15:10 - 2013-03-19 19:42 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 15:09 - 2013-08-14 15:08 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 15:08 - 2013-03-21 13:33 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-13 17:41 - 2013-07-21 15:23 - 00000000 ____D C:\ProgramData\tmp
2013-08-13 17:38 - 2013-08-02 14:59 - 00236219 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf
2013-08-13 10:27 - 2013-06-05 00:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-08 12:18 - 2013-08-08 12:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-05 18:48 - 2013-03-19 19:22 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-08-05 18:44 - 2013-03-19 16:48 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-05 18:44 - 2013-03-19 16:48 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-05 18:44 - 2013-03-19 16:48 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-04 17:26 - 2013-08-02 14:59 - 00235757 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf~
2013-08-04 17:26 - 2013-08-02 14:59 - 00000000 ____D C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software_mcf-Dateien
2013-08-02 13:08 - 2013-07-21 16:09 - 00000000 ____D C:\Users\*****\Desktop\Tiere im Urlaub
2013-08-02 12:04 - 2013-08-02 02:42 - 00174794 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf
2013-08-02 11:54 - 2013-08-02 02:42 - 00174076 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf~
2013-08-02 11:53 - 2013-08-02 02:42 - 00000000 ____D C:\Users\*****\Desktop\Fertiges Fotobuch FL_mcf-Dateien
2013-08-02 11:52 - 2013-08-01 00:50 - 00000000 ____D C:\Users\*****\Desktop\fertige bilder
2013-08-02 11:50 - 2013-07-21 16:21 - 00000000 ____D C:\Users\*****\Desktop\Findus und Lina
2013-08-02 02:42 - 2013-08-01 18:45 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf
2013-08-02 02:41 - 2013-08-01 18:45 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf~
2013-08-02 02:27 - 2013-08-01 18:45 - 00000000 ____D C:\Users\*****\Desktop\Pixum Fotobuch Software_mcf-Dateien
2013-08-01 18:55 - 2013-08-01 18:46 - 00000000 ____D C:\Users\*****\Desktop\titel
2013-07-26 07:13 - 2013-08-14 15:12 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-14 15:12 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-14 15:12 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-14 15:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 07:12 - 2013-08-14 15:11 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-14 15:11 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 05:35 - 2013-08-14 15:12 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-14 15:12 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-14 15:12 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:12 - 2013-08-14 15:11 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:11 - 2013-08-14 15:12 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-14 15:12 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-14 15:12 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-14 15:12 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-14 15:12 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-25 11:25 - 2013-08-14 13:29 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-25 10:57 - 2013-08-14 13:29 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

Files to move or delete:
====================
C:\Users\*****\AppData\Local\Temp\{EE549AF9-8FAA-4584-83B2-ECF1BC9DC1FF}\adobe_oobelib.dll
C:\Users\*****\AppData\Local\Temp\{EE549AF9-8FAA-4584-83B2-ECF1BC9DC1FF}\asneu.dll

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 13:24

==================== End Of Log ============================
         
--- --- ---


Additions.txt
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 24-08-2013 01
Ran by ***** at 2013-08-24 22:21:53
Running from C:\Users\*****\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe AIR (x32 Version: 3.7.0.2090)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Help Manager (x32 Version: 4.0.244)
Adobe Photoshop Elements 10 (x32 Version: 10.0)
AMD Accelerated Video Transcoding (Version: 12.5.100.21219)
AMD APP SDK Runtime (Version: 10.0.1084.4)
AMD Catalyst Install Manager (Version: 8.0.903.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.71219.1540)
Apple Application Support (x32 Version: 2.3)
Apple Software Update (x32 Version: 2.1.3.127)
Audacity 2.0.3 (x32 Version: 2.0.3)
avast! Free Antivirus (x32 Version: 8.0.1489.0)
bl (x32 Version: 1.0.0)
BrainWave Generator (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center InstallProxy (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center Localization All (x32 Version: 2012.1219.1521.27485)
CCC Help Chinese Standard (x32 Version: 2012.1219.1520.27485)
CCC Help Chinese Traditional (x32 Version: 2012.1219.1520.27485)
CCC Help Czech (x32 Version: 2012.1219.1520.27485)
CCC Help Danish (x32 Version: 2012.1219.1520.27485)
CCC Help Dutch (x32 Version: 2012.1219.1520.27485)
CCC Help English (x32 Version: 2012.1219.1520.27485)
CCC Help Finnish (x32 Version: 2012.1219.1520.27485)
CCC Help French (x32 Version: 2012.1219.1520.27485)
CCC Help German (x32 Version: 2012.1219.1520.27485)
CCC Help Greek (x32 Version: 2012.1219.1520.27485)
CCC Help Hungarian (x32 Version: 2012.1219.1520.27485)
CCC Help Italian (x32 Version: 2012.1219.1520.27485)
CCC Help Japanese (x32 Version: 2012.1219.1520.27485)
CCC Help Korean (x32 Version: 2012.1219.1520.27485)
CCC Help Norwegian (x32 Version: 2012.1219.1520.27485)
CCC Help Polish (x32 Version: 2012.1219.1520.27485)
CCC Help Portuguese (x32 Version: 2012.1219.1520.27485)
CCC Help Russian (x32 Version: 2012.1219.1520.27485)
CCC Help Spanish (x32 Version: 2012.1219.1520.27485)
CCC Help Swedish (x32 Version: 2012.1219.1520.27485)
CCC Help Thai (x32 Version: 2012.1219.1520.27485)
CCC Help Turkish (x32 Version: 2012.1219.1520.27485)
ccc-utility64 (Version: 2012.1219.1521.27485)
CDBurnerXP (x32 Version: 4.5.1.4003)
dboxie 4.04 (64-bit) (Version: 4.04)
Elements 10 Organizer (x32 Version: 10.0)
Free FLV Converter V 7.5.0 (x32 Version: 7.5.0.0)
Freemake Video Converter Version 4.0.2 (x32 Version: 4.0.2)
GameRanger (HKCU)
JDownloader 0.9 (x32 Version: 0.9)
LAME v3.99.3 (for Windows) (x32)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Age of Empires II (x32)
Microsoft Age of Empires II: The Conquerors Expansion (x32)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000)
Mozilla Firefox 23.0 (x86 de) (x32 Version: 23.0)
Mozilla Maintenance Service (x32 Version: 23.0)
Oblivion (x32 Version: 1.00.0000)
Oblivion mod manager 1.1.9 (x32)
ParaWorld (x32 Version: 1.00)
PDF Architect (x32 Version: 1.1.83.9982)
PDFCreator (x32 Version: 1.7.0)
ph (x32 Version: 1.0.0)
PhotoDose 5.1 (x32)
Pixum Fotobuch (x32 Version: 5.0.1)
Platform (x32 Version: 1.34)
Plus-HD-2.3 (x32 Version: 1.27.153.5)
PSE10 STI Installer (x32 Version: 10.0)
QuickTime (x32 Version: 7.74.80.86)
Realtek 8136 8168 8169 Ethernet Driver (x32 Version: 1.00.0005)
Skype™ 6.3 (x32 Version: 6.3.107)
SRWare Iron Version SRWare Iron 27.0.1500.0 (x32 Version: SRWare Iron 27.0.1500.0)
StarCraft II (x32 Version: 2.0.11.26825)
TeraCopy 2.27
U2bviews Software (x32 Version: 2.0.0)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
VIA Plattform-Geräte-Manager (x32 Version: 1.34)
VLC media player 2.0.6 (x32 Version: 2.0.6)
Windows Speech Recognition Macros (x32 Version: 1.0.6862.19)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
XMedia Recode Version 3.1.6.4 (x32 Version: 3.1.6.4)
YTD Video Downloader 3.9.6 (x32 Version: 3.9.6)

