Windows 7:Werde Viren nicht los TR/Matsnu.A.59,TR/Matsnu.A.56 und TR/BankZone.A.8

Sebastion · 03.09.2013, 18:27

Ich habe am 24.8 eine Mail von einer angeblichen Anwaltskanslei bekommen mit der Aufforderung eine Rechnung zu begleich infos seien im Anhang.Anhang runtergeladen und durch Avira durchsucht und wurde nichts angezeigt und habe den zip-Ordner dan geöffnet und habe seit dem ein Virus drauf und bekomme ihn von Avira nicht weg

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 18:10 on 03/09/2013 (Sebastion Gaul)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul (administrator) on SEBASTIONGAUL on 03-09-2013 18:32:26
Running from C:\Users\Sebastion Gaul\Desktop
Microsoft Windows 7 Professional  (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Ellora Assets Corp.) C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Microsoft Corporation) C:\Windows\system32\taskmgr.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avscan.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Orbitdownloader.com) C:\Program Files\Orbitdownloader\orbitdm.exe
(Orbitdownloader.com) C:\Program Files\Orbitdownloader\orbitnet.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SynTPStart] - C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-10-09] (Synaptics, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NvCplDaemon] - C:\Windows\system32\NvCpl.dll [13552160 2008-09-17] (NVIDIA Corporation)
HKLM\...\Run: [NvMediaCenter] - C:\Windows\system32\NvMcTray.dll [92704 2008-09-17] (NVIDIA Corporation)
HKCU\...\Run: [] -  [x]
HKCU\...\Run: [ytyqtipt] - C:\Users\SEBAST~1\AppData\Local\Temp\Nqoa\cyyfhtipt.exe [69120 2013-09-03] (Hex-Rays SA) <===== ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=54502222433AD921&affID=121562&tt=250613_gr5&tsp=4927
BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll ()
BHO: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll ()
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.234.128.7 195.234.128.16

FireFox:
========
FF ProfilePath: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Sebastion Gaul\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\searchplugins\BrowserDefender.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: fdm_ffext - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: gmailnoads - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\gmailnoads@mywebber.com.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-25] (Avira Operations GmbH & Co. KG)
S3 DAUpdaterSvc; C:\Program Files\Origin Games\Dragon Age Origins\\bin_ship\DAUpdaterSvc.Service.exe [25832 2011-02-24] (BioWare)
R2 FreemakeVideoCapture; C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-06-13] (Ellora Assets Corp.)
S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [296448 2013-05-05] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-28] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
S3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1332576 2008-09-25] (NXP Semiconductors Germany GmbH)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:09 - 2013-09-03 18:11 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setupact.log
2013-09-02 19:39 - 2013-09-02 19:40 - 00004608 _____ C:\Users\SEBAST~1\AppData\Local\memopti.exe
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-17 06:05 - 2013-08-17 06:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 15:12 - 2013-06-18 16:10 - 00000000 ____D C:\Users\Sebastion Gaul\Desktop\10-Fick Tour durch Hamburg
2013-08-06 15:11 - 2013-08-06 15:12 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:10 - 2013-08-06 15:11 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 10:21 - 2013-08-06 11:41 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar
2013-08-05 14:18 - 2013-08-05 15:38 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part2.rar
2013-08-05 10:44 - 2013-08-05 12:04 - 243069393 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part3.rar

==================== One Month Modified Files and Folders =======

2013-09-03 18:29 - 2012-12-09 02:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-03 18:26 - 2013-09-03 18:26 - 01084573 _____ (Farbar) C:\Users\Sebastion Gaul\Desktop\FRST.exe
2013-09-03 18:24 - 2013-06-28 17:05 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Orbit
2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:12 - 2012-12-09 01:27 - 01602397 _____ C:\Windows\WindowsUpdate.log
2013-09-03 18:11 - 2013-09-03 18:09 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:09 - 2012-12-09 01:52 - 00000000 ____D C:\Users\Sebastion Gaul
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setupact.log
2013-09-03 17:48 - 2012-12-09 02:48 - 00099846 _____ C:\ProgramData\nvModes.001
2013-09-03 17:46 - 2013-01-05 22:54 - 00000000 ____D C:\Windows\Minidump
2013-09-03 06:12 - 2012-12-12 01:56 - 00000404 _____ C:\Windows\Tasks\Final Media Player Update Checker.job
2013-09-02 19:40 - 2013-09-02 19:39 - 00004608 _____ C:\Users\SEBAST~1\AppData\Local\memopti.exe
2013-09-02 17:28 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-02 17:28 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-01 21:37 - 2012-12-09 19:14 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\TS3Client
2013-09-01 11:59 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-31 14:29 - 2012-12-09 02:07 - 00099846 _____ C:\ProgramData\nvModes.dat
2013-08-30 15:46 - 2012-12-09 01:50 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-22 19:29 - 2012-12-09 02:38 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-22 19:29 - 2012-12-09 02:38 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-20 18:54 - 2013-01-12 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 06:06 - 2013-08-17 06:05 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-11 11:45 - 2013-05-24 21:45 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\vlc
2013-08-07 16:07 - 2012-12-09 19:07 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-06 15:12 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:11 - 2013-08-06 15:10 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 11:41 - 2013-08-06 10:21 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar
2013-08-05 15:38 - 2013-08-05 14:18 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part2.rar
2013-08-05 12:04 - 2013-08-05 10:44 - 243069393 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part3.rar
2013-08-05 10:46 - 2013-06-10 20:16 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\DivX
2013-08-04 12:43 - 2012-12-29 20:41 - 00000000 ____D C:\Program Files\Microsoft Silverlight

Files to move or delete:
====================
C:\Users\SEBAST~1\AppData\Local\Temp\Nqoa\cyyfhtipt.exe
C:\ProgramData\nvModes.dat

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-01 00:12

==================== End Of Log ============================

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul at 2013-09-03 18:33:09
Running from C:\Users\Sebastion Gaul\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe AIR (Version: 3.5.0.600)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Assassin's Creed(R) III v1.06 (Version: 1.06)
Avira Free Antivirus (Version: 13.0.0.3885)
Bandisoft MPEG-1 Decoder
DivX-Setup (Version: 2.6.1.41)
Dragon Age II (Version: 1.00)
Dragon Age: Origins (Version: 1.05)
FastStone Image Viewer 4.8 (Version: 4.8)
Final Media Player 2012 (Version: 2012.10.9.0)
Free Download Manager 2.5
Free System Utilities (Version: 1.0.0.28)
Free SystemUtilities (Version: 1.0.0.28)
Free Video to MP3 Converter version 5.0.25.610 (Version: 5.0.25.610)
Freemake Video Downloader (Version: 3.5.1)
Loong - Dragonblood (Version: 2.04.0)
Mass Effect (Version: 1.2.20608.0)
Mass Effect 2 (Version: 1.2.1604.0)
Mass Effect™ 3 (Version: 1.05.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
Microsoft-Maus- und Tastatur-Center (Version: 2.1.177.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
Nexon Game Manager
Nokia Connectivity Cable Driver (Version: 7.1.172.0)
Nokia Suite (Version: 3.8.30.0)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.109.718)
NVIDIA PhysX (Version: 9.11.1107)
Orbit Downloader
Origin (Version: 9.1.3.2637)
PC Connectivity Solution (Version: 12.0.109.0)
Skype™ 6.3 (Version: 6.3.105)
Star Wars: The Old Republic (Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 10.0.19.0)
TeamSpeak 3 Client (Version: 3.0.11.1)
Unity Web Player (HKCU Version: )
Uplay (Version: 2.0)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 2.0.7 (Version: 2.0.7)
Windows-Treiberpaket - Nokia pccsmcfd “LegacyDriver”  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
 

==================== Restore Points  =========================

28-08-2013 23:20:11 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => start w32time task_started
Task: {0E433B0F-0E9B-4B6D-8CC1-17B326DDC5B5} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-08-26] ()
Task: {1100E718-D206-4094-BB33-29BB039CBD30} - System32\Tasks\Final Media Player Update Checker => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-02] (Bitberry Software)
Task: {8A886799-EC9D-4A3E-B069-A708F56B89ED} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {B7EAAF5A-4060-4601-83BF-DAAB1252CB11} - System32\Tasks\Freemium1ClickMaint => C:\Users\Sebastion Gaul\Downloads\1Click.exe No File
Task: {D788066C-DCD3-4F94-A6B3-64EC2253D5F6} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-07-10] ()
Task: {DAA21030-74F0-4D7D-A43A-C88018DAB388} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-22] (Adobe Systems Incorporated)
Task: {E88DB931-9F86-4092-9185-9AB6FF075810} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Final Media Player Update Checker.job => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe

==================== Loaded Modules (whitelisted) =============

2008-10-22 07:08 - 2008-09-17 16:24 - 05898240 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2008-10-22 07:08 - 2008-09-17 16:24 - 00616992 _____ (NVIDIA Corporation) C:\Windows\system32\NVSVC.DLL
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\COMCTL32.dll
2012-12-09 02:31 - 2012-04-21 06:23 - 01625088 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.17007_none_72f44f3186198a88\gdiplus.dll
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll
2009-07-14 01:47 - 2009-07-14 03:16 - 00348160 _____ (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\tiptsf.dll
2012-12-09 04:11 - 2012-12-09 04:11 - 00194560 _____ (Microsoft Corporation) C:\Program Files\Internet Explorer\ieproxy.dll
2010-03-18 13:16 - 2010-03-18 13:16 - 06730056 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
2013-04-27 18:40 - 2013-04-27 18:40 - 14415872 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\246f1a5abb686b9dcdf22d3505b08cea\mscorlib.ni.dll
2010-03-18 13:16 - 2010-03-18 13:16 - 00056656 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\nlssorting.dll
2009-07-14 02:10 - 2009-07-14 03:16 - 00034816 _____ (Microsoft Corporation) C:\Program Files\Windows Photo Viewer\PhotoBase.dll
2013-08-06 15:10 - 2012-06-09 19:20 - 00167936 _____ (Alexander Roshal) C:\Program Files\WinRAR\rarext.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 04422992 _____ (Microsoft Corporation) C:\Windows\system32\mfc100u.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00773968 _____ (Microsoft Corporation) C:\Windows\system32\MSVCR100.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00421200 _____ (Microsoft Corporation) C:\Windows\system32\MSVCP100.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00064336 _____ (Microsoft Corporation) C:\Windows\system32\MFC100DEU.DLL
2013-05-08 22:55 - 2013-05-08 22:55 - 00107888 _____ (Sony DADC Austria AG.) C:\Windows\system32\CmdLineExt.dll
2013-04-27 18:06 - 2012-10-16 22:34 - 00559104 _____ (Microsoft Corporation) C:\Windows\AppPatch\AcLayers.DLL
2008-10-24 02:08 - 2008-09-17 16:24 - 00092704 _____ (NVIDIA Corporation) C:\Windows\system32\NvMcTray.dll
2012-12-09 02:37 - 2010-08-21 07:33 - 00530432 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\COMCTL32.dll
2008-10-22 07:08 - 2008-09-17 16:24 - 00458752 _____ (NVIDIA Corporation) C:\Windows\System32\nvapi.dll
2007-10-09 07:07 - 2007-10-09 07:07 - 00163840 _____ (Synaptics, Inc.) C:\Windows\system32\SynCOM.dll
2007-10-09 07:16 - 2007-10-09 07:16 - 00147456 _____ (Synaptics, Inc.) C:\Windows\system32\SynTPAPI.dll
2009-07-14 01:20 - 2009-07-14 03:16 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\VDMDBG.dll
2009-07-14 02:02 - 2009-07-14 03:16 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\UTILDLL.dll
2013-08-17 06:05 - 2012-10-11 03:04 - 00770384 _____ (Microsoft Corporation) C:\Program Files\Mozilla Firefox\MSVCR100.dll
2013-08-17 06:05 - 2012-10-11 03:04 - 00421200 _____ (Microsoft Corporation) C:\Program Files\Mozilla Firefox\MSVCP100.dll
2013-08-17 06:05 - 2013-08-17 06:06 - 03551640 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2009-07-14 01:37 - 2009-07-14 03:15 - 00054784 _____ (Microsoft Corporation) C:\Program Files\Windows Defender\MpOav.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 01210512 _____ ( Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 07174288 _____ (Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\agcore.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 03526800 _____ (Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\coreclr.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 00010384 _____ (Microsoft Corporation) c:\Program Files\Microsoft Silverlight\5.1.20513.0\de\mscorrc.dll
2013-05-13 15:14 - 2013-05-13 15:14 - 00618144 _____ (Microsoft Corp.) c:\Program Files\Microsoft Silverlight\5.1.20513.0\SlMsprBootstrap.dll
2012-12-29 20:43 - 2012-12-29 20:43 - 02896720 ___SH (Microsoft Corp.) \\?\C:\ProgramData\Microsoft\PlayReady\Cache\S-1-5-21-753054334-2552624513-2653933462-1001\MSPRindiv01.key
2013-07-14 09:27 - 2013-07-14 09:27 - 16166280 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll
2013-06-28 17:07 - 2013-05-02 13:27 - 00970752 _____ (Orbit Downloader) C:\Program Files\Orbitdownloader\SoftUpdater.dll
2013-06-28 17:07 - 2013-05-02 12:04 - 00114688 _____ (RAIDCALL.COM) C:\Program Files\Orbitdownloader\xlayout.dll
2013-06-28 17:07 - 2013-05-02 12:04 - 00499712 _____ (Microsoft Corporation) C:\Program Files\Orbitdownloader\MSVCP71.dll
2013-06-28 17:07 - 2013-05-02 12:04 - 00348160 _____ (Microsoft Corporation) C:\Program Files\Orbitdownloader\MSVCR71.dll
2013-06-28 17:07 - 2013-05-02 13:26 - 00397312 _____ () C:\Program Files\Orbitdownloader\wtlctrl.dll
2013-06-28 17:07 - 2013-05-02 13:27 - 00659272 _____ (Orbitdownloader.com) C:\Program Files\Orbitdownloader\download.dll
2011-02-11 23:23 - 2011-02-11 23:23 - 00281104 _____ (CACE Technologies, Inc.) C:\Windows\system32\wpcap.dll
2011-02-11 23:23 - 2011-02-11 23:23 - 00096784 _____ (CACE Technologies, Inc.) C:\Windows\system32\packet.dll
2013-06-28 17:07 - 2013-05-02 12:07 - 00393216 _____ (Orbitdownloader.com) C:\Program Files\Orbitdownloader\idht.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: NVIDIA GeForce 9600M GS
Description: NVIDIA GeForce 9600M GS
Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}
Manufacturer: NVIDIA
Service: nvlddmkm
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/25/2013 01:54:22 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Atlantica.exe, Version: 1.1.1.3, Zeitstempel: 0x5212e1e8
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4926, Zeitstempel: 0x4a1743c1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003ab1a
ID des fehlerhaften Prozesses: 0xea8
Startzeit der fehlerhaften Anwendung: 0xAtlantica.exe0
Pfad der fehlerhaften Anwendung: Atlantica.exe1
Pfad des fehlerhaften Moduls: Atlantica.exe2
Berichtskennung: Atlantica.exe3

Error: (08/22/2013 05:40:43 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: NokiaSuite.exe, Version: 3.8.30.0, Zeitstempel: 0x5170770f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16915, Zeitstempel: 0x4ec49caf
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00051e86
ID des fehlerhaften Prozesses: 0x944
Startzeit der fehlerhaften Anwendung: 0xNokiaSuite.exe0
Pfad der fehlerhaften Anwendung: NokiaSuite.exe1
Pfad des fehlerhaften Moduls: NokiaSuite.exe2
Berichtskennung: NokiaSuite.exe3

Error: (08/17/2013 09:59:17 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Atlantica.exe, Version: 1.1.1.3, Zeitstempel: 0x52005a9b
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4926, Zeitstempel: 0x4a1743c1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003ab1a
ID des fehlerhaften Prozesses: 0x824
Startzeit der fehlerhaften Anwendung: 0xAtlantica.exe0
Pfad der fehlerhaften Anwendung: Atlantica.exe1
Pfad des fehlerhaften Moduls: Atlantica.exe2
Berichtskennung: Atlantica.exe3

Error: (08/03/2013 11:57:18 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {a92fa43b-2679-4e36-b748-d212db6078f9}

Error: (08/01/2013 09:45:35 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 22.0.0.4917, Zeitstempel: 0x51c06ab5
Name des fehlerhaften Moduls: mozalloc.dll, Version: 22.0.0.4917, Zeitstempel: 0x51c05025
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001988
ID des fehlerhaften Prozesses: 0xfc8
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/31/2013 07:56:42 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35

Error: (07/31/2013 07:56:11 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35

Error: (07/31/2013 07:55:28 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35

Error: (07/31/2013 07:55:07 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Während der Initialisierung der Suchengine trat ein unbekannter Fehler auf!
Fehlercode: 0x35

Error: (07/31/2013 06:44:15 PM) (Source: System Restore) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Geplanter Prüfpunkt). Zusätzliche Informationen: 0xc000003a.


System errors:
=============
Error: (09/01/2013 11:59:43 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎01.‎09.‎2013 um 11:58:18 unerwartet heruntergefahren.

Error: (08/30/2013 06:19:42 PM) (Source: BugCheck) (User: )
Description: 0x0000007e (0xc0000005, 0x9092b1be, 0xa6df0a0c, 0xa6df05f0)C:\Windows\MEMORY.DMP083013-19500-01

Error: (08/30/2013 06:19:39 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎30.‎08.‎2013 um 18:18:19 unerwartet heruntergefahren.

Error: (08/30/2013 03:39:51 PM) (Source: BugCheck) (User: )
Description: 0x0000001a (0x00041790, 0xc0802066, 0x0000ffff, 0x00000000)C:\Windows\MEMORY.DMP083013-18844-01

Error: (08/30/2013 03:39:43 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎30.‎08.‎2013 um 15:38:40 unerwartet heruntergefahren.

Error: (08/28/2013 01:39:48 AM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (08/24/2013 07:42:04 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎24.‎08.‎2013 um 19:27:51 unerwartet heruntergefahren.

Error: (08/24/2013 10:08:50 AM) (Source: nvlddmkm) (User: )
Description: \Device\00000089CMDre 00000001 00000080 00000000 00000005 0000000b

Error: (08/24/2013 08:38:18 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎24.‎08.‎2013 um 08:36:16 unerwartet heruntergefahren.

Error: (08/17/2013 03:41:16 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎17.‎08.‎2013 um 15:38:52 unerwartet heruntergefahren.


