Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows XP: Avira meldet Adware, Maleware, Programme

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.10.2013, 14:41   #1
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Hallo,

Meine Schwester hat ein Notebook in der Schule gebraucht. Damit Sie dort ins WLAN kann habe ich ihren "Eingeschränkten User" auf Admin umgestellt. Ich habe jedoch vergessen ihn wieder auf eingeschränkt umzustellen. Heute wollte meine Mutter den Laptop benutzen und da fiel ihr auf, dass bei Firefox eine Toolbar installiert ist und die Startseite verstellt ist.
Außerdem sind plötzlich folgende Programme installiert: Bonanza Deals, FLV-Player, Optimizer Pro v3.2, Serach-Gol Chrome Toolbar, Serachgol toolbar, Whilokii
Auch Avira schreit immer wieder das er was findet.

Ich habe nun folgendes gemacht:
Notebook vom Internet/Netzwerk getrennt.
Mit Avira Free Antivirus einen vollstänfigen Scan.
Hier alle Funde von Avira:
Code:
ATTFilter
Exportierte Ereignisse:

04.10.2013 12:43 [System-Scanner] Malware gefunden
      Die Datei 'C:\System Volume 
      Information\_restore{F45C7812-1C91-4B4F-A172-193FF981C3C4}\RP223\A0051648.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '518d3874.qua' 
      verschoben!

04.10.2013 12:43 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temporary 
      Internet Files\Content.IE5\WLE3K9A7\pack[1].7z'
      enthielt einen Virus oder unerwünschtes Programm 'APPL/BProtector.Gen' 
      [program].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d517e5.qua' 
      verschoben!

04.10.2013 10:27 [System-Scanner] Malware gefunden
      Die Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49a8c5d1.qua' 
      verschoben!

04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

02.10.2013 22:38 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

02.10.2013 20:43 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale 
      Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5113ff39.qua' 
      verschoben!

02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale 
      Einstellungen\Temp\nsv12A.tmp\rjatydimofu.exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/BProtector.Gen' [program] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale 
      Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale 
      Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern
         
Anschließend habe ich diese Programme deinstalliert:
Bonanza Deals
FLV-Player
Optimizer Pro v3.2
Serach-Gol Chrome Toolbar
Serachgol toolbar
Whilokii

Anschließend Avira Echtzeitscanner deaktiviert und defragger ausgeführt:
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:44 on 04/10/2013 (Eva_2)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-
         