==================== Restore Points  =========================

06-08-2013 21:03:30 Windows Update
13-08-2013 10:00:24 Windows Update
14-08-2013 13:08:00 Windows Update
17-08-2013 10:18:25 Installiert Zoo Tycoon 2 - Ultimate Collection
17-08-2013 10:38:04 Installiert Zoo Tycoon 2 - Ultimate Collection
20-08-2013 10:14:20 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-03-19 17:55 - 00001028 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1                   activate.adobe.com
127.0.0.1                   practivate.adobe.com
127.0.0.1                   lmlicenses.wip4.adobe.com
127.0.0.1                   lm.licenses.adobe.com


==================== Scheduled Tasks (whitelisted) =============

Task: {0AC6514D-C5CC-438B-B709-A0DE74D34DD8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-05] (Adobe Systems Incorporated)
Task: {35C4FECC-4973-4B4A-A8C8-2612550C1E50} - System32\Tasks\elbyExecuteWithUAC => C:\Program Files (x86)\Elaborate Bytes\CloneDVD2\ExecuteWithUAC.exe No File
Task: {534B739B-2FF8-4185-ABEA-260BB8FC656A} - System32\Tasks\Plus-HD-2.3-codedownloader => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [2013-06-18] (Plus HD)
Task: {6038402A-8DA7-4BBD-8D39-7BE3FAC6DC2E} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {69167F62-EA04-4585-A822-F35B1C00B089} - System32\Tasks\Plus-HD-2.3-updater => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe [2013-06-18] (Plus HD)
Task: {A507F715-EA90-4929-A881-64143FC1C04E} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {B1743B3F-2DD4-400A-82C6-A4FD714D55C6} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-09] (AVAST Software)
Task: {B8E05276-A99C-4A04-8D35-FC71EE0DE7AB} - System32\Tasks\AdobeAAMUpdater-1.0-*****-PC-***** => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-09-20] (Adobe Systems Incorporated)
Task: {C65378A9-729A-4A23-AEBF-ED47C646B737} - System32\Tasks\Plus-HD-2.3-enabler => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [2013-06-18] (Plus HD)
Task: {D4286B74-5D56-4D11-8846-2A59E47A0942} - System32\Tasks\Plus-HD-2.3-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe [2013-06-18] (Plus HD)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-enabler.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-updater.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/24/2013 10:15:53 PM) (Source: Application Hang) (User: )
Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 107c

Startzeit: 01cea101295bbcb5

Endzeit: 3

Anwendungspfad: C:\Users\*****\Desktop\FRST64.exe

Berichts-ID:

Error: (08/24/2013 09:35:05 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/24/2013 09:20:25 PM) (Source: Application Hang) (User: )
Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 11a8

Startzeit: 01cea0fdd221f4f3

Endzeit: 3

Anwendungspfad: C:\Users\*****\Desktop\FRST64.exe

Berichts-ID:

Error: (08/24/2013 09:05:14 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/24/2013 05:42:49 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/24/2013 00:39:43 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/23/2013 05:48:33 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/23/2013 02:25:27 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/23/2013 09:21:33 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/22/2013 07:25:00 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (08/18/2013 02:56:32 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎18.‎08.‎2013 um 12:29:46 unerwartet heruntergefahren.

Error: (08/17/2013 00:40:16 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:40:11 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:40:06 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:40:00 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:39:55 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:39:49 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:39:44 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:39:38 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.

Error: (08/17/2013 00:39:33 PM) (Source: cdrom) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.


Microsoft Office Sessions:
=========================
Error: (05/01/2013 05:02:04 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 9 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2013-06-26 22:41:17.846
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 22:41:17.799
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 22:41:14.916
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 22:41:14.874
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 21:54:50.117
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 21:54:50.061
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 21:54:49.004
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 21:54:48.946
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 37%
Total physical RAM: 4094.05 MB
Available physical RAM: 2576.55 MB
Total Pagefile: 8186.29 MB
Available Pagefile: 6315.56 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:343.71 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: CA99CA99)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
Gmer.txt
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-24 22:35:54
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-a ST3500630NS rev.3.AEH 465,76GB
Running: xj8u4eyb.exe; Driver: C:\Users\*****\AppData\Local\Temp\kxldqpow.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 544                                                      fffff80002dad000 93 bytes [89, 6C, 24, 70, E9, 4B, FF, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 638                                                      fffff80002dad05e 57 bytes [05, 05, 20, 1B, 00, 49, 8D, ...]

---- User code sections - GMER 2.1 ----

.text     C:\Windows\system32\wininit.exe[520] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                              0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\winlogon.exe[584] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\services.exe[628] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[772] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                              0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\atiesrxx.exe[932] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Windows\System32\svchost.exe[988] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                              0000000076c7eecd 1 byte [62]
.text     C:\Windows\System32\svchost.exe[120] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                              0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[384] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                              0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[460] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                              0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1264] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Windows\System32\spoolsv.exe[1576] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1636] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\taskhost.exe[1680] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                            0000000076c7eecd 1 byte [62]
.text     C:\Windows\Explorer.EXE[1708] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                     0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1916] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Program Files (x86)\PDF Architect\HelperService.exe[1972] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112      0000000075d5a30a 1 byte [62]
.text     C:\Program Files (x86)\PDF Architect\ConversionService.exe[2000] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112  0000000075d5a30a 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1788] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                    0000000076d63b10 5 bytes JMP 00000001004e075c
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                      0000000076d67ac0 5 bytes JMP 00000001004e03a4
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory         0000000076d91430 5 bytes JMP 00000001004e0b14
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory             0000000076d91490 5 bytes JMP 00000001004e0ecc
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess              0000000076d91570 5 bytes JMP 00000001004e163c
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory          0000000076d917b0 5 bytes JMP 00000001004e1284
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread              0000000076d927e0 5 bytes JMP 00000001004e19f4
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\system32\KERNEL32.dll!GetBinaryTypeW + 189         0000000076c7eecd 1 byte [62]
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity      000007fefedf6e00 5 bytes JMP 000007ff7ee11dac
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA          000007fefedf6f2c 5 bytes JMP 000007ff7ee10ecc
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW          000007fefedf7220 5 bytes JMP 000007ff7ee11284
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A         000007fefedf739c 5 bytes JMP 000007ff7ee1163c
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W         000007fefedf7538 5 bytes JMP 000007ff7ee119f4
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                000007fefedf75e8 5 bytes JMP 000007ff7ee103a4
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                000007fefedf790c 5 bytes JMP 000007ff7ee1075c
.text     C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe[2936] C:\Windows\SYSTEM32\sechost.dll!DeleteService                 000007fefedf7ab4 5 bytes JMP 000007ff7ee10b14
.text     C:\Program Files\AVAST Software\Avast\AvastUI.exe[128] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112            0000000075d5a30a 1 byte [62]
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                                  0000000076d63b10 5 bytes JMP 00000001003d075c
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                                    0000000076d67ac0 5 bytes JMP 00000001003d03a4
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory                       0000000076d91430 5 bytes JMP 00000001003d0b14
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory                           0000000076d91490 5 bytes JMP 00000001003d0ecc
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                            0000000076d91570 5 bytes JMP 00000001003d163c
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory                        0000000076d917b0 5 bytes JMP 00000001003d1284
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                            0000000076d927e0 5 bytes JMP 00000001003d19f4
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\system32\KERNEL32.dll!GetBinaryTypeW + 189                       0000000076c7eecd 1 byte [62]
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                    000007fefedf6e00 5 bytes JMP 000007ff7ee11dac
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                        000007fefedf6f2c 5 bytes JMP 000007ff7ee10ecc
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                        000007fefedf7220 5 bytes JMP 000007ff7ee11284
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                       000007fefedf739c 5 bytes JMP 000007ff7ee1163c
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                       000007fefedf7538 5 bytes JMP 000007ff7ee119f4
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                              000007fefedf75e8 5 bytes JMP 000007ff7ee103a4
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                              000007fefedf790c 5 bytes JMP 000007ff7ee1075c
.text     C:\Windows\system32\SearchIndexer.exe[3468] C:\Windows\SYSTEM32\sechost.dll!DeleteService                               000007fefedf7ab4 5 bytes JMP 000007ff7ee10b14
.text     C:\Program Files\Windows Media Player\wmpnetwk.exe[3544] C:\Windows\system32\KERNEL32.dll!GetBinaryTypeW + 189          0000000076c7eecd 1 byte [62]
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                                        0000000076d63b10 5 bytes JMP 000000010029075c
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                                          0000000076d67ac0 5 bytes JMP 00000001002903a4
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory                             0000000076d91430 5 bytes JMP 0000000100290b14
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory                                 0000000076d91490 5 bytes JMP 0000000100290ecc
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                  0000000076d91570 5 bytes JMP 000000010029163c
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory                              0000000076d917b0 5 bytes JMP 0000000100291284
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                  0000000076d927e0 5 bytes JMP 00000001002919f4
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                          000007fefedf6e00 5 bytes JMP 000007ff7ee11dac
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                              000007fefedf6f2c 5 bytes JMP 000007ff7ee10ecc
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                              000007fefedf7220 5 bytes JMP 000007ff7ee11284
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                             000007fefedf739c 5 bytes JMP 000007ff7ee1163c
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                             000007fefedf7538 5 bytes JMP 000007ff7ee119f4
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                                    000007fefedf75e8 5 bytes JMP 000007ff7ee103a4
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                                    000007fefedf790c 5 bytes JMP 000007ff7ee1075c
.text     C:\Windows\System32\svchost.exe[4008] C:\Windows\SYSTEM32\sechost.dll!DeleteService                                     000007fefedf7ab4 5 bytes JMP 000007ff7ee10b14
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                                        0000000076d63b10 5 bytes JMP 00000001003c075c
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                                          0000000076d67ac0 5 bytes JMP 00000001003c03a4
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory                             0000000076d91430 5 bytes JMP 00000001003c0b14
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory                                 0000000076d91490 5 bytes JMP 00000001003c0ecc
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                  0000000076d91570 5 bytes JMP 00000001003c163c
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory                              0000000076d917b0 5 bytes JMP 00000001003c1284
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                  0000000076d927e0 5 bytes JMP 00000001003c19f4
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                          000007fefedf6e00 5 bytes JMP 000007ff7ee11dac
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                              000007fefedf6f2c 5 bytes JMP 000007ff7ee10ecc
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                              000007fefedf7220 5 bytes JMP 000007ff7ee11284
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                             000007fefedf739c 5 bytes JMP 000007ff7ee1163c
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                             000007fefedf7538 5 bytes JMP 000007ff7ee119f4
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                                    000007fefedf75e8 5 bytes JMP 000007ff7ee103a4
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                                    000007fefedf790c 5 bytes JMP 000007ff7ee1075c
.text     C:\Windows\System32\svchost.exe[4872] C:\Windows\SYSTEM32\sechost.dll!DeleteService                                     000007fefedf7ab4 5 bytes JMP 000007ff7ee10b14
.text     C:\Windows\system32\AUDIODG.EXE[1060] C:\Windows\System32\kernel32.dll!GetBinaryTypeW + 189                             0000000076c7eecd 1 byte [62]
.text     C:\Users\*****\Desktop\xj8u4eyb.exe[2272] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                          0000000075d5a30a 1 byte [62]