Microsoft Office Sessions:
=========================
Error: (08/25/2013 01:54:22 PM) (Source: Application Error)(User: )
Description: Atlantica.exe1.1.1.35212e1e8MSVCR90.dll9.0.30729.49264a1743c1c00000050003ab1aea801cea0f16c4fb2c0C:\Sieleordner\Atlantica\Atlantica.exeC:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4926_none_508ed732bcbc0e5a\MSVCR90.dll1417b550-0d7d-11e3-a356-00222002633f

Error: (08/22/2013 05:40:43 AM) (Source: Application Error)(User: )
Description: NokiaSuite.exe3.8.30.05170770fntdll.dll6.1.7600.169154ec49cafc000000500051e8694401ce9ee8f2395d10C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exeC:\Windows\SYSTEM32\ntdll.dll9ed18160-0adc-11e3-a365-00222002633f

Error: (08/17/2013 09:59:17 PM) (Source: Application Error)(User: )
Description: Atlantica.exe1.1.1.352005a9bMSVCR90.dll9.0.30729.49264a1743c1c00000050003ab1a82401ce9b5717bb1640C:\Sieleordner\Atlantica\Atlantica.exeC:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4926_none_508ed732bcbc0e5a\MSVCR90.dll7ee0ef20-0777-11e3-9571-c91b431c91af

Error: (08/03/2013 11:57:18 AM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {a92fa43b-2679-4e36-b748-d212db6078f9}

Error: (08/01/2013 09:45:35 PM) (Source: Application Error)(User: )
Description: plugin-container.exe22.0.0.491751c06ab5mozalloc.dll22.0.0.491751c050258000000300001988fc801ce8edf423bce70C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dllee5b9b30-fae2-11e2-9f1c-00222002633f

Error: (07/31/2013 07:56:42 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35

Error: (07/31/2013 07:56:11 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35

Error: (07/31/2013 07:55:28 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35

Error: (07/31/2013 07:55:07 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x35

Error: (07/31/2013 06:44:15 PM) (Source: System Restore)(User: )
Description: Geplanter Prüfpunkt0xc000003a


CodeIntegrity Errors:
===================================
  Date: 2013-07-07 14:55:06.554
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 14:54:18.983
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 14:54:12.359
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:39:11.241
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:37:25.605
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:35:11.875
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:35:05.705
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:34:01.402
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-06 18:00:52.662
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-06 17:02:32.276
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 55%
Total physical RAM: 2302.36 MB
Available physical RAM: 1030.82 MB
Total Pagefile: 6037.61 MB
Available Pagefile: 4449.64 MB
Total Virtual: 2047.88 MB
Available Virtual: 1915.5 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:282.27 GB) (Free:52.74 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVER) (Fixed) (Total:15.81 GB) (Free:3.2 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 26943DDC)
Partition 1: (Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=16 GB) - (Type=0C)

==================== End Of Log ============================

Code:

ATTFilter

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-03 18:51:15
Windows 6.1.7600  \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEVT-22ZCT0 rev.11.01A11 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\SEBAST~1\AppData\Local\Temp\fwldakoc.sys


---- System - GMER 2.1 ----

SSDT            9045328E                                                                           ZwCreateSection
SSDT            90453298                                                                           ZwRequestWaitReplyPort
SSDT            90453293                                                                           ZwSetContextThread
SSDT            9045329D                                                                           ZwSetSecurityObject
SSDT            904532A2                                                                           ZwSystemDebugControl
SSDT            9045322F                                                                           ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwRollbackTransaction + 13F9                                          82C4F829 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                             82C74132 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!RtlSidHashLookup + 350                                                82C7BA30 4 Bytes  [8E, 32, 45, 90]
.text           ntkrnlpa.exe!RtlSidHashLookup + 6AC                                                82C7BD8C 4 Bytes  JMP C7FA5613 
.text           ntkrnlpa.exe!RtlSidHashLookup + 6F0                                                82C7BDD0 4 Bytes  [93, 32, 45, 90] {XCHG EBX, EAX; XOR AL, [EBP-0x70]}
.text           ntkrnlpa.exe!RtlSidHashLookup + 76C                                                82C7BE4C 4 Bytes  [9D, 32, 45, 90] {POPF ; XOR AL, [EBP-0x70]}
.text           ntkrnlpa.exe!RtlSidHashLookup + 7C0                                                82C7BEA0 4 Bytes  [A2, 32, 45, 90]
.text           ...                                                                                
.text           C:\Windows\system32\DRIVERS\nvlddmkm.sys                                           section is writeable [0x8FA37320, 0x3F69E7, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text           C:\Windows\Explorer.EXE[1952] WININET.dll!InternetCloseHandle                      7700C664 5 Bytes  JMP 04512C84 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!HttpQueryInfoA                           7700E13A 5 Bytes  JMP 04512B2C 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!InternetReadFile                         7700F8D8 5 Bytes  JMP 04512A30 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!InternetQueryDataAvailable               77013184 5 Bytes  JMP 045129E4 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!HttpOpenRequestA                         77035761 5 Bytes  JMP 045116C4 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!HttpQueryInfoW                           77035865 5 Bytes  JMP 04512BD8 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!HttpOpenRequestW                         77035FEF 5 Bytes  JMP 04511508 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!HttpSendRequestW                         7703632D 5 Bytes  JMP 0451263C 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!InternetReadFileExW                      7703F9EE 5 Bytes  JMP 04512AD8 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!InternetReadFileExA                      7703FA49 5 Bytes  JMP 04512A84 
.text           C:\Windows\Explorer.EXE[1952] WININET.dll!HttpSendRequestA                         7706525A 5 Bytes  JMP 04512688 

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                            Wdf01000.sys
AttachedDevice  \FileSystem\fastfat \Fat                                                           fltmgr.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SOFTWARE\Classes\CLSID\{722b3793-5367-4446-b6bb-db89b05c1f24}\LocalServer32@  %SystemRoot%\System32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {722b3793-5367-4446-b6bb-db89b05c1f24}

---- EOF - GMER 2.1 ----

Code:

ATTFilter


Typ:	Datei
Quelle:	C:\Users\Sebastion Gaul\AppData\Local\Temp\Nqoa\cyyfhtipt.exe
Status:	Infiziert
Quarantäne-Objekt:	56e0afbc.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.114
Virendefinitionsdatei:	7.11.100.74
Meldung:	TR/Matsnu.A.56
Datum/Uhrzeit:	03.09.2013, 18:33


Typ:	Datei
Quelle:	C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}
Status:	Infiziert
Quarantäne-Objekt:	56aa981a.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.114
Virendefinitionsdatei:	7.11.100.74
Meldung:	TR/Matsnu.A.59
Datum/Uhrzeit:	03.09.2013, 18:17


Typ:	Datei
Quelle:	C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}
Status:	Infiziert
Quarantäne-Objekt:	57089de8.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.114
Virendefinitionsdatei:	7.11.100.74
Meldung:	TR/Matsnu.A.59
Datum/Uhrzeit:	03.09.2013, 18:07


Typ:	Datei
Quelle:	C:\Users\Sebastion Gaul\AppData\Local\Temp\{00007D15-9A6D-B47B}
Status:	Infiziert
Quarantäne-Objekt:	56daa6c3.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.114
Virendefinitionsdatei:	7.11.100.74
Meldung:	TR/BankZone.A.8
Datum/Uhrzeit:	03.09.2013, 17:57


Typ:	Datei
Quelle:	C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}
Status:	Infiziert
Quarantäne-Objekt:	57c99297.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.114
Virendefinitionsdatei:	7.11.100.74
Meldung:	TR/Matsnu.A.59
Datum/Uhrzeit:	03.09.2013, 17:56

Code:

ATTFilter

Exportierte Ereignisse:

03.09.2013 18:33 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\Nqoa\cyyfhtipt.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.56' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56e0afbc.qua' 
      verschoben!

03.09.2013 18:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000C5A5-8427-3F4F}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 18:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000C5A5-8427-3F4F}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 18:17 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56aa981a.qua' 
      verschoben!

03.09.2013 18:16 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 18:16 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000FF74-A222-708A}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 18:07 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57089de8.qua' 
      verschoben!

03.09.2013 18:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 18:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0000167B-16C5-5ACF}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 17:57 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00007D15-9A6D-B47B}'
      enthielt einen Virus oder unerwünschtes Programm 'TR/BankZone.A.8' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56daa6c3.qua' 
      verschoben!

03.09.2013 17:56 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57c99297.qua' 
      verschoben!

03.09.2013 17:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 17:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{000000F4-00B2-9882}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00007D15-9A6D-B47B}'
      wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.8' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 17:47 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002AEF-6CB7-AE7F}'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '570a9032.qua' 
      verschoben!

03.09.2013 17:45 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002AEF-6CB7-AE7F}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 17:45 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002AEF-6CB7-AE7F}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 17:37 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002404-6BDC-3434}'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56019457.qua' 
      verschoben!

03.09.2013 17:34 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002404-6BDC-3434}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 17:34 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00002404-6BDC-3434}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 17:24 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0001034C-BB32-838A}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 17:24 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{0001034C-BB32-838A}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 17:14 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00015825-130B-DF3}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 17:14 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00015825-130B-DF3}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.09.2013 17:06 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00006586-FF98-1CF0}'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '549c685c.qua' 
      verschoben!