Jetzt ein neustart und dann FRST ausgeführt:
FRST.txt:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Eva_2 (administrator) on EVA-APFEL on 04-10-2013 12:54:39
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(IDT, Inc.) c:\programme\idt\apple_v50\wdm\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(pdfforge GmbH) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Programme\PDF Architect\ConversionService.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(IDT, Inc.) C:\Programme\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [525112 2010-11-11] (Apple Inc.)
HKLM\...\Run: [SysTrayApp] - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM\...\Run: [Nikon Message Center 2] - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\Eva\...\Run: [DAEMON Tools Lite] - C:\Programme\DAEMON Tools Lite\DTLite.exe [ 2013-03-14] (Disc Soft Ltd)
HKU\Eva\...\Run: [Fraps] - C:\PROGRAMME\FRAPS\FRAPS.EXE [ 2009-11-21] (Beepa P/L)
AppInit_DLLs:   [ ] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739176&type=default&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739176&type=default&q={searchTerms}
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\user.js
FF SelectedSearchEngine: qvo6
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\searchplugins\searchgol.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [193848 2010-11-11] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-02-01] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-01-13] ()
S2 bonanzadealslive; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-02] (BonanzaDeals)
S3 bonanzadealslivem; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-02] (BonanzaDeals)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2008-10-16] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-10-16] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [634880 2008-10-16] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-29] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 STacSV; c:\programme\idt\apple_v50\wdm\STacSV.exe [221239 2009-07-22] (IDT, Inc.)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 aapltctp; C:\Windows\System32\DRIVERS\aapltctp.sys [4224 2009-10-15] (Apple Inc.)
R3 aapltp; C:\Windows\System32\DRIVERS\aapltp.sys [33280 2009-10-15] (Apple Inc.)
R3 applebt; C:\Windows\System32\DRIVERS\applebt.sys [9088 2009-10-15] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [49280 2010-11-11] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [6784 2010-11-11] (Apple Inc.)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1590528 2010-02-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-04-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-01] (Avira Operations GmbH & Co. KG)
S3 BthKicker; C:\Windows\System32\DRIVERS\BthKicker.sys [7424 2009-07-22] (Apple Inc.)
R3 DevUpper; C:\Windows\System32\DRIVERS\iSightFT.sys [7680 2009-07-22] (Apple Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-01] (DT Soft Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2004-12-15] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2004-12-15] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2004-12-15] (HP)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2009-07-22] (Apple Inc.)
S3 iSightUpdate; C:\Windows\System32\DRIVERS\iSightUP.sys [17664 2009-07-22] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [6528 2010-11-11] (Apple Inc.)
R3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-02-01] (Apple Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-04-20] ()
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [12928 2010-11-11] (Apple Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-02-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-10] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1293448 2009-07-22] (IDT, Inc.)
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2013-09-11] (TeamViewer GmbH)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [255232 2009-07-22] (Marvell)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:44 - 2013-10-04 12:44 - 00000582 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\defogger_disable.log
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2013-10-04 11:03 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 12:44 - 2013-10-04 11:02 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 12:44 - 2013-10-04 11:01 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-02 20:45 - 2013-10-02 20:45 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Optimizer Pro
2013-10-02 20:40 - 2013-10-04 12:50 - 00000000 ____D C:\Programme\Optimizer Pro
2013-10-02 20:40 - 2013-10-04 12:46 - 00000904 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-02 20:40 - 2013-10-04 12:46 - 00000900 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-02 20:39 - 2013-10-04 12:49 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 08:57 - 2013-10-01 08:58 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 20:59 - 2013-09-29 21:00 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC3.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD6.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC4.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD7.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC5.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD9.tmp
2013-09-29 20:59 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD8.tmp
2013-09-29 20:54 - 2013-09-29 21:02 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:31 - 2013-09-29 22:08 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-10-02 22:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 11:52 - 2013-10-02 10:09 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:38 - 2013-09-29 11:39 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:38 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL
2013-09-29 11:38 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:21 - 2013-09-29 11:23 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 10:28 - 2013-09-29 11:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 11:19 - 2013-09-14 01:33 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-13 11:19 - 2013-09-14 01:33 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-13 11:18 - 2013-09-14 01:33 - 00020836 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:53 - 2011-04-19 18:49 - 02036231 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-04 12:52 - 2011-04-19 19:34 - 00000000 ___RD C:\Programme
2013-10-04 12:50 - 2013-10-02 20:40 - 00000000 ____D C:\Programme\Optimizer Pro
2013-10-04 12:50 - 2011-04-20 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme
2013-10-04 12:50 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-04 12:49 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-04 12:46 - 2013-10-02 20:40 - 00000904 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-04 12:46 - 2013-10-02 20:40 - 00000900 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-04 12:46 - 2011-04-19 19:37 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-04 12:46 - 2011-04-19 19:37 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-04 12:46 - 2011-04-19 18:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-04 12:45 - 2011-04-20 18:55 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva_2\ntuser.ini
2013-10-04 12:45 - 2011-04-19 18:55 - 00032428 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-04 12:44 - 2013-10-04 12:44 - 00000582 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\defogger_disable.log
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2011-04-20 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2
2013-10-04 12:44 - 2011-04-19 19:33 - 00963753 _____ C:\WINDOWS\setupapi.log
2013-10-04 12:14 - 2012-05-06 16:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-04 11:21 - 2011-10-18 16:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-04 11:03 - 2013-10-04 12:44 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 11:02 - 2013-10-04 12:44 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 11:01 - 2013-10-04 12:44 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-04 10:32 - 2011-04-19 18:46 - 00000000 ____D C:\WINDOWS\Registration
2013-10-04 10:26 - 2011-04-20 19:25 - 00357383 _____ C:\WINDOWS\KB2481109.log
2013-10-04 08:45 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 22:01 - 2013-09-29 20:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-02 20:45 - 2013-10-02 20:45 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Optimizer Pro
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
2013-10-02 20:39 - 2011-04-20 18:55 - 00001097 _____ C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
2013-10-02 20:39 - 2011-04-19 22:04 - 00001016 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-02 20:39 - 2011-04-19 22:04 - 00001010 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 20:38 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-02 10:09 - 2013-09-29 11:52 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-10-02 09:29 - 2011-04-29 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\vlc
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-02 09:16 - 2011-04-20 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-01 09:13 - 2011-04-19 22:21 - 00014601 _____ C:\WINDOWS\spupdsvc.log
2013-10-01 09:03 - 2011-04-19 19:34 - 01165510 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-01 08:58 - 2013-10-01 08:57 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-10-01 08:58 - 2011-04-19 18:50 - 00100081 _____ C:\WINDOWS\updspapi.log
2013-10-01 08:53 - 2011-04-19 19:32 - 00190592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 22:08 - 2013-09-29 20:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 21:02 - 2013-09-29 20:54 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 21:02 - 2011-04-29 19:55 - 00044896 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-29 21:02 - 2011-04-19 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva\ntuser.ini
2013-09-29 21:02 - 2011-04-19 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Eva
2013-09-29 21:00 - 2013-09-29 20:59 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:34 - 2011-04-19 19:34 - 01504499 _____ C:\WINDOWS\iis6.log
2013-09-29 20:34 - 2011-04-19 19:34 - 01301084 _____ C:\WINDOWS\FaxSetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00771951 _____ C:\WINDOWS\ocgen.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00605515 _____ C:\WINDOWS\tsoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00447955 _____ C:\WINDOWS\comsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00416620 _____ C:\WINDOWS\msmqinst.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00271260 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00229127 _____ C:\WINDOWS\netfxocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00091026 _____ C:\WINDOWS\MedCtrOC.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00073182 _____ C:\WINDOWS\ocmsn.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065921 _____ C:\WINDOWS\msgsocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065629 _____ C:\WINDOWS\tabletoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-29 20:33 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 19:27 - 2011-05-09 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-29 19:27 - 2011-05-09 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-29 11:55 - 2011-04-20 18:43 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-29 11:55 - 2011-04-19 19:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:51 - 2011-04-20 18:42 - 00000000 ____D C:\Programme\Microsoft Office
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:42 - 2011-04-20 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Programme\Notepad++
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Notepad++
2013-09-29 11:39 - 2013-09-29 11:38 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:36 - 2013-06-01 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Apple Computer
2013-09-29 11:35 - 2011-04-19 19:17 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-29 11:23 - 2013-09-29 11:21 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 11:19 - 2013-09-29 10:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 11:18 - 2012-05-06 14:02 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-22 16:53 - 2012-01-23 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Vreni
2013-09-22 13:11 - 2013-06-01 14:14 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-19 17:26 - 2012-12-24 15:04 - 00002386 _____ C:\WINDOWS\system32\TeamViewer8_Hooks.log
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-19 17:15 - 2011-04-21 18:44 - 00015360 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:34 - 2011-04-19 22:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-14 01:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 01:33 - 2013-09-13 11:19 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-14 01:33 - 2013-09-13 11:19 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-14 01:33 - 2013-09-13 11:18 - 00020836 _____ C:\WINDOWS\KB2864063.log
2013-09-14 01:29 - 2013-07-18 19:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 01:26 - 2011-04-21 20:11 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 17:05 - 2011-10-18 16:57 - 00025088 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\teamviewervpn.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\DTLite4471-0333.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\npp.6.3.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\npp.6.4.5.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\ose00001.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\xmlUpdater.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\uninst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c 