---- Threads - GMER 2.1 ----

Thread    C:\Windows\System32\svchost.exe [4872:1880]                                                                             000007fee5879688

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Type                                                                    2
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Start                                                                   2
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@ErrorControl                                                            1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@DisplayName                                                             aswFsBlk
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Group                                                                   FSFilter Activity Monitor
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@DependOnService                                                         FltMgr?
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Description                                                             avast! mini-filter driver (aswFsBlk)
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Tag                                                                     2
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances                                                               
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances@DefaultInstance                                               aswFsBlk Instance
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances\aswFsBlk Instance                                             
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances\aswFsBlk Instance@Altitude                                    388400
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances\aswFsBlk Instance@Flags                                       0
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk                                                                         
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Type                                                                   2
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Start                                                                  2
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@ErrorControl                                                           1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@ImagePath                                                              \??\C:\Windows\system32\drivers\aswMonFlt.sys
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@DisplayName                                                            aswMonFlt
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Group                                                                  FSFilter Anti-Virus
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@DependOnService                                                        FltMgr?
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Description                                                            avast! mini-filter driver (aswMonFlt)
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances                                                              
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances@DefaultInstance                                              aswMonFlt Instance
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances\aswMonFlt Instance                                           
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances\aswMonFlt Instance@Altitude                                  320700
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances\aswMonFlt Instance@Flags                                     0
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt                                                                        
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@ImagePath                                                                 \SystemRoot\System32\Drivers\aswrdr2.sys
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Type                                                                      1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Start                                                                     1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@ErrorControl                                                              1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@DisplayName                                                               aswRdr
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Group                                                                     PNP_TDI
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@DependOnService                                                           tcpip?
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Description                                                               avast! WFP Redirect driver
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr\Parameters                                                                
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr\Parameters@MSIgnoreLSPDefault                                             
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr\Parameters@WSIgnoreLSPDefault                                             nl_lsp.dll,imon.dll,xfire_lsp.dll,mslsp.dll,mssplsp.dll,cwhook.dll,spi.dll,bmnet.dll,winsflt.dll
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRdr                                                                           
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@Type                                                                     1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@Start                                                                    0
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@ErrorControl                                                             1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@DisplayName                                                              aswRvrt
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@Description                                                              avast! Revert
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters                                                               
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@BootCounter                                                   105
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@TickCounter                                                   1796924
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@SystemRoot                                                    \Device\Harddisk0\Partition2\Windows
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@ImproperShutdown                                              1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswRvrt                                                                          
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Type                                                                      2
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Start                                                                     1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@ErrorControl                                                              1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@DisplayName                                                               aswSnx
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Group                                                                     FSFilter Virtualization
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@DependOnService                                                           FltMgr?
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Description                                                               avast! virtualization driver (aswSnx)
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Tag                                                                       2
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances                                                                 
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances@DefaultInstance                                                 aswSnx Instance
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances\aswSnx Instance                                                 
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances\aswSnx Instance@Altitude                                        137600
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances\aswSnx Instance@Flags                                           0
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Parameters                                                                
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Parameters@ProgramFolder                                                  \DosDevices\C:\Program Files\AVAST Software\Avast
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Parameters@DataFolder                                                     \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSnx                                                                           
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP@Type                                                                       1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP@Start                                                                      1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP@ErrorControl                                                               1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP@DisplayName                                                                aswSP
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP@Description                                                                avast! Self Protection
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters                                                                 
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@BehavShield                                                     1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@ProgramFolder                                                   \DosDevices\C:\Program Files\AVAST Software\Avast
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@DataFolder                                                      \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@ProgramFilesFolder                                              \DosDevices\C:\Program Files
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@GadgetFolder                                                    \DosDevices\C:\Program Files\Windows Sidebar\Shared Gadgets\aswSidebar.gadget
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@NoWelcomeScreen                                                 1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswSP                                                                            
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Type                                                                      1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Start                                                                     1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@ErrorControl                                                              1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@DisplayName                                                               avast! Network Shield Support
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Group                                                                     PNP_TDI
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@DependOnService                                                           tcpip?
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Description                                                               avast! Network Shield TDI driver
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Tag                                                                       9
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswTdi                                                                           
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Type                                                                      1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Start                                                                     0
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswVmm@ErrorControl                                                              1
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswVmm@DisplayName                                                               aswVmm
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Description                                                               avast! VM Monitor
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswVmm\Parameters                                                                
Reg       HKLM\SYSTEM\CurrentControlSet\services\aswVmm                                                                           
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Type                                                            32
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Start                                                           2
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ErrorControl                                                    1
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ImagePath                                                       "C:\Program Files\AVAST Software\Avast\AvastSvc.exe"
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@DisplayName                                                     avast! Antivirus
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Group                                                           ShellSvcGroup
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@DependOnService                                                 aswMonFlt?RpcSS?
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@WOW64                                                           1
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ObjectName                                                      LocalSystem
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ServiceSidType                                                  1
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Description                                                     Verwaltet und implementiert avast! Antivirus-Dienste f?r diesen Computer. Dies beinhaltet den Echtzeit-Schutz, den Virus-Container und den Planer.
Reg       HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus                                                                 
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Type                                                                        2
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Start                                                                       2
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@ErrorControl                                                                1
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@DisplayName                                                                 aswFsBlk
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Group                                                                       FSFilter Activity Monitor
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@DependOnService                                                             FltMgr?
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Description                                                                 avast! mini-filter driver (aswFsBlk)
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Tag                                                                         2
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances (not active ControlSet)                                           
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances@DefaultInstance                                                   aswFsBlk Instance
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance (not active ControlSet)                         
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance@Altitude                                        388400
Reg       HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance@Flags                                           0
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Type                                                                       2
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Start                                                                      2
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@ErrorControl                                                               1
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@ImagePath                                                                  \??\C:\Windows\system32\drivers\aswMonFlt.sys
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@DisplayName                                                                aswMonFlt
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Group                                                                      FSFilter Anti-Virus
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@DependOnService                                                            FltMgr?
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Description                                                                avast! mini-filter driver (aswMonFlt)
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances (not active ControlSet)                                          
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances@DefaultInstance                                                  aswMonFlt Instance
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance (not active ControlSet)                       
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance@Altitude                                      320700
Reg       HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance@Flags                                         0
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@ImagePath                                                                     \SystemRoot\System32\Drivers\aswrdr2.sys
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@Type                                                                          1
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@Start                                                                         1
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@ErrorControl                                                                  1
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@DisplayName                                                                   aswRdr
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@Group                                                                         PNP_TDI
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@DependOnService                                                               tcpip?
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr@Description                                                                   avast! WFP Redirect driver
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters (not active ControlSet)                                            
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters@MSIgnoreLSPDefault                                                 
Reg       HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters@WSIgnoreLSPDefault                                                 nl_lsp.dll,imon.dll,xfire_lsp.dll,mslsp.dll,mssplsp.dll,cwhook.dll,spi.dll,bmnet.dll,winsflt.dll
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt@Type                                                                         1
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt@Start                                                                        0
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt@ErrorControl                                                                 1
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt@DisplayName                                                                  aswRvrt
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt@Description                                                                  avast! Revert
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters (not active ControlSet)                                           
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@BootCounter                                                       105
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@TickCounter                                                       1796924
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@SystemRoot                                                        \Device\Harddisk0\Partition2\Windows
Reg       HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@ImproperShutdown                                                  1
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@Type                                                                          2
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@Start                                                                         1
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@ErrorControl                                                                  1
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@DisplayName                                                                   aswSnx
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@Group                                                                         FSFilter Virtualization
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@DependOnService                                                               FltMgr?
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@Description                                                                   avast! virtualization driver (aswSnx)
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx@Tag                                                                           2
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances (not active ControlSet)                                             
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances@DefaultInstance                                                     aswSnx Instance
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance (not active ControlSet)                             
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance@Altitude                                            137600
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance@Flags                                               0
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters (not active ControlSet)                                            
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters@ProgramFolder                                                      \DosDevices\C:\Program Files\AVAST Software\Avast
Reg       HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters@DataFolder                                                         \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP@Type                                                                           1
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP@Start                                                                          1
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP@ErrorControl                                                                   1
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP@DisplayName                                                                    aswSP
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP@Description                                                                    avast! Self Protection
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters (not active ControlSet)                                             
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@BehavShield                                                         1
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@ProgramFolder                                                       \DosDevices\C:\Program Files\AVAST Software\Avast
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@DataFolder                                                          \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@ProgramFilesFolder                                                  \DosDevices\C:\Program Files
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@GadgetFolder                                                        \DosDevices\C:\Program Files\Windows Sidebar\Shared Gadgets\aswSidebar.gadget
Reg       HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@NoWelcomeScreen                                                     1
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@Type                                                                          1
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@Start                                                                         1
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@ErrorControl                                                                  1
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@DisplayName                                                                   avast! Network Shield Support
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@Group                                                                         PNP_TDI
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@DependOnService                                                               tcpip?
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@Description                                                                   avast! Network Shield TDI driver
Reg       HKLM\SYSTEM\ControlSet002\services\aswTdi@Tag                                                                           9
Reg       HKLM\SYSTEM\ControlSet002\services\aswVmm@Type                                                                          1
Reg       HKLM\SYSTEM\ControlSet002\services\aswVmm@Start                                                                         0
Reg       HKLM\SYSTEM\ControlSet002\services\aswVmm@ErrorControl                                                                  1
Reg       HKLM\SYSTEM\ControlSet002\services\aswVmm@DisplayName                                                                   aswVmm
Reg       HKLM\SYSTEM\ControlSet002\services\aswVmm@Description                                                                   avast! VM Monitor
Reg       HKLM\SYSTEM\ControlSet002\services\aswVmm\Parameters (not active ControlSet)                                            
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Type                                                                32
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Start                                                               2
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ErrorControl                                                        1
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ImagePath                                                           "C:\Program Files\AVAST Software\Avast\AvastSvc.exe"
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@DisplayName                                                         avast! Antivirus
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Group                                                               ShellSvcGroup
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@DependOnService                                                     aswMonFlt?RpcSS?
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@WOW64                                                               1
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ObjectName                                                          LocalSystem
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ServiceSidType                                                      1
Reg       HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Description                                                         Verwaltet und implementiert avast! Antivirus-Dienste f?r diesen Computer. Dies beinhaltet den Echtzeit-Schutz, den Virus-Container und den Planer.

---- EOF - GMER 2.1 ----
         
Malewarebytes 1
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.24.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
***** :: *****-PC [Administrator]

24.08.2013 14:46:46
MBAM-log-2013-08-24 (15-47-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 449416
Laufzeit: 59 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0T1M2Q2W -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Users\*****\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\*****\AppData\Roaming\OpenCandy\3583696BE2244281A9A74556F8B1F160 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

Infizierte Dateien: 4
C:\Users\*****\AppData\Local\Temp\FreemakeVideoConverter_4.0.2.3.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\*****\AppData\Local\Temp\is1070216317\PlusHd_DE.exe (Adware.Packed.Ranver) -> Keine Aktion durchgeführt.
C:\Users\*****\Downloads\FreemakeVideo22ConverterSetup.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\*****\AppData\Roaming\OpenCandy\3583696BE2244281A9A74556F8B1F160\TuneUpUtilities2013-2200217_de-DE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

(Ende)
         
Malewarebytes 2
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.24.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
***** :: *****-PC [Administrator]

24.08.2013 20:07:53
MBAM-log-2013-08-24 (21-01-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 447340
Laufzeit: 53 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\*****\AppData\Local\Temp\FreemakeVideoConverter_4.0.2.3.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

(Ende)
         
Vielen Dank!

Alt 24.08.2013, 22:28   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.



hi,

nix wildes, nur nervige Adware.

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________

__________________

Alt 25.08.2013, 14:31   #3
MrXxx
 
Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.



Oh da bin ich erstmal beruhigt, wenn auch jetzt wieder etwas beunruhigt, ein Kumpel von mir hat gestern den PC mit auf eine LAN Party geschleppt, ich hoffe einfach, dass er sich keine xxx-filmchen oder sonstigen Krams eingefangen hat. Das war echt ganz blödes Timing... aber eigentlich dürfte da ja nichts passiert sein, hoffe ich doch. Vielleicht kannst du das ja direkt aus dem FRST rauslesen. Werde sonstnochmal nen Malewarebytes Check machen.