03.09.2013 17:03 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00006586-FF98-1CF0}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.09.2013 17:03 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\{00006586-FF98-1CF0}'
      wurde ein Virus oder unerwünschtes Programm 'TR/Matsnu.A.59' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

24.08.2013 18:58 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\logonpfpack.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

24.08.2013 18:58 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\logonpfpack.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

24.08.2013 15:57 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\monl.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

24.08.2013 15:57 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sebastion Gaul\AppData\Local\Temp\monl.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/BankZone.A.2' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

MFG Sebastion Gaul

schrauber · 03.09.2013, 18:29

hi,

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Sebastion · 03.09.2013, 19:27

Code:

ATTFilter

ComboFix 13-09-02.02 - Sebastion Gaul 03.09.2013  20:09:02.1.2 - x86
Microsoft Windows 7 Professional   6.1.7600.0.1252.49.1031.18.2302.1246 [GMT 2:00]
ausgeführt von:: c:\users\Sebastion Gaul\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\BrowserDefender
c:\programdata\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bl
c:\programdata\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll
c:\programdata\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe
c:\programdata\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\dm
c:\programdata\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\bprotector.js
c:\programdata\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe
c:\users\Sebastion Gaul\AppData\Local\memopti.exe
c:\users\Sebastion Gaul\AppData\Roaming\logonoa.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-08-03 bis 2013-09-03  ))))))))))))))))))))))))))))))
.
.
2013-09-03 18:17 . 2013-09-03 18:17	--------	d-----w-	c:\users\Sebastion Gaul\AppData\Local\temp
2013-09-03 18:17 . 2013-09-03 18:17	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-09-03 16:37 . 2013-09-03 16:37	--------	d--h--w-	c:\users\Sebastion Gaul\AppData\Roaming\Yyfcysz
2013-09-03 16:37 . 2013-09-03 16:37	--------	d--h--w-	c:\users\Sebastion Gaul\AppData\Roaming\Xftdxealpe
2013-09-03 16:37 . 2013-09-03 16:37	--------	d--h--w-	c:\users\Sebastion Gaul\AppData\Roaming\Nihyy
2013-09-03 16:37 . 2013-09-03 16:37	--------	d--h--w-	c:\users\Sebastion Gaul\AppData\Roaming\Mwpkmih
2013-09-03 16:12 . 2013-09-03 16:12	--------	d-----w-	C:\FRST
2013-08-11 01:52 . 2013-08-31 05:31	60872	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{08C9A27D-6F38-4D8A-9668-F386F5BF04B9}\offreg.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-22 17:29 . 2012-12-09 00:38	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 17:29 . 2012-12-09 00:38	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-07-21 15:14 . 2013-07-21 15:14	789416	----a-w-	c:\windows\system32\deployJava1.dll
2013-07-21 15:14 . 2013-07-21 15:14	867240	----a-w-	c:\windows\system32\npDeployJava1.dll
2013-07-15 01:34 . 2013-07-31 18:14	7143960	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{08C9A27D-6F38-4D8A-9668-F386F5BF04B9}\mpengine.dll
2013-06-28 21:58 . 2013-06-28 21:58	98	----a-w-	c:\windows\DeleteOnReboot.bat
2013-06-25 09:08 . 2013-05-06 11:46	67168	----a-w-	c:\windows\system32\drivers\avnetflt.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{e9e8eb35-ff77-455d-b677-91e5e4fc06c2}]
2009-11-25 11:47	297808	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-06-25 345144]
"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-10-09 102400]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13552160]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 92704]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXMediaServer]
2013-04-15 15:53	450560	----a-w-	c:\program files\DivX\DivX Media Server\DivXMediaServer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2013-02-13 02:37	1263952	----a-w-	c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaSuite.exe]
2013-04-18 23:45	1090912	----a-w-	c:\program files\Nokia\Nokia Suite\NokiaSuite.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"KPeerNexonEU"=c:\nexon\NEXON_EU_Downloader\nxEULauncher.exe
"EADM"="c:\program files\Origin\Origin.exe" -AutoStart
"Skype"="c:\program files\Skype\Phone\Skype.exe" /minimized /regrun
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-02-28 161384]
R2 SystemStoreService;System Store;c:\program files\SoftwareUpdater\SystemStore.exe  -displayname System Store -servicename SystemStoreService [x]
R3 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater;c:\program files\Origin Games\Dragon Age Origins\\bin_ship\DAUpdaterSvc.Service.exe [2011-02-24 25832]
R3 EagleXNt;EagleXNt;c:\windows\system32\drivers\EagleXNt.sys [x]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2013-01-23 137600]
R3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2013-01-23 8576]
R3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [2008-09-25 1332576]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-03-28 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-06-25 84024]
S2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files\Freemake\CaptureLib\CaptureLibService.exe [2013-06-13 9216]
S2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2011-02-11 35088]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2012-11-26 64624]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-12-09 17:30]
.
2013-09-03 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\program files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-12-11 17:40]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204
IE: Alles mit FDM herunterladen - file://c:\program files\Free Download Manager\dlall.htm
IE: Auswahl mit FDM herunterladen - file://c:\program files\Free Download Manager\dlselected.htm
IE: Datei mit FDM herunterladen - file://c:\program files\Free Download Manager\dllink.htm
IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202
IE: Videos mit FDM herunterladen - file://c:\program files\Free Download Manager\dlfvideo.htm
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 195.234.128.7 195.234.128.16
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-753054334-2552624513-2653933462-1001\Software\SecuROM\License information*]
"datasecu"=hex:3a,66,4b,c6,bb,80,44,93,bf,ff,a0,6a,2b,2a,cf,fe,32,f3,5f,7d,be,
   eb,8b,33,1e,d5,f6,7f,43,12,c4,be,d3,22,69,41,a6,79,c9,dd,d4,6b,b0,b7,02,03,\
"rkeysecu"=hex:ae,c7,fa,1b,fe,33,e5,0c,4e,14,11,59,35,33,75,2d
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-09-03  20:19:18
ComboFix-quarantined-files.txt  2013-09-03 18:19
.
Vor Suchlauf: 17 Verzeichnis(se), 60.679.741.440 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 60.734.078.976 Bytes frei
.
- - End Of File - - 53685D02B78D4BA73711915CD67CE504
A36C5E4F47E84449FF07ED3517B43A31

sorry ging leider nicht früher musste erstmal schauen wie ich Avira deaktiviere
bin ab 17:30 wieder erreichbar

schrauber · 04.09.2013, 08:43

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Sebastion · 04.09.2013, 16:54

wie gewünscht die Log Dateien

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.04.06

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Sebastion Gaul :: SEBASTIONGAUL [Administrator]

Schutz: Aktiviert

04.09.2013 17:13:08
mbam-log-2013-09-04 (17-13-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207821
Laufzeit: 11 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\Sebastion Gaul\AppData\Roaming\Mwpkmih\xvtdtipt.exe (Trojan.Zbot.FV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sebastion Gaul\AppData\Roaming\Nihyy\ojnqojtipt.exe (Trojan.Zbot.FV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sebastion Gaul\AppData\Roaming\Xftdxealpe\qojnqotipt.exe (Trojan.Zbot.FV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sebastion Gaul\AppData\Roaming\Yyfcysz\nihbnihtipt.exe (Trojan.Zbot.FV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sebastion Gaul\Downloads\OrbitDownloaderSetup4118.exe (PUP.OpenCandy.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

# AdwCleaner v3.002 - Bericht erstellt am 04/09/2013 um 17:34:36
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Professional  (32 bits)
# Benutzername : Sebastion Gaul - SEBASTIONGAUL
# Gestartet von : C:\Users\Sebastion Gaul\Desktop\adwcleaner(1).exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : SystemStoreService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Covus Freemium
Ordner Gelöscht : C:\Program Files\Covus Freemium
Ordner Gelöscht : C:\Program Files\SoftwareUpdater
Ordner Gelöscht : C:\Users\Sebastion Gaul\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Sebastion Gaul\AppData\Local\Freemium
Ordner Gelöscht : C:\Users\Sebastion Gaul\AppData\LocalLow\boost_interprocess
Datei Gelöscht : C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\\invalidprefs.js
Datei Gelöscht : C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\searchplugins\BrowserDefender.xml
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater Ui
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Software Updater Ui
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E433B0F-0E9B-4B6D-8CC1-17B326DDC5B5}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0E433B0F-0E9B-4B6D-8CC1-17B326DDC5B5}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Software Updater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D788066C-DCD3-4F94-A6B3-64EC2253D5F6}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D788066C-DCD3-4F94-A6B3-64EC2253D5F6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Covus Freemium GmbH

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16455


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.enabledAddons", "%7B4DC70064-89E2-4a55-8FC6-E8CDEAE3618C%7D:0.7.7,gmailnoads%40mywebber.com:3.9.1,%7B23fcfd51-4958-4f00-80a3-ae97e717ed8b%7D:2.1.2.172,fmdownloader%40gmail.com:1.[...]

*************************

AdwCleaner[R0].txt - [3884 octets] - [04/09/2013 17:32:34]
AdwCleaner[S0].txt - [3842 octets] - [04/09/2013 17:34:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3902 octets] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.7 (09.01.2013:1)
OS: Windows 7 Professional x86
Ran by Sebastion Gaul on 04.09.2013 at 17:42:24,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-753054334-2552624513-2653933462-1001\Software\SweetIM



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\Users\Sebastion Gaul\AppData\Roaming\mozilla\firefox\profiles\glgl66ha.default\invalidprefs.js
Emptied folder: C:\Users\Sebastion Gaul\AppData\Roaming\mozilla\firefox\profiles\glgl66ha.default\minidumps [94 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04.09.2013 at 17:45:17,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul (administrator) on SEBASTIONGAUL on 04-09-2013 17:46:14
Running from C:\Users\Sebastion Gaul\Desktop
Microsoft Windows 7 Professional  (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Ellora Assets Corp.) C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SynTPStart] - C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-10-09] (Synaptics, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NvCplDaemon] - C:\Windows\system32\NvCpl.dll [13552160 2008-09-17] (NVIDIA Corporation)
HKLM\...\Run: [NvMediaCenter] - C:\Windows\system32\NvMcTray.dll [92704 2008-09-17] (NVIDIA Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Policies\Explorer: [NoDrives] 0

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll ()
BHO: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll ()
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.234.128.7 195.234.128.16