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
Addition.txt:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Eva_2 at 2013-10-04 12:55:29
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 7.1.8)
7-Zip 9.20
8000A809 (Version: 50.0.165.000)
8000A809_eDocs (Version: 50.0.165.000)
8000A809_Help (Version: 1.00.0000)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
AiO_Scan (Version: 47.0.1.000)
ANNO 1404 - Venedig (Version: 2.01.5010)
Anno 1404 (Version: 1.00.0000)
ANNO 1404 (Version: 1.03.0000)
Apple Application Support (Version: 2.3.4)
Apple Software Update (Version: 2.1.3.127)
ATI Display Driver (Version: 8.573-090113a-075040C-ATI)
Avira Free Antivirus (Version: 13.0.0.4052)
Bonjour (Version: 2.0.2.0)
Bonjour-Druckdienste (Version: 2.0.2.0)
Boot Camp-Dienste (Version: 3.2.0)
BPDSoftware (Version: 50.0.165.000)
BPDSoftware_Ini (Version: 1.00.0000)
BufferChm (Version: 120.0.194.000)
CrystalDiskInfo 3.10.0 (Version: 3.10.0)
DAEMON Tools Lite (Version: 4.47.1.0333)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
DeviceDiscovery (Version: 120.0.194.000)
EVEREST Ultimate Edition v5.50 (Version: 5.50)
Fraps
Google Update Helper (Version: 1.3.23.0)
GPBaseService2 (Version: 120.0.194.000)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
HP Customer Participation Program 12.0 (Version: 12.0)
HP Image Zone 4.7 (Version: 4.7)
HP Imaging Device Functions 12.0 (Version: 12.0)
HP Officejet Pro 8000 A809 Series (Version: 12.0)
HP PSC & OfficeJet 4.7
HP PSC 1400 series
HP Smart Web Printing (Version: 4.05)
HP Solution Center 12.0 (Version: 12.0)
HP Update (Version: 4.000.011.006)
HPDiagnosticAlert (Version: 1.00.0000)
HPProductAssistant (Version: 120.0.194.000)
HPSSupply (Version: 120.0.194.000)
IDT Audio (Version: 1.0.5927.2)
MarketResearch (Version: 120.0.226.000)
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MozBackup 1.4.10
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
MSN
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
myPrintMileage (Officejet Pro 8000 A809) (Version: 1.00.0000)
Network (Version: 120.0.194.000)
Nikon Message Center 2 (Version: 2.1.0)
Notepad++ (Version: 6.4.5)
NVIDIA Drivers (Version: 1.3)
PDF Architect (Version: 1.1.83.9982)
PDFCreator (Version: 1.7.1)
Picture Control Utility (Version: 1.2.2)
ProductContext (Version: 50.0.165.000)
QFolder (Version: 1.00.0000)
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver (Version: 5.10.0.5936)
SAMSUNG USB Driver for Mobile Phones (Version: 1.3.2250.0)
Scan (Version: 4.5.0.0)
Shop for HP Supplies (Version: 12)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2124261) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2290570) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB970483) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975254) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB976323) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SmartWebPrinting (Version: 120.0.194.000)
SolutionCenter (Version: 120.0.194.000)
Status (Version: 120.0.194.000)
TeamViewer 8 (Version: 8.0.20935)
Toolbox (Version: 120.0.194.000)
TrayApp (Version: 120.0.194.000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2616676-v2) (Version: 2)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
ViewNX 2 (Version: 2.1.2)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.7523)
WebReg (Version: 120.0.194.000)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows-Treiberpaket - Apple Inc. (applebt) Bluetooth  (01/19/2009 2.1.2.1) (Version: 01/19/2009 2.1.2.1)
Windows-Treiberpaket - Apple Inc. (applebt) Bluetooth  (11/23/2009 3.0.0.4) (Version: 11/23/2009 3.0.0.4)
Windows-Treiberpaket - Apple Inc. (AppleUSBEthernet) Net  (01/11/2008 3.4.3.18) (Version: 01/11/2008 3.4.3.18)
Windows-Treiberpaket - Apple Inc. Apple Bluetooth Enabler (06/27/2007 2.0.0.1) (Version: 06/27/2007 2.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Broadcom Bluetooth (11/23/2009 3.1.0.1) (Version: 11/23/2009 3.1.0.1)
Windows-Treiberpaket - Apple Inc. Apple Built-in iSight (10/25/2007 2.0.1.0) (Version: 10/25/2007 2.0.1.0)
Windows-Treiberpaket - Apple Inc. Apple Display (01/23/2009 3.0.0.0) (Version: 01/23/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple IR Receiver (02/21/2008 2.0.4.0) (Version: 02/21/2008 2.0.4.0)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (03/05/2009 3.0.0.0) (Version: 03/05/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (04/06/2009 3.0.0.0) (Version: 04/06/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (03/25/2009 2.1.2.112) (Version: 03/25/2009 2.1.2.112)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (10/05/2010 3.2.0.1) (Version: 10/05/2010 3.2.0.1)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (03/25/2009 2.1.2.112) (Version: 03/25/2009 2.1.2.112)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (10/05/2010 3.2.0.1) (Version: 10/05/2010 3.2.0.1)
Windows-Treiberpaket - Apple Inc. Apple ODD (01/17/2008 2.0.2.2) (Version: 01/17/2008 2.0.2.2)
Windows-Treiberpaket - Apple Inc. Apple ODD (05/17/2010 3.1.0.0) (Version: 05/17/2010 3.1.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad (03/05/2009 3.0.0.0) (Version: 03/05/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Trackpad Enabler (02/19/2009 3.0.0.0) (Version: 02/19/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad Enabler (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Wireless Mouse (11/30/2009 3.0.0.6) (Version: 11/30/2009 3.0.0.6)
Windows-Treiberpaket - Apple Inc. Apple Wireless Trackpad (08/24/2010 3.1.0.7) (Version: 08/24/2010 3.1.0.7)
Windows-Treiberpaket - Apple Inc. System  (08/22/2008 2.1.1.1) (Version: 08/22/2008 2.1.1.1)
Windows-Treiberpaket - Atheros (AR5416) Net  (09/18/2008 7.6.1.149) (Version: 09/18/2008 7.6.1.149)
Windows-Treiberpaket - Broadcom (b57w2k) Net  (05/29/2009 12.2.0.2) (Version: 05/29/2009 12.2.0.2)
Windows-Treiberpaket - Broadcom (BCM43XX) Net  (08/25/2009 5.60.18.9) (Version: 08/25/2009 5.60.18.9)
Windows-Treiberpaket - Broadcom (BCM43XX) Net  (10/22/2008 5.10.38.26) (Version: 10/22/2008 5.10.38.26)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA  (04/28/2010 1.0.0.32) (Version: 04/28/2010 1.0.0.32)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA  (05/04/2009 1.0.0.13) (Version: 05/04/2009 1.0.0.13)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA  (09/15/2009 1.0.0.26) (Version: 09/15/2009 1.0.0.26)
Windows-Treiberpaket - Intel (E1000) Net  (11/07/2007 8.10.1.0) (Version: 11/07/2007 8.10.1.0)
Windows-Treiberpaket - Intel (e1express) Net  (02/06/2008 9.12.18.0) (Version: 02/06/2008 9.12.18.0)
Windows-Treiberpaket - Intel (e1kexpress) Net  (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0)
Windows-Treiberpaket - Intel (e1qexpress) Net  (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0)
Windows-Treiberpaket - Intel (e1yexpress) Net  (06/13/2008 9.52.9.0) (Version: 06/13/2008 9.52.9.0)
Windows-Treiberpaket - Intel Net  (01/08/2008 8.3.9.0) (Version: 01/08/2008 8.3.9.0)
Windows-Treiberpaket - Intel Net  (02/06/2008 9.12.17.0) (Version: 02/06/2008 9.12.17.0)
Windows-Treiberpaket - Intel Net  (07/16/2008 9.52.10.0) (Version: 07/16/2008 9.52.10.0)
Windows-Treiberpaket - Intel Net  (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0)
Windows-Treiberpaket - Intel Net  (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0)
Windows-Treiberpaket - Intel System  (07/20/2007 1.2.76.0) (Version: 07/20/2007 1.2.76.0)
Windows-Treiberpaket - Marvell (yukonwxp) Net  (03/23/2007 10.12.7.3) (Version: 03/23/2007 10.12.7.3)
WinRAR
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0