AdwCleaner.txt
Code:
ATTFilter
# AdwCleaner v3.001 - Report created 25/08/2013 at 15:07:28
# Updated 24/08/2013 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)
# Username : ***** - *****-PC
# Running from : C:\Users\*****\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\Program Files (x86)\Plus-HD-2.3
Folder Deleted : C:\Users\*****\AppData\Roaming\pdfforge
Folder Deleted : C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com
File Deleted : C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job
File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-codedownloader
File Deleted : C:\Windows\Tasks\Plus-HD-2.3-enabler.job
File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-enabler
File Deleted : C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job
File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-firefoxinstaller
File Deleted : C:\Windows\Tasks\Plus-HD-2.3-updater.job
File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-updater

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Key Deleted : HKCU\Software\APN PIP
Key Deleted : HKCU\Software\InstalledBrowserExtensions
Key Deleted : HKCU\Software\OCS
Key Deleted : HKCU\Software\AppDataLow\Software\Crossrider
Key Deleted : HKCU\Software\AppDataLow\Software\Plus-HD-2.3
Key Deleted : HKLM\Software\PIP
Key Deleted : HKLM\Software\Plus-HD-2.3
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0 (de)

[ File : C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\prefs.js ]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.backgroundjs", "\n\n/*****************************************************************************[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/d9fe5d2850f1ed167451b193e8bd0e0c_DE.value", "%22var%20cat_d9fe5d2850f1ed167451b19[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.js", "\n\n  /************************************************************************************\[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_13.name", "CrossriderAppUtils");
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_14.name", "CrossriderUtils");
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_78.name", "CrossriderInfo");
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
Line Deleted : user_pref("extensions.crossrider.bic", "13f5792e1fd7db09e09595d8ea2d39ed");

*************************

AdwCleaner[R0].txt - [8106 octets] - [25/08/2013 15:06:42]
AdwCleaner[S0].txt - [7993 octets] - [25/08/2013 15:07:28]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8053 octets] ##########
         