FireFox:
========
FF ProfilePath: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Sebastion Gaul\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: fdm_ffext - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: gmailnoads - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\gmailnoads@mywebber.com.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-25] (Avira Operations GmbH & Co. KG)
S3 DAUpdaterSvc; C:\Program Files\Origin Games\Dragon Age Origins\\bin_ship\DAUpdaterSvc.Service.exe [25832 2011-02-24] (BioWare)
R2 FreemakeVideoCapture; C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-06-13] (Ellora Assets Corp.)
S2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-28] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
S3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1332576 2008-09-25] (NXP Semiconductors Germany GmbH)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\Users\SEBAST~1\AppData\Local\Temp\catchme.sys [x]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-04 17:42 - 2013-09-04 17:42 - 00000000 ____D C:\Windows\ERUNT
2013-09-04 17:41 - 2013-09-04 17:41 - 01028757 _____ (Thisisu) C:\Users\Sebastion Gaul\Desktop\JRT.exe
2013-09-04 17:37 - 2013-09-04 17:37 - 00003982 _____ C:\Users\Sebastion Gaul\Desktop\AdwCleaner[S0].txt
2013-09-04 17:32 - 2013-09-04 17:34 - 00000000 ____D C:\AdwCleaner
2013-09-04 17:30 - 2013-09-04 17:30 - 01037222 _____ C:\Users\Sebastion Gaul\Desktop\adwcleaner(1).exe
2013-09-04 17:11 - 2013-09-04 17:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-04 17:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-04 17:09 - 2013-09-04 17:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Sebastion Gaul\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-03 20:19 - 2013-09-03 20:19 - 00008965 _____ C:\ComboFix.txt
2013-09-03 20:05 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-03 20:05 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-03 20:05 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-03 19:40 - 2013-09-03 20:19 - 00000000 ____D C:\Qoobox
2013-09-03 19:39 - 2013-09-03 20:18 - 00000000 ____D C:\Windows\erdnt
2013-09-03 19:37 - 2013-09-03 19:38 - 05119472 ____R (Swearware) C:\Users\Sebastion Gaul\Desktop\ComboFix.exe
2013-09-03 19:20 - 2013-09-03 19:20 - 00003700 _____ C:\Users\Sebastion Gaul\Desktop\quarantaene.txt
2013-09-03 19:19 - 2013-09-03 19:19 - 00018334 _____ C:\Users\Sebastion Gaul\Desktop\Ereignisse.txt
2013-09-03 18:51 - 2013-09-03 18:51 - 00004471 _____ C:\Users\Sebastion Gaul\Desktop\gmer.log
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Yyfcysz
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Xftdxealpe
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Nihyy
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Mwpkmih
2013-09-03 18:37 - 2013-09-03 18:37 - 00377856 _____ C:\Users\Sebastion Gaul\Desktop\gmer_2.1.19163.exe
2013-09-03 18:33 - 2013-09-03 18:34 - 00022577 _____ C:\Users\Sebastion Gaul\Desktop\Addition.txt
2013-09-03 18:26 - 2013-09-03 18:26 - 01084573 _____ (Farbar) C:\Users\Sebastion Gaul\Desktop\FRST.exe
2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:09 - 2013-09-03 18:11 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-04 17:37 - 00000224 _____ C:\Windows\setupact.log
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-17 06:05 - 2013-08-17 06:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 15:12 - 2013-06-18 16:10 - 00000000 ____D C:\Users\Sebastion Gaul\Desktop\10-Fick Tour durch Hamburg
2013-08-06 15:11 - 2013-08-06 15:12 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:10 - 2013-08-06 15:11 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 10:21 - 2013-08-06 11:41 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar
2013-08-05 14:18 - 2013-08-05 15:38 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part2.rar
2013-08-05 10:44 - 2013-08-05 12:04 - 243069393 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part3.rar

==================== One Month Modified Files and Folders =======

2013-09-04 17:45 - 2013-09-04 17:45 - 00001092 _____ C:\Users\Sebastion Gaul\Desktop\JRT.txt
2013-09-04 17:44 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-04 17:44 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-04 17:42 - 2013-09-04 17:42 - 00000000 ____D C:\Windows\ERUNT
2013-09-04 17:41 - 2013-09-04 17:41 - 01028757 _____ (Thisisu) C:\Users\Sebastion Gaul\Desktop\JRT.exe
2013-09-04 17:41 - 2012-12-09 01:27 - 01683734 _____ C:\Windows\WindowsUpdate.log
2013-09-04 17:37 - 2013-09-04 17:37 - 00003982 _____ C:\Users\Sebastion Gaul\Desktop\AdwCleaner[S0].txt
2013-09-04 17:37 - 2013-09-03 17:48 - 00000224 _____ C:\Windows\setupact.log
2013-09-04 17:37 - 2012-12-09 02:48 - 00099846 _____ C:\ProgramData\nvModes.001
2013-09-04 17:34 - 2013-09-04 17:32 - 00000000 ____D C:\AdwCleaner
2013-09-04 17:30 - 2013-09-04 17:30 - 01037222 _____ C:\Users\Sebastion Gaul\Desktop\adwcleaner(1).exe
2013-09-04 17:28 - 2013-05-10 16:36 - 00064092 _____ C:\Windows\PFRO.log
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Yyfcysz
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Xftdxealpe
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Nihyy
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Mwpkmih
2013-09-04 17:11 - 2013-09-04 17:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-04 17:09 - 2013-09-04 17:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Sebastion Gaul\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-03 20:19 - 2013-09-03 20:19 - 00008965 _____ C:\ComboFix.txt
2013-09-03 20:19 - 2013-09-03 19:40 - 00000000 ____D C:\Qoobox
2013-09-03 20:19 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2013-09-03 20:18 - 2013-09-03 19:39 - 00000000 ____D C:\Windows\erdnt
2013-09-03 20:17 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-09-03 19:38 - 2013-09-03 19:37 - 05119472 ____R (Swearware) C:\Users\Sebastion Gaul\Desktop\ComboFix.exe
2013-09-03 19:35 - 2012-12-09 01:50 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-03 19:29 - 2012-12-09 02:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-03 19:28 - 2013-06-28 17:05 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Orbit
2013-09-03 19:20 - 2013-09-03 19:20 - 00003700 _____ C:\Users\Sebastion Gaul\Desktop\quarantaene.txt
2013-09-03 19:19 - 2013-09-03 19:19 - 00018334 _____ C:\Users\Sebastion Gaul\Desktop\Ereignisse.txt
2013-09-03 18:51 - 2013-09-03 18:51 - 00004471 _____ C:\Users\Sebastion Gaul\Desktop\gmer.log
2013-09-03 18:37 - 2013-09-03 18:37 - 00377856 _____ C:\Users\Sebastion Gaul\Desktop\gmer_2.1.19163.exe
2013-09-03 18:34 - 2013-09-03 18:33 - 00022577 _____ C:\Users\Sebastion Gaul\Desktop\Addition.txt
2013-09-03 18:26 - 2013-09-03 18:26 - 01084573 _____ (Farbar) C:\Users\Sebastion Gaul\Desktop\FRST.exe
2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:11 - 2013-09-03 18:09 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:09 - 2012-12-09 01:52 - 00000000 ____D C:\Users\Sebastion Gaul
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-09-03 17:46 - 2013-01-05 22:54 - 00000000 ____D C:\Windows\Minidump
2013-09-03 06:12 - 2012-12-12 01:56 - 00000404 _____ C:\Windows\Tasks\Final Media Player Update Checker.job
2013-09-01 21:37 - 2012-12-09 19:14 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\TS3Client
2013-09-01 11:59 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-31 14:29 - 2012-12-09 02:07 - 00099846 _____ C:\ProgramData\nvModes.dat
2013-08-22 19:29 - 2012-12-09 02:38 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-22 19:29 - 2012-12-09 02:38 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-20 18:54 - 2013-01-12 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 06:06 - 2013-08-17 06:05 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-11 11:45 - 2013-05-24 21:45 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\vlc
2013-08-07 16:07 - 2012-12-09 19:07 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-06 15:12 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:11 - 2013-08-06 15:10 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 11:41 - 2013-08-06 10:21 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar
2013-08-05 15:38 - 2013-08-05 14:18 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part2.rar
2013-08-05 12:04 - 2013-08-05 10:44 - 243069393 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part3.rar
2013-08-05 10:46 - 2013-06-10 20:16 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\DivX

Files to move or delete:
====================
C:\ProgramData\nvModes.dat
C:\Users\SEBAST~1\AppData\Local\Temp\Quarantine.exe
C:\Users\SEBAST~1\AppData\Local\Temp\jrt\erunt\ERUNT.EXE

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-01 00:12

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul at 2013-09-04 17:47:22
Running from C:\Users\Sebastion Gaul\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe AIR (Version: 3.5.0.600)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Assassin's Creed(R) III v1.06 (Version: 1.06)
Avira Free Antivirus (Version: 13.0.0.3885)
Bandisoft MPEG-1 Decoder
DivX-Setup (Version: 2.6.1.41)
Dragon Age II (Version: 1.00)
Dragon Age: Origins (Version: 1.05)
FastStone Image Viewer 4.8 (Version: 4.8)
Final Media Player 2012 (Version: 2012.10.9.0)
Free Download Manager 2.5
Free System Utilities (Version: 1.0.0.28)
Free SystemUtilities (Version: 1.0.0.28)
Free Video to MP3 Converter version 5.0.25.610 (Version: 5.0.25.610)
Freemake Video Downloader (Version: 3.5.1)
Loong - Dragonblood (Version: 2.04.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Mass Effect (Version: 1.2.20608.0)
Mass Effect 2 (Version: 1.2.1604.0)
Mass Effect™ 3 (Version: 1.05.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
Microsoft-Maus- und Tastatur-Center (Version: 2.1.177.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
Nexon Game Manager
Nokia Connectivity Cable Driver (Version: 7.1.172.0)
Nokia Suite (Version: 3.8.30.0)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.109.718)
NVIDIA PhysX (Version: 9.11.1107)
Orbit Downloader
Origin (Version: 9.1.3.2637)
PC Connectivity Solution (Version: 12.0.109.0)
Skype™ 6.3 (Version: 6.3.105)
Star Wars: The Old Republic (Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 10.0.19.0)
TeamSpeak 3 Client (Version: 3.0.11.1)
Unity Web Player (HKCU Version: )
Uplay (Version: 2.0)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 2.0.7 (Version: 2.0.7)
Windows-Treiberpaket - Nokia pccsmcfd “LegacyDriver”  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
 