==================== Restore Points  =========================

05-07-2013 18:08:34 Systemprüfpunkt
07-07-2013 12:00:05 Systemprüfpunkt
08-07-2013 20:13:17 Systemprüfpunkt
10-07-2013 08:39:00 Systemprüfpunkt
12-07-2013 05:17:52 Systemprüfpunkt
13-07-2013 09:44:46 Software Distribution Service 3.0
14-07-2013 10:10:37 Systemprüfpunkt
15-07-2013 17:38:28 Systemprüfpunkt
18-07-2013 17:57:36 Software Distribution Service 3.0
22-07-2013 18:33:20 Systemprüfpunkt
24-07-2013 11:00:52 Systemprüfpunkt
09-08-2013 07:23:29 Systemprüfpunkt
19-08-2013 20:05:20 Software Distribution Service 3.0
21-08-2013 10:35:22 Systemprüfpunkt
22-08-2013 15:41:37 Systemprüfpunkt
25-08-2013 07:33:12 Systemprüfpunkt
26-08-2013 07:38:21 Systemprüfpunkt
27-08-2013 07:57:31 Systemprüfpunkt
28-08-2013 09:56:08 Systemprüfpunkt
28-08-2013 13:53:57 Software Distribution Service 3.0
30-08-2013 05:18:46 Systemprüfpunkt
31-08-2013 07:43:40 Systemprüfpunkt
01-09-2013 09:45:57 Systemprüfpunkt
11-09-2013 15:44:55 Systemprüfpunkt
13-09-2013 23:26:07 Software Distribution Service 3.0
17-09-2013 17:30:09 Systemprüfpunkt
21-09-2013 10:20:55 Systemprüfpunkt
22-09-2013 14:04:21 Systemprüfpunkt
24-09-2013 09:43:23 Systemprüfpunkt
25-09-2013 16:51:04 Systemprüfpunkt
29-09-2013 09:18:31 Systemprüfpunkt
29-09-2013 09:44:27 Installed Microsoft Office Professional Plus 2010
29-09-2013 18:31:06 Installed %1 %2.
29-09-2013 18:31:16 Druckertreiber Microsoft XPS Document Writer installiert
29-09-2013 18:34:22 Installed %1 %2.
29-09-2013 18:54:05 Software Distribution Service 