JRT.txt
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Windows 7 Professional x64
Ran by ***** on 25.08.2013 at 15:13:14,03
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341126}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\ytd video downloader"
Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader"



~~~ FireFox

Emptied folder: C:\Users\*****\AppData\Roaming\mozilla\firefox\profiles\j561uwr2.default\minidumps [87 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.08.2013 at 15:18:02,51
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
FRST.txt

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-08-2013
Ran by ***** (administrator) on 25-08-2013 15:23:25
Running from C:\Users\*****\Desktop\fürs board
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(SRWare) C:\Program Files (x86)\SRWare Iron\iron.exe
(Microsoft Corporation) c:\program files\windows defender\MpCmdRun.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKCU\...\Run: [SandboxieControl] - C:\Program Files\Sandboxie\SbieCtrl.exe [759384 2013-07-08] (Sandboxie Holdings, LLC)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2472048 2013-03-19] (VIA)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin-x32: adobe.com/AdobeExManDetect - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll No File
FF Extension: Visualisateur 3D de 20-20 - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\2020Player_IKEA@2020Technologies.com
FF Extension: Vagex Firefox Add-On - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\ffaddon@vagex.com
FF Extension: WOT - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 AdobeActiveFileMonitor10.0; C:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [169624 2011-09-01] (Adobe Systems Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [183896 2013-07-08] (Sandboxie Holdings, LLC)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-06-26] ()
S3 hxctlflt; C:\Windows\System32\Drivers\hxctlflt.sys [111104 2009-02-08] (Guillemot Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-06-26] ()
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [199384 2013-07-08] (Sandboxie Holdings, LLC)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3552384 2009-04-22] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-25 15:06 - 2013-08-25 15:07 - 00000000 ____D C:\AdwCleaner
2013-08-25 15:05 - 2013-08-25 15:05 - 01021434 _____ (Thisisu) C:\Users\*****\Desktop\JRT.exe
2013-08-25 15:03 - 2013-08-25 15:03 - 00994642 _____ C:\Users\*****\Desktop\adwcleaner.exe
2013-08-25 01:42 - 2013-08-25 01:42 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-08-25 01:39 - 2013-08-25 01:39 - 00000000 ____D C:\Users\*****\AppData\Roaming\PDF Architect
2013-08-24 22:03 - 2013-08-25 15:23 - 00000000 ____D C:\Users\*****\Desktop\fürs board
2013-08-24 21:38 - 2013-08-24 21:38 - 00377856 _____ C:\Users\*****\Desktop\xj8u4eyb.exe
2013-08-24 21:12 - 2013-08-24 21:12 - 00000000 ____D C:\FRST
2013-08-24 21:10 - 2013-08-24 21:10 - 00000000 _____ C:\Users\*****\defogger_reenable
2013-08-24 21:08 - 2013-08-24 21:08 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2013-08-19 20:30 - 2013-08-19 20:30 - 00013615 _____ C:\Users\*****\Downloads\Selbsttest.zip
2013-08-19 20:29 - 2013-08-19 20:29 - 00000633 _____ C:\Users\*****\Downloads\unbenannt
2013-08-17 12:25 - 2013-08-17 12:25 - 00003032 _____ C:\Windows\System32\Tasks\{1C501C9F-BEB9-4D59-9A6A-DFD376F878EA}
2013-08-14 15:12 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 15:12 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 15:12 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 15:12 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 15:12 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 15:12 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 15:12 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 15:12 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 15:12 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 15:12 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 15:12 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 15:12 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 15:11 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 15:11 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 15:11 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 15:08 - 2013-08-14 15:09 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 13:29 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 13:29 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 13:29 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 13:29 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 13:29 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 13:29 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 13:29 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 13:29 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 13:29 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 13:29 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 13:29 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 13:29 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 13:29 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 13:29 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 13:29 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 13:29 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 13:29 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 13:29 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-08 12:18 - 2013-08-08 12:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-02 14:59 - 2013-08-13 17:38 - 00236219 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf
2013-08-02 14:59 - 2013-08-04 17:26 - 00235757 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf~
2013-08-02 14:59 - 2013-08-04 17:26 - 00000000 ____D C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software_mcf-Dateien
2013-08-02 02:42 - 2013-08-02 12:04 - 00174794 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf
2013-08-02 02:42 - 2013-08-02 11:54 - 00174076 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf~
2013-08-02 02:42 - 2013-08-02 11:53 - 00000000 ____D C:\Users\*****\Desktop\Fertiges Fotobuch FL_mcf-Dateien
2013-08-01 18:46 - 2013-08-01 18:55 - 00000000 ____D C:\Users\*****\Desktop\titel
2013-08-01 18:45 - 2013-08-02 02:42 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf
2013-08-01 18:45 - 2013-08-02 02:41 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf~
2013-08-01 18:45 - 2013-08-02 02:27 - 00000000 ____D C:\Users\*****\Desktop\Pixum Fotobuch Software_mcf-Dateien
2013-08-01 00:50 - 2013-08-02 11:52 - 00000000 ____D C:\Users\*****\Desktop\fertige bilder

==================== One Month Modified Files and Folders =======

2013-08-25 15:16 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-25 15:16 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-25 15:13 - 2013-03-19 16:24 - 01919384 _____ C:\Windows\WindowsUpdate.log
2013-08-25 15:11 - 2013-08-25 15:11 - 00000000 ____D C:\Windows\ERUNT
2013-08-25 15:11 - 2013-03-19 19:22 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-25 15:09 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-25 15:09 - 2009-07-14 06:51 - 00111032 _____ C:\Windows\setupact.log
2013-08-25 15:07 - 2013-08-25 15:06 - 00000000 ____D C:\AdwCleaner
2013-08-25 15:05 - 2013-08-25 15:05 - 01021434 _____ (Thisisu) C:\Users\*****\Desktop\JRT.exe
2013-08-25 15:03 - 2013-08-25 15:03 - 00994642 _____ C:\Users\*****\Desktop\adwcleaner.exe