==================== Restore Points  =========================

28-08-2013 23:20:11 Geplanter Prüfpunkt
03-09-2013 18:05:58 ComboFix created restore point

==================== Hosts content: ==========================

2009-07-14 04:04 - 2013-09-03 20:17 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => start w32time task_started
Task: {1100E718-D206-4094-BB33-29BB039CBD30} - System32\Tasks\Final Media Player Update Checker => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-02] (Bitberry Software)
Task: {8A886799-EC9D-4A3E-B069-A708F56B89ED} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {B7EAAF5A-4060-4601-83BF-DAAB1252CB11} - System32\Tasks\Freemium1ClickMaint => C:\Users\Sebastion Gaul\Downloads\1Click.exe No File
Task: {DAA21030-74F0-4D7D-A43A-C88018DAB388} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-22] (Adobe Systems Incorporated)
Task: {E88DB931-9F86-4092-9185-9AB6FF075810} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Final Media Player Update Checker.job => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe

==================== Loaded Modules (whitelisted) =============

2008-10-22 07:08 - 2008-09-17 16:24 - 05898240 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 04422992 _____ (Microsoft Corporation) C:\Windows\system32\mfc100u.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00773968 _____ (Microsoft Corporation) C:\Windows\system32\MSVCR100.dll
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\COMCTL32.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00421200 _____ (Microsoft Corporation) C:\Windows\system32\MSVCP100.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00064336 _____ (Microsoft Corporation) C:\Windows\system32\MFC100DEU.DLL
2012-12-09 02:31 - 2012-04-21 06:23 - 01625088 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.17007_none_72f44f3186198a88\gdiplus.dll
2012-12-09 02:37 - 2010-08-21 07:33 - 00530432 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\COMCTL32.dll
2007-10-09 07:07 - 2007-10-09 07:07 - 00163840 _____ (Synaptics, Inc.) C:\Windows\system32\SynCOM.dll
2007-10-09 07:16 - 2007-10-09 07:16 - 00147456 _____ (Synaptics, Inc.) C:\Windows\system32\SynTPAPI.dll
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll
2008-10-22 07:08 - 2008-09-17 16:24 - 00616992 _____ (NVIDIA Corporation) C:\Windows\system32\NVSVC.DLL
2009-07-14 01:47 - 2009-07-14 03:16 - 00348160 _____ (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\tiptsf.dll
2009-07-14 01:30 - 2009-07-14 03:15 - 00209920 _____ (Microsoft Corporation) C:\Windows\System32\mstask.dll
2012-12-09 04:11 - 2012-12-09 04:11 - 00194560 _____ (Microsoft Corporation) C:\Program Files\Internet Explorer\ieproxy.dll
2013-08-06 15:10 - 2012-06-09 19:20 - 00167936 _____ (Alexander Roshal) C:\Program Files\WinRAR\rarext.dll
2013-05-08 22:55 - 2013-05-08 22:55 - 00107888 _____ (Sony DADC Austria AG.) C:\Windows\system32\CmdLineExt.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: NVIDIA GeForce 9600M GS
Description: NVIDIA GeForce 9600M GS
Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}
Manufacturer: NVIDIA
Service: nvlddmkm
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-07-07 14:55:06.554
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 14:54:18.983
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 14:54:12.359
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:39:11.241
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:37:25.605
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:35:11.875
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:35:05.705
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:34:01.402
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-06 18:00:52.662
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-06 17:02:32.276
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 34%
Total physical RAM: 2302.36 MB
Available physical RAM: 1513.46 MB
Total Pagefile: 4602.99 MB
Available Pagefile: 3665.11 MB
Total Virtual: 2047.88 MB
Available Virtual: 1884.24 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:282.27 GB) (Free:55.76 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVER) (Fixed) (Total:15.81 GB) (Free:3.2 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 26943DDC)
Partition 1: (Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=16 GB) - (Type=0C)

==================== End Of Log ============================

schrauber · 04.09.2013, 20:08

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Sebastion · 04.09.2013, 23:35

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=7f0d7d5bd739a347b61dd12f8c74b85e
# engine=15013
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-04 10:14:43
# local_time=2013-09-05 12:14:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1799 16775165 100 97 25635 243756173 18406 0
# compatibility_mode=5893 16776573 100 94 23031 130771626 0 0
# scanned=295507
# found=1
# cleaned=0
# scan_time=9649
sh=5067A8E9065FA692273687CD0A159FD620A42DB6 ft=1 fh=2c75e84d5f635e38 vn="Win32/Spy.Bebloh.K trojan" ac=I fn="C:\Qoobox\Quarantine\C\Users\Sebastion Gaul\AppData\Roaming\logonoa.exe.vir"

SecurityCheck

Code:

ATTFilter

 UNSUPPORTED OPERATING SYSTEM! ABORTED!

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul (administrator) on SEBASTIONGAUL on 05-09-2013 00:30:25
Running from C:\Users\Sebastion Gaul\Desktop
Microsoft Windows 7 Professional  (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Ellora Assets Corp.) C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Microsoft Corporation) C:\Windows\system32\taskmgr.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SynTPStart] - C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-10-09] (Synaptics, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NvCplDaemon] - C:\Windows\system32\NvCpl.dll [13552160 2008-09-17] (NVIDIA Corporation)
HKLM\...\Run: [NvMediaCenter] - C:\Windows\system32\NvMcTray.dll [92704 2008-09-17] (NVIDIA Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Policies\Explorer: [NoDrives] 0

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll ()
BHO: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll ()
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.234.128.7 195.234.128.16

FireFox:
========
FF ProfilePath: C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Sebastion Gaul\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: fdm_ffext - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: gmailnoads - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\gmailnoads@mywebber.com.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi
FF Extension: No Name - C:\Users\Sebastion Gaul\AppData\Roaming\Mozilla\Firefox\Profiles\glgl66ha.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-25] (Avira Operations GmbH & Co. KG)
S3 DAUpdaterSvc; C:\Program Files\Origin Games\Dragon Age Origins\\bin_ship\DAUpdaterSvc.Service.exe [25832 2011-02-24] (BioWare)
R2 FreemakeVideoCapture; C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-06-13] (Ellora Assets Corp.)
S2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-28] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
S3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1332576 2008-09-25] (NXP Semiconductors Germany GmbH)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\Users\SEBAST~1\AppData\Local\Temp\catchme.sys [x]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-05 00:17 - 2013-09-05 00:17 - 00001549 _____ C:\Users\Sebastion Gaul\Desktop\log.txt - Verknüpfung.lnk
2013-09-04 21:30 - 2013-09-04 21:30 - 02347384 _____ (ESET) C:\Users\Sebastion Gaul\Desktop\esetsmartinstaller_enu.exe
2013-09-04 21:19 - 2013-09-04 21:19 - 00000346 _____ C:\Windows\Tasks\Freemium1ClickMaint.job
2013-09-04 21:17 - 2013-09-04 21:17 - 00000000 ____D C:\Program Files\Covus Freemium
2013-09-04 17:45 - 2013-09-04 17:45 - 00001092 _____ C:\Users\Sebastion Gaul\Desktop\JRT.txt
2013-09-04 17:42 - 2013-09-04 17:42 - 00000000 ____D C:\Windows\ERUNT
2013-09-04 17:41 - 2013-09-04 17:41 - 01028757 _____ (Thisisu) C:\Users\Sebastion Gaul\Desktop\JRT.exe
2013-09-04 17:37 - 2013-09-04 17:37 - 00003982 _____ C:\Users\Sebastion Gaul\Desktop\AdwCleaner[S0].txt
2013-09-04 17:32 - 2013-09-04 17:34 - 00000000 ____D C:\AdwCleaner
2013-09-04 17:30 - 2013-09-04 17:30 - 01037222 _____ C:\Users\Sebastion Gaul\Desktop\adwcleaner(1).exe
2013-09-04 17:11 - 2013-09-04 17:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-04 17:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-04 17:09 - 2013-09-04 17:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Sebastion Gaul\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-03 20:19 - 2013-09-03 20:19 - 00008965 _____ C:\ComboFix.txt
2013-09-03 20:05 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-03 20:05 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-03 20:05 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-03 20:05 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-03 19:40 - 2013-09-03 20:19 - 00000000 ____D C:\Qoobox
2013-09-03 19:39 - 2013-09-03 20:18 - 00000000 ____D C:\Windows\erdnt
2013-09-03 19:37 - 2013-09-03 19:38 - 05119472 ____R (Swearware) C:\Users\Sebastion Gaul\Desktop\ComboFix.exe
2013-09-03 19:20 - 2013-09-03 19:20 - 00003700 _____ C:\Users\Sebastion Gaul\Desktop\quarantaene.txt
2013-09-03 19:19 - 2013-09-03 19:19 - 00018334 _____ C:\Users\Sebastion Gaul\Desktop\Ereignisse.txt
2013-09-03 18:51 - 2013-09-03 18:51 - 00004471 _____ C:\Users\Sebastion Gaul\Desktop\gmer.log
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Yyfcysz
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Xftdxealpe
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Nihyy
2013-09-03 18:37 - 2013-09-04 17:17 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Mwpkmih
2013-09-03 18:37 - 2013-09-03 18:37 - 00377856 _____ C:\Users\Sebastion Gaul\Desktop\gmer_2.1.19163.exe
2013-09-03 18:33 - 2013-09-04 17:47 - 00011246 _____ C:\Users\Sebastion Gaul\Desktop\Addition.txt
2013-09-03 18:26 - 2013-09-03 18:26 - 01084573 _____ (Farbar) C:\Users\Sebastion Gaul\Desktop\FRST.exe
2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:09 - 2013-09-03 18:11 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-04 17:37 - 00000224 _____ C:\Windows\setupact.log
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-17 06:05 - 2013-08-17 06:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 15:12 - 2013-06-18 16:10 - 00000000 ____D C:\Users\Sebastion Gaul\Desktop\10-Fick Tour durch Hamburg
2013-08-06 15:11 - 2013-08-06 15:12 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:10 - 2013-08-06 15:11 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 10:21 - 2013-08-06 11:41 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar

==================== One Month Modified Files and Folders =======

2013-09-05 00:27 - 2013-09-05 00:27 - 00891115 _____ C:\Users\Sebastion Gaul\Desktop\SecurityCheck.exe
2013-09-05 00:23 - 2012-12-09 01:27 - 01706868 _____ C:\Windows\WindowsUpdate.log
2013-09-05 00:17 - 2013-09-05 00:17 - 00001549 _____ C:\Users\Sebastion Gaul\Desktop\log.txt - Verknüpfung.lnk
2013-09-04 21:30 - 2013-09-04 21:30 - 02347384 _____ (ESET) C:\Users\Sebastion Gaul\Desktop\esetsmartinstaller_enu.exe
2013-09-04 21:19 - 2013-09-04 21:19 - 00000346 _____ C:\Windows\Tasks\Freemium1ClickMaint.job
2013-09-04 21:18 - 2013-05-05 13:26 - 00002551 _____ C:\Users\Public\Desktop\Free System Utilities.lnk
2013-09-04 21:17 - 2013-09-04 21:17 - 00000000 ____D C:\Program Files\Covus Freemium
2013-09-04 17:47 - 2013-09-03 18:33 - 00011246 _____ C:\Users\Sebastion Gaul\Desktop\Addition.txt
2013-09-04 17:45 - 2013-09-04 17:45 - 00001092 _____ C:\Users\Sebastion Gaul\Desktop\JRT.txt
2013-09-04 17:44 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-04 17:44 - 2009-07-14 06:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-04 17:42 - 2013-09-04 17:42 - 00000000 ____D C:\Windows\ERUNT
2013-09-04 17:41 - 2013-09-04 17:41 - 01028757 _____ (Thisisu) C:\Users\Sebastion Gaul\Desktop\JRT.exe
2013-09-04 17:37 - 2013-09-04 17:37 - 00003982 _____ C:\Users\Sebastion Gaul\Desktop\AdwCleaner[S0].txt
2013-09-04 17:37 - 2013-09-03 17:48 - 00000224 _____ C:\Windows\setupact.log
2013-09-04 17:37 - 2012-12-09 02:48 - 00099846 _____ C:\ProgramData\nvModes.001
2013-09-04 17:34 - 2013-09-04 17:32 - 00000000 ____D C:\AdwCleaner
2013-09-04 17:30 - 2013-09-04 17:30 - 01037222 _____ C:\Users\Sebastion Gaul\Desktop\adwcleaner(1).exe
2013-09-04 17:28 - 2013-05-10 16:36 - 00064092 _____ C:\Windows\PFRO.log
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Yyfcysz
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Xftdxealpe
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Nihyy
2013-09-04 17:17 - 2013-09-03 18:37 - 00000000 ___HD C:\Users\Sebastion Gaul\AppData\Roaming\Mwpkmih
2013-09-04 17:11 - 2013-09-04 17:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-04 17:10 - 2013-09-04 17:10 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-04 17:09 - 2013-09-04 17:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Sebastion Gaul\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-03 20:19 - 2013-09-03 20:19 - 00008965 _____ C:\ComboFix.txt
2013-09-03 20:19 - 2013-09-03 19:40 - 00000000 ____D C:\Qoobox
2013-09-03 20:19 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2013-09-03 20:18 - 2013-09-03 19:39 - 00000000 ____D C:\Windows\erdnt
2013-09-03 20:17 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-09-03 19:38 - 2013-09-03 19:37 - 05119472 ____R (Swearware) C:\Users\Sebastion Gaul\Desktop\ComboFix.exe
2013-09-03 19:35 - 2012-12-09 01:50 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-03 19:29 - 2012-12-09 02:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-03 19:28 - 2013-06-28 17:05 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Orbit
2013-09-03 19:20 - 2013-09-03 19:20 - 00003700 _____ C:\Users\Sebastion Gaul\Desktop\quarantaene.txt
2013-09-03 19:19 - 2013-09-03 19:19 - 00018334 _____ C:\Users\Sebastion Gaul\Desktop\Ereignisse.txt
2013-09-03 18:51 - 2013-09-03 18:51 - 00004471 _____ C:\Users\Sebastion Gaul\Desktop\gmer.log
2013-09-03 18:37 - 2013-09-03 18:37 - 00377856 _____ C:\Users\Sebastion Gaul\Desktop\gmer_2.1.19163.exe
2013-09-03 18:26 - 2013-09-03 18:26 - 01084573 _____ (Farbar) C:\Users\Sebastion Gaul\Desktop\FRST.exe
2013-09-03 18:12 - 2013-09-03 18:12 - 00000000 ____D C:\FRST
2013-09-03 18:11 - 2013-09-03 18:09 - 00000490 _____ C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
2013-09-03 18:09 - 2013-09-03 18:09 - 00000000 _____ C:\Users\Sebastion Gaul\defogger_reenable
2013-09-03 18:09 - 2012-12-09 01:52 - 00000000 ____D C:\Users\Sebastion Gaul
2013-09-03 18:07 - 2013-09-03 18:07 - 00050477 _____ C:\Users\Sebastion Gaul\Desktop\Defogger.exe
2013-09-03 17:48 - 2013-09-03 17:48 - 00000000 _____ C:\Windows\setuperr.log
2013-09-03 17:46 - 2013-01-05 22:54 - 00000000 ____D C:\Windows\Minidump
2013-09-03 06:12 - 2012-12-12 01:56 - 00000404 _____ C:\Windows\Tasks\Final Media Player Update Checker.job
2013-09-01 21:37 - 2012-12-09 19:14 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\TS3Client
2013-09-01 11:59 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-31 14:29 - 2012-12-09 02:07 - 00099846 _____ C:\ProgramData\nvModes.dat
2013-08-22 19:29 - 2012-12-09 02:38 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-22 19:29 - 2012-12-09 02:38 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 19:01 - 2013-08-22 19:01 - 00156350 _____ C:\Users\Sebastion Gaul\Documents\ts3_clientui-win32-1375773286-2013-08-22 19_01_19.567000.dmp
2013-08-20 18:54 - 2013-01-12 22:35 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 06:06 - 2013-08-17 06:05 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-11 11:45 - 2013-05-24 21:45 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\vlc
2013-08-07 16:07 - 2012-12-09 19:07 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-07 04:22 - 2012-12-09 02:18 - 00238872 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-08-06 15:12 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\WinRAR
2013-08-06 15:11 - 2013-08-06 15:11 - 00000000 ____D C:\Users\Sebastion Gaul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-06 15:11 - 2013-08-06 15:10 - 00000000 ____D C:\Program Files\WinRAR
2013-08-06 11:41 - 2013-08-06 10:21 - 245366784 _____ C:\Users\Sebastion Gaul\Downloads\10-Fick Tour durch Hamburg.part1.rar

Files to move or delete:
====================
C:\ProgramData\nvModes.dat
C:\Users\SEBAST~1\AppData\Local\Temp\Quarantine.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX2\SecurityCheck\Objlist.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX2\SecurityCheck\runprocesses.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX2\SecurityCheck\uninstalllist.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX2\SecurityCheck\Other\cmdinfo.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX2\SecurityCheck\Other\nircmdc.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX2\SecurityCheck\Other\sed.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX2\SecurityCheck\Other\swreg.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX1\SecurityCheck\Objlist.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX1\SecurityCheck\runprocesses.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX1\SecurityCheck\uninstalllist.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX1\SecurityCheck\Other\cmdinfo.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX1\SecurityCheck\Other\nircmdc.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX1\SecurityCheck\Other\sed.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX1\SecurityCheck\Other\swreg.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX0\SecurityCheck\Objlist.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX0\SecurityCheck\runprocesses.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX0\SecurityCheck\uninstalllist.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\cmdinfo.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\nircmdc.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\sed.exe
C:\Users\SEBAST~1\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\swreg.exe
C:\Users\SEBAST~1\AppData\Local\Temp\jrt\erunt\ERUNT.EXE