2013-08-25 02:42 - 2013-03-19 16:48 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-25 02:00 - 2013-03-19 17:25 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe
2013-08-25 01:42 - 2013-08-25 01:42 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-08-25 01:42 - 2013-03-19 17:48 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-08-25 01:42 - 2013-03-19 16:45 - 00000000 ____D C:\ProgramData\Adobe
2013-08-25 01:39 - 2013-08-25 01:39 - 00000000 ____D C:\Users\*****\AppData\Roaming\PDF Architect
2013-08-24 22:04 - 2013-03-20 04:56 - 00001602 _____ C:\Windows\Sandboxie.ini
2013-08-24 21:38 - 2013-08-24 21:38 - 00377856 _____ C:\Users\*****\Desktop\xj8u4eyb.exe
2013-08-24 21:34 - 2013-03-19 17:23 - 00081456 _____ C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-24 21:33 - 2010-11-21 05:47 - 00021372 _____ C:\Windows\PFRO.log
2013-08-24 21:33 - 2009-07-14 06:45 - 04955456 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-24 21:31 - 2013-03-19 17:47 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-24 21:31 - 2013-03-19 17:47 - 00000000 ____D C:\Program Files\Adobe
2013-08-24 21:31 - 2013-03-19 16:48 - 00000000 ____D C:\Users\*****\AppData\Roaming\Adobe
2013-08-24 21:21 - 2013-03-19 17:57 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-08-24 21:16 - 2013-06-28 13:31 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-08-24 21:12 - 2013-08-24 21:12 - 00000000 ____D C:\FRST
2013-08-24 21:10 - 2013-08-24 21:10 - 00000000 _____ C:\Users\*****\defogger_reenable
2013-08-24 21:10 - 2013-03-19 16:30 - 00000000 ____D C:\Users\*****
2013-08-24 21:08 - 2013-08-24 21:08 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2013-08-24 20:35 - 2013-03-19 19:27 - 00000000 ____D C:\Users\*****\AppData\Roaming\Skype
2013-08-20 19:14 - 2013-03-22 21:13 - 00000000 ____D C:\Users\*****\AppData\Roaming\Audacity
2013-08-20 19:14 - 2013-03-22 15:44 - 00000000 ____D C:\Program Files (x86)\StarCraft II
2013-08-19 20:33 - 2011-04-12 09:43 - 00699092 _____ C:\Windows\system32\perfh007.dat
2013-08-19 20:33 - 2011-04-12 09:43 - 00149232 _____ C:\Windows\system32\perfc007.dat
2013-08-19 20:33 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-19 20:30 - 2013-08-19 20:30 - 00013615 _____ C:\Users\*****\Downloads\Selbsttest.zip
2013-08-19 20:29 - 2013-08-19 20:29 - 00000633 _____ C:\Users\*****\Downloads\unbenannt
2013-08-17 12:40 - 2013-03-22 15:17 - 00000000 ____D C:\Program Files (x86)\Microsoft Games
2013-08-17 12:25 - 2013-08-17 12:25 - 00003032 _____ C:\Windows\System32\Tasks\{1C501C9F-BEB9-4D59-9A6A-DFD376F878EA}
2013-08-14 17:21 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-14 15:10 - 2013-03-19 19:42 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 15:09 - 2013-08-14 15:08 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 15:08 - 2013-03-21 13:33 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-13 17:41 - 2013-07-21 15:23 - 00000000 ____D C:\ProgramData\tmp
2013-08-13 17:38 - 2013-08-02 14:59 - 00236219 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf
2013-08-13 10:27 - 2013-06-05 00:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-08 12:18 - 2013-08-08 12:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-05 18:48 - 2013-03-19 19:22 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-08-05 18:44 - 2013-03-19 16:48 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-05 18:44 - 2013-03-19 16:48 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-05 18:44 - 2013-03-19 16:48 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-04 17:26 - 2013-08-02 14:59 - 00235757 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf~
2013-08-04 17:26 - 2013-08-02 14:59 - 00000000 ____D C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software_mcf-Dateien
2013-08-02 13:08 - 2013-07-21 16:09 - 00000000 ____D C:\Users\*****\Desktop\Tiere im Urlaub
2013-08-02 12:04 - 2013-08-02 02:42 - 00174794 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf
2013-08-02 11:54 - 2013-08-02 02:42 - 00174076 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf~
2013-08-02 11:53 - 2013-08-02 02:42 - 00000000 ____D C:\Users\*****\Desktop\Fertiges Fotobuch FL_mcf-Dateien
2013-08-02 11:52 - 2013-08-01 00:50 - 00000000 ____D C:\Users\*****\Desktop\fertige bilder
2013-08-02 11:50 - 2013-07-21 16:21 - 00000000 ____D C:\Users\*****\Desktop\Findus und Lina
2013-08-02 02:42 - 2013-08-01 18:45 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf
2013-08-02 02:41 - 2013-08-01 18:45 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf~
2013-08-02 02:27 - 2013-08-01 18:45 - 00000000 ____D C:\Users\*****\Desktop\Pixum Fotobuch Software_mcf-Dateien
2013-08-01 18:55 - 2013-08-01 18:46 - 00000000 ____D C:\Users\*****\Desktop\titel
2013-07-26 07:13 - 2013-08-14 15:12 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-14 15:12 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-14 15:12 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-14 15:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-14 15:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 07:12 - 2013-08-14 15:11 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-14 15:11 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 05:35 - 2013-08-14 15:12 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-14 15:12 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-14 15:12 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-14 15:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:12 - 2013-08-14 15:11 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:11 - 2013-08-14 15:12 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-14 15:12 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-14 15:12 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-14 15:12 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-14 15:12 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

Files to move or delete:
====================
C:\Users\*****\AppData\Local\Temp\Quarantine.exe
C:\Users\*****\AppData\Local\Temp\{EE549AF9-8FAA-4584-83B2-ECF1BC9DC1FF}\adobe_oobelib.dll
C:\Users\*****\AppData\Local\Temp\{EE549AF9-8FAA-4584-83B2-ECF1BC9DC1FF}\asneu.dll
C:\Users\*****\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
C:\Users\*****\AppData\Local\Temp\jrt\erunt\ERUNT.EXE.manifest

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 13:24

==================== End Of Log ============================
         
--- --- ---

--- --- ---

--- --- ---


Addition.txt hat er nicht ausgepuckt.
__________________

Alt 25.08.2013, 19:33   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.08.2013, 16:55   #5
MrXxx
 
Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.



Eset log
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=2902fc2cc16f8541ba94b00041ff33c0
# engine=14908
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-26 03:16:24
# local_time=2013-08-26 05:16:24 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 1808916 154240056 0 0
# compatibility_mode=5893 16776573 100 94 93274 129160034 0 0
# scanned=196407
# found=0
# cleaned=0
# scan_time=4410
         
SecurityCheck
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.72  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
avast! Antivirus   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 11.8.800.94  
 Adobe Reader XI  
 Mozilla Firefox (23.0) 
````````Process Check: objlist.exe by Laurent````````  
 AVAST Software Avast AvastSvc.exe  
 AVAST Software Avast AvastUI.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         
FRST.txt

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-08-2013
Ran by ***** (administrator) on 26-08-2013 17:51:31
Running from C:\Users\*****\Desktop\fürs board
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKCU\...\Run: [SandboxieControl] - C:\Program Files\Sandboxie\SbieCtrl.exe [759384 2013-07-08] (Sandboxie Holdings, LLC)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2472048 2013-03-19] (VIA)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin-x32: adobe.com/AdobeExManDetect - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll No File
FF Extension: Visualisateur 3D de 20-20 - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\2020Player_IKEA@2020Technologies.com
FF Extension: Vagex Firefox Add-On - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\ffaddon@vagex.com
FF Extension: WOT - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\j561uwr2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 AdobeActiveFileMonitor10.0; C:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [169624 2011-09-01] (Adobe Systems Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [183896 2013-07-08] (Sandboxie Holdings, LLC)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-06-26] ()
S3 hxctlflt; C:\Windows\System32\Drivers\hxctlflt.sys [111104 2009-02-08] (Guillemot Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-06-26] ()
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [199384 2013-07-08] (Sandboxie Holdings, LLC)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3552384 2009-04-22] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-26 15:58 - 2013-08-26 15:58 - 02347384 _____ (ESET) C:\Users\*****\Desktop\esetsmartinstaller_enu.exe
2013-08-25 15:11 - 2013-08-25 15:11 - 00000000 ____D C:\Windows\ERUNT
2013-08-25 15:06 - 2013-08-25 15:07 - 00000000 ____D C:\AdwCleaner
2013-08-25 15:05 - 2013-08-25 15:05 - 01021434 _____ (Thisisu) C:\Users\*****\Desktop\JRT.exe
2013-08-25 15:03 - 2013-08-25 15:03 - 00994642 _____ C:\Users\*****\Desktop\adwcleaner.exe
2013-08-25 01:42 - 2013-08-25 01:42 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-08-25 01:39 - 2013-08-25 01:39 - 00000000 ____D C:\Users\*****\AppData\Roaming\PDF Architect
2013-08-24 22:03 - 2013-08-26 17:50 - 00000000 ____D C:\Users\*****\Desktop\fürs board
2013-08-24 21:38 - 2013-08-24 21:38 - 00377856 _____ C:\Users\*****\Desktop\xj8u4eyb.exe
2013-08-24 21:12 - 2013-08-24 21:12 - 00000000 ____D C:\FRST
2013-08-24 21:10 - 2013-08-24 21:10 - 00000000 _____ C:\Users\*****\defogger_reenable
2013-08-24 21:08 - 2013-08-24 21:08 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2013-08-19 20:30 - 2013-08-19 20:30 - 00013615 _____ C:\Users\*****\Downloads\Selbsttest.zip
2013-08-19 20:29 - 2013-08-19 20:29 - 00000633 _____ C:\Users\*****\Downloads\unbenannt
2013-08-17 12:25 - 2013-08-17 12:25 - 00003032 _____ C:\Windows\System32\Tasks\{1C501C9F-BEB9-4D59-9A6A-DFD376F878EA}
2013-08-14 15:12 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 15:12 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 15:12 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 15:12 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 15:12 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 15:12 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 15:12 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 15:12 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 15:12 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 15:12 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 15:12 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 15:12 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 15:12 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 15:12 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 15:11 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 15:11 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 15:11 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 15:08 - 2013-08-14 15:09 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 13:29 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 13:29 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 13:29 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 13:29 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 13:29 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 13:29 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 13:29 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 13:29 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 13:29 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 13:29 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 13:29 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 13:29 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 13:29 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 13:29 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 13:29 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 13:29 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 13:29 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 13:29 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 13:29 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 13:29 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 13:29 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-08 12:18 - 2013-08-08 12:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-02 14:59 - 2013-08-13 17:38 - 00236219 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf
2013-08-02 14:59 - 2013-08-04 17:26 - 00235757 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf~
2013-08-02 14:59 - 2013-08-04 17:26 - 00000000 ____D C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software_mcf-Dateien
2013-08-02 02:42 - 2013-08-02 12:04 - 00174794 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf
2013-08-02 02:42 - 2013-08-02 11:54 - 00174076 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf~
2013-08-02 02:42 - 2013-08-02 11:53 - 00000000 ____D C:\Users\*****\Desktop\Fertiges Fotobuch FL_mcf-Dateien
2013-08-01 18:46 - 2013-08-01 18:55 - 00000000 ____D C:\Users\*****\Desktop\titel
2013-08-01 18:45 - 2013-08-02 02:42 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf
2013-08-01 18:45 - 2013-08-02 02:41 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf~
2013-08-01 18:45 - 2013-08-02 02:27 - 00000000 ____D C:\Users\*****\Desktop\Pixum Fotobuch Software_mcf-Dateien
2013-08-01 00:50 - 2013-08-02 11:52 - 00000000 ____D C:\Users\*****\Desktop\fertige bilder

==================== One Month Modified Files and Folders =======

2013-08-26 17:50 - 2013-08-24 22:03 - 00000000 ____D C:\Users\*****\Desktop\fürs board
2013-08-26 17:47 - 2013-08-26 17:47 - 00891115 _____ C:\Users\*****\Desktop\SecurityCheck.exe
2013-08-26 17:44 - 2013-03-20 04:56 - 00001600 _____ C:\Windows\Sandboxie.ini
2013-08-26 17:43 - 2009-07-14 06:51 - 00112264 _____ C:\Windows\setupact.log
2013-08-26 17:42 - 2013-03-19 16:48 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-26 17:03 - 2013-03-19 16:24 - 01968148 _____ C:\Windows\WindowsUpdate.log
2013-08-26 16:00 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-26 16:00 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-26 15:58 - 2013-08-26 15:58 - 02347384 _____ (ESET) C:\Users\*****\Desktop\esetsmartinstaller_enu.exe
2013-08-26 15:57 - 2011-04-12 09:43 - 00699092 _____ C:\Windows\system32\perfh007.dat
2013-08-26 15:57 - 2011-04-12 09:43 - 00149232 _____ C:\Windows\system32\perfc007.dat
2013-08-26 15:57 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-26 15:53 - 2013-03-19 19:22 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-26 15:52 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 10:37 - 2013-03-19 19:27 - 00000000 ____D C:\Users\*****\AppData\Roaming\Skype
2013-08-26 02:00 - 2013-03-19 17:25 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe
2013-08-25 21:31 - 2013-03-22 21:13 - 00000000 ____D C:\Users\*****\AppData\Roaming\Audacity
2013-08-25 15:11 - 2013-08-25 15:11 - 00000000 ____D C:\Windows\ERUNT
2013-08-25 15:07 - 2013-08-25 15:06 - 00000000 ____D C:\AdwCleaner
2013-08-25 15:05 - 2013-08-25 15:05 - 01021434 _____ (Thisisu) C:\Users\*****\Desktop\JRT.exe
2013-08-25 15:03 - 2013-08-25 15:03 - 00994642 _____ C:\Users\*****\Desktop\adwcleaner.exe
2013-08-25 01:42 - 2013-08-25 01:42 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-08-25 01:42 - 2013-03-19 17:48 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-08-25 01:42 - 2013-03-19 16:45 - 00000000 ____D C:\ProgramData\Adobe
2013-08-25 01:39 - 2013-08-25 01:39 - 00000000 ____D C:\Users\*****\AppData\Roaming\PDF Architect
2013-08-24 21:38 - 2013-08-24 21:38 - 00377856 _____ C:\Users\*****\Desktop\xj8u4eyb.exe
2013-08-24 21:34 - 2013-03-19 17:23 - 00081456 _____ C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-24 21:33 - 2010-11-21 05:47 - 00021372 _____ C:\Windows\PFRO.log
2013-08-24 21:33 - 2009-07-14 06:45 - 04955456 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-24 21:31 - 2013-03-19 17:47 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-24 21:31 - 2013-03-19 17:47 - 00000000 ____D C:\Program Files\Adobe
2013-08-24 21:31 - 2013-03-19 16:48 - 00000000 ____D C:\Users\*****\AppData\Roaming\Adobe
2013-08-24 21:21 - 2013-03-19 17:57 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-08-24 21:16 - 2013-06-28 13:31 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-08-24 21:12 - 2013-08-24 21:12 - 00000000 ____D C:\FRST
2013-08-24 21:10 - 2013-08-24 21:10 - 00000000 _____ C:\Users\*****\defogger_reenable
2013-08-24 21:10 - 2013-03-19 16:30 - 00000000 ____D C:\Users\*****
2013-08-24 21:08 - 2013-08-24 21:08 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2013-08-20 19:14 - 2013-03-22 15:44 - 00000000 ____D C:\Program Files (x86)\StarCraft II
2013-08-19 20:30 - 2013-08-19 20:30 - 00013615 _____ C:\Users\*****\Downloads\Selbsttest.zip
2013-08-19 20:29 - 2013-08-19 20:29 - 00000633 _____ C:\Users\*****\Downloads\unbenannt
2013-08-17 12:40 - 2013-03-22 15:17 - 00000000 ____D C:\Program Files (x86)\Microsoft Games
2013-08-17 12:25 - 2013-08-17 12:25 - 00003032 _____ C:\Windows\System32\Tasks\{1C501C9F-BEB9-4D59-9A6A-DFD376F878EA}
2013-08-14 17:21 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-14 15:10 - 2013-03-19 19:42 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 15:09 - 2013-08-14 15:08 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 15:08 - 2013-03-21 13:33 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-13 17:41 - 2013-07-21 15:23 - 00000000 ____D C:\ProgramData\tmp
2013-08-13 17:38 - 2013-08-02 14:59 - 00236219 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf
2013-08-13 10:27 - 2013-06-05 00:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-08 12:18 - 2013-08-08 12:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-05 18:48 - 2013-03-19 19:22 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-08-05 18:44 - 2013-03-19 16:48 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-05 18:44 - 2013-03-19 16:48 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-05 18:44 - 2013-03-19 16:48 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-04 17:26 - 2013-08-02 14:59 - 00235757 _____ C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software.mcf~
2013-08-04 17:26 - 2013-08-02 14:59 - 00000000 ____D C:\Users\*****\Desktop\mein TierbuchPixum Fotobuch Software_mcf-Dateien
2013-08-02 13:08 - 2013-07-21 16:09 - 00000000 ____D C:\Users\*****\Desktop\Tiere im Urlaub
2013-08-02 12:04 - 2013-08-02 02:42 - 00174794 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf
2013-08-02 11:54 - 2013-08-02 02:42 - 00174076 _____ C:\Users\*****\Desktop\Fertiges Fotobuch FL.mcf~
2013-08-02 11:53 - 2013-08-02 02:42 - 00000000 ____D C:\Users\*****\Desktop\Fertiges Fotobuch FL_mcf-Dateien
2013-08-02 11:52 - 2013-08-01 00:50 - 00000000 ____D C:\Users\*****\Desktop\fertige bilder
2013-08-02 11:50 - 2013-07-21 16:21 - 00000000 ____D C:\Users\*****\Desktop\Findus und Lina
2013-08-02 02:42 - 2013-08-01 18:45 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf
2013-08-02 02:41 - 2013-08-01 18:45 - 00158666 _____ C:\Users\*****\Desktop\Pixum Fotobuch Software.mcf~
2013-08-02 02:27 - 2013-08-01 18:45 - 00000000 ____D C:\Users\*****\Desktop\Pixum Fotobuch Software_mcf-Dateien
2013-08-01 18:55 - 2013-08-01 18:46 - 00000000 ____D C:\Users\*****\Desktop\titel