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-01 00:12

==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-09-2013 02
Ran by Sebastion Gaul at 2013-09-05 00:31:28
Running from C:\Users\Sebastion Gaul\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe AIR (Version: 3.5.0.600)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Assassin's Creed(R) III v1.06 (Version: 1.06)
Avira Free Antivirus (Version: 13.0.0.3885)
Bandisoft MPEG-1 Decoder
DivX-Setup (Version: 2.6.1.41)
Dragon Age II (Version: 1.00)
Dragon Age: Origins (Version: 1.05)
FastStone Image Viewer 4.8 (Version: 4.8)
Final Media Player 2012 (Version: 2012.10.9.0)
Free Download Manager 2.5
Free System Utilities (Version: 1.0.0.28)
Free SystemUtilities (Version: 1.0.0.28)
Free Video to MP3 Converter version 5.0.25.610 (Version: 5.0.25.610)
Freemake Video Downloader (Version: 3.5.1)
Loong - Dragonblood (Version: 2.04.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Mass Effect (Version: 1.2.20608.0)
Mass Effect 2 (Version: 1.2.1604.0)
Mass Effect™ 3 (Version: 1.05.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
Microsoft-Maus- und Tastatur-Center (Version: 2.1.177.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
Nexon Game Manager
Nokia Connectivity Cable Driver (Version: 7.1.172.0)
Nokia Suite (Version: 3.8.30.0)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.109.718)
NVIDIA PhysX (Version: 9.11.1107)
Orbit Downloader
Origin (Version: 9.1.3.2637)
PC Connectivity Solution (Version: 12.0.109.0)
Skype™ 6.3 (Version: 6.3.105)
Star Wars: The Old Republic (Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 10.0.19.0)
TeamSpeak 3 Client (Version: 3.0.11.1)
Unity Web Player (HKCU Version: )
Uplay (Version: 2.0)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 2.0.7 (Version: 2.0.7)
Windows-Treiberpaket - Nokia pccsmcfd “LegacyDriver”  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
 

==================== Restore Points  =========================

28-08-2013 23:20:11 Geplanter Prüfpunkt
03-09-2013 18:05:58 ComboFix created restore point
04-09-2013 15:49:25 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2013-09-03 20:17 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => start w32time task_started
Task: {1100E718-D206-4094-BB33-29BB039CBD30} - System32\Tasks\Final Media Player Update Checker => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-02] (Bitberry Software)
Task: {8A886799-EC9D-4A3E-B069-A708F56B89ED} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {B7EAAF5A-4060-4601-83BF-DAAB1252CB11} - System32\Tasks\Freemium1ClickMaint => C:\Users\Sebastion Gaul\Downloads\1Click.exe No File
Task: {DAA21030-74F0-4D7D-A43A-C88018DAB388} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-22] (Adobe Systems Incorporated)
Task: {E88DB931-9F86-4092-9185-9AB6FF075810} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Final Media Player Update Checker.job => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe
Task: C:\Windows\Tasks\Freemium1ClickMaint.job => C:\Program Files\Covus Freemium\Free System Utilities\1Click.exe

==================== Loaded Modules (whitelisted) =============

2008-10-22 07:08 - 2008-09-17 16:24 - 05898240 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 04422992 _____ (Microsoft Corporation) C:\Windows\system32\mfc100u.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00773968 _____ (Microsoft Corporation) C:\Windows\system32\MSVCR100.dll
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\COMCTL32.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00421200 _____ (Microsoft Corporation) C:\Windows\system32\MSVCP100.dll
2011-06-11 01:58 - 2011-06-11 01:58 - 00064336 _____ (Microsoft Corporation) C:\Windows\system32\MFC100DEU.DLL
2012-12-09 02:31 - 2012-04-21 06:23 - 01625088 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.17007_none_72f44f3186198a88\gdiplus.dll
2012-12-09 02:37 - 2010-08-21 07:33 - 00530432 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\COMCTL32.dll
2007-10-09 07:07 - 2007-10-09 07:07 - 00163840 _____ (Synaptics, Inc.) C:\Windows\system32\SynCOM.dll
2007-10-09 07:16 - 2007-10-09 07:16 - 00147456 _____ (Synaptics, Inc.) C:\Windows\system32\SynTPAPI.dll
2012-12-09 02:37 - 2010-08-21 07:21 - 01680896 _____ (Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll
2009-07-14 01:47 - 2009-07-14 03:16 - 00348160 _____ (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\tiptsf.dll
2012-12-09 04:11 - 2012-12-09 04:11 - 00194560 _____ (Microsoft Corporation) C:\Program Files\Internet Explorer\ieproxy.dll
2013-08-06 15:10 - 2012-06-09 19:20 - 00167936 _____ (Alexander Roshal) C:\Program Files\WinRAR\rarext.dll
2013-05-08 22:55 - 2013-05-08 22:55 - 00107888 _____ (Sony DADC Austria AG.) C:\Windows\system32\CmdLineExt.dll
2010-03-18 13:16 - 2010-03-18 13:16 - 06730056 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
2013-04-27 18:40 - 2013-04-27 18:40 - 14415872 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\246f1a5abb686b9dcdf22d3505b08cea\mscorlib.ni.dll
2010-03-18 13:16 - 2010-03-18 13:16 - 00056656 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\nlssorting.dll
2009-07-14 01:41 - 2009-07-14 03:14 - 00537600 _____ (Microsoft Corporation) C:\Windows\System32\ActionCenterCPL.dll
2009-07-14 01:42 - 2009-07-14 03:15 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCenter.dll
2009-07-14 01:40 - 2009-07-14 03:16 - 00020992 _____ (Microsoft Corporation) C:\Windows\system32\shgina.dll
2009-07-14 01:20 - 2009-07-14 03:16 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\VDMDBG.dll
2009-07-14 02:02 - 2009-07-14 03:16 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\UTILDLL.dll
2013-08-17 06:05 - 2012-10-11 03:04 - 00770384 _____ (Microsoft Corporation) C:\Program Files\Mozilla Firefox\MSVCR100.dll
2013-08-17 06:05 - 2012-10-11 03:04 - 00421200 _____ (Microsoft Corporation) C:\Program Files\Mozilla Firefox\MSVCP100.dll
2013-08-17 06:05 - 2013-08-17 06:06 - 03551640 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2009-07-14 01:37 - 2009-07-14 03:15 - 00054784 _____ (Microsoft Corporation) C:\Program Files\Windows Defender\MpOav.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: NVIDIA GeForce 9600M GS
Description: NVIDIA GeForce 9600M GS
Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}
Manufacturer: NVIDIA
Service: nvlddmkm
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (09/04/2013 08:08:43 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (09/04/2013 05:51:36 PM) (Source: DCOM) (User: )
Description: {752073A1-23F2-4396-85F0-8FDB879ED0ED}


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-07-07 14:55:06.554
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 14:54:18.983
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 14:54:12.359
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:39:11.241
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:37:25.605
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:35:11.875
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:35:05.705
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-07 12:34:01.402
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-06 18:00:52.662
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-06 17:02:32.276
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 52%
Total physical RAM: 2302.36 MB
Available physical RAM: 1095.75 MB
Total Pagefile: 4602.99 MB
Available Pagefile: 3331.57 MB
Total Virtual: 2047.88 MB
Available Virtual: 1883.63 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:282.27 GB) (Free:55.46 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVER) (Fixed) (Total:15.81 GB) (Free:3.2 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 26943DDC)
Partition 1: (Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=16 GB) - (Type=0C)

==================== End Of Log ============================

schrauber · 05.09.2013, 09:00

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Sebastion · 05.09.2013, 16:48

Code:

ATTFilter

# DelFix v10.4 - Datei am 05/09/2013 um 17:36:35 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Benutzer : Sebastion Gaul - SEBASTIONGAUL
# Betriebssystem : Windows 7 Professional  (32 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\FRST
Gelöscht : C:\AdwCleaner[R1].txt
Gelöscht : C:\AdwCleaner[S1].txt
Gelöscht : C:\ComboFix.txt
Gelöscht : C:\Users\Sebastion Gaul\Desktop\Addition.txt
Gelöscht : C:\Users\Sebastion Gaul\Desktop\adwcleaner(1).exe
Gelöscht : C:\Users\Sebastion Gaul\Desktop\AdwCleaner[S0].txt
Gelöscht : C:\Users\Sebastion Gaul\Desktop\Defogger.exe
Gelöscht : C:\Users\Sebastion Gaul\Desktop\defogger_disable.log
Gelöscht : C:\Users\Sebastion Gaul\Desktop\defogger_enable.log
Gelöscht : C:\Users\Sebastion Gaul\Desktop\esetsmartinstaller_enu.exe
Gelöscht : C:\Users\Sebastion Gaul\Desktop\FRST.exe
Gelöscht : C:\Users\Sebastion Gaul\Desktop\FRST.txt
Gelöscht : C:\Users\Sebastion Gaul\Desktop\JRT.exe
Gelöscht : C:\Users\Sebastion Gaul\Desktop\JRT.txt
Gelöscht : C:\Users\Sebastion Gaul\Desktop\log.txt
Gelöscht : C:\Users\Sebastion Gaul\Desktop\SecurityCheck.exe
Gelöscht : C:\Users\Sebastion Gaul\Downloads\AdwCleaner.exe
Gelöscht : HKLM\SOFTWARE\AdwCleaner
Gelöscht : HKLM\SOFTWARE\Swearware

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #107 [ComboFix created restore point | 09/05/2013 15:33:55]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

Ich bedanke mich vielmals für die schnelle und kompetente Hilfe und die einfache Handhabung und für jederman verständlichen Anweisungen.
Werde euch weiter Empfehlen und wünsche euch noch viel Erfolg

mfg Sebastion

schrauber · 06.09.2013, 08:07

Gern Geschehen

Windows 7:Werde Viren nicht los TR/Matsnu.A.59,TR/Matsnu.A.56 und TR/BankZone.A.8

Log-Analyse und Auswertung: Windows 7:Werde Viren nicht los TR/Matsnu.A.59,TR/Matsnu.A.56 und TR/BankZone.A.8