Files to move or delete:
====================
C:\Users\*****\AppData\Local\Temp\Quarantine.exe
C:\Users\*****\AppData\Local\Temp\{EE549AF9-8FAA-4584-83B2-ECF1BC9DC1FF}\adobe_oobelib.dll
C:\Users\*****\AppData\Local\Temp\{EE549AF9-8FAA-4584-83B2-ECF1BC9DC1FF}\asneu.dll
C:\Users\*****\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
C:\Users\*****\AppData\Local\Temp\jrt\erunt\ERUNT.EXE.manifest

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 13:24

==================== End Of Log ============================
         
--- --- ---


Ich glaube damit sind wir fertig oder? Scheint ja nichts mehr da zu sein?
Wenn ja, bedanke ich mich jetzt schonmal recht herzlich bei dir, großartig wie kompetent du/ihr helfen könnt und anleitet! Vielen vielen Dank!


Alt 26.08.2013, 18:17   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.



Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
--> Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.

Alt 27.08.2013, 21:18   #7
MrXxx
 
Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.



Vielen Dank, kannst mich aus deiner Liste rausnehmen. Werde deine Tipps/Hinweise beherzigen und dich und euer Board weiterempfehlen!

Alt 28.08.2013, 08:23   #8
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Standard

Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.



Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.
.dll, adobe, adware.packed.ranver, antivirus, branding, browser, converter, defender, explorer, farbar, farbar recovery scan tool, flash player, log-datei, mozilla, plushd, programm, pup.optional.installcore.a, pup.optional.opencandy, registry, services.exe, software, svchost.exe, system, taskhost.exe, windows, winlogon.exe



Ähnliche Themen: Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.


  1. Maillaccount gehackt /verschiedene Funde mit Malewarebytes
    Plagegeister aller Art und deren Bekämpfung - 18.08.2016 (221)
  2. Gleiches Problem anderer User - Detekt findet nach Suchlauf Xtreme RAT; Farbar Scan vorhanden
    Log-Analyse und Auswertung - 25.11.2014 (10)
  3. Detekt findet nach Suchlauf Xtreme RAT; Farbar Scan vorhanden
    Log-Analyse und Auswertung - 24.11.2014 (7)
  4. Windows 7: Norton findet fast bei jedem Windows-Start ntdllinst.exe und ntcrxinst.exe
    Log-Analyse und Auswertung - 04.09.2014 (24)
  5. über 1000 Funde mit Malewarebytes
    Plagegeister aller Art und deren Bekämpfung - 16.06.2014 (33)
  6. Windows 8 - Malewarebytes findet bösartige Viren
    Log-Analyse und Auswertung - 29.03.2014 (1)
  7. Malewarebytes Anti Malware findet bei jedem Suchlauf! Win7
    Log-Analyse und Auswertung - 06.12.2013 (10)
  8. Windows 7: Verseuchter Rechner (Malewarebytes findet 23 infizierte Dateien)
    Log-Analyse und Auswertung - 06.12.2013 (9)
  9. Funde Malewarebytes
    Plagegeister aller Art und deren Bekämpfung - 01.10.2013 (5)
  10. 30 Funde bei suchlauf von Malewarebytes !
    Plagegeister aller Art und deren Bekämpfung - 29.08.2013 (10)
  11. Windows 7 Ultimate 64bit: Malewarebytes findet PUP.Optional.Conduit.A/PUP.Optional.Softonic
    Plagegeister aller Art und deren Bekämpfung - 22.08.2013 (6)
  12. werbetrojaner windows 8; malewarebytes über 100 funde
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (18)
  13. Malewarebytes endet Suchlauf bei windows/servicepackfiles/i386/viewprov.dll
    Antiviren-, Firewall- und andere Schutzprogramme - 20.07.2013 (2)
  14. GUV Virus weiterhin auf dem Rechner? Malewarebytes = keine Funde/ Antivir = 2 Funde
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (3)
  15. Erpresserischer Trojaner Funde bei Malewarebytes Logfile
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (4)
  16. 53 FUNDE bei AVIRA-Suchlauf gefunden
    Log-Analyse und Auswertung - 06.07.2012 (25)
  17. Malewarebytes 16 Funde
    Log-Analyse und Auswertung - 17.08.2011 (1)

Zum Thema Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. - Hallo liebes Forum, Vor ein paar Tagen ließ ich Malewarebytes Anti-Malware über meinen PC laufen und fand etwa 11 Viren, Auswahl entfernt, wieder suchen lassen, 1 Fund, wieder Auswahl entfernt - Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde....
Archiv
Du betrachtest: Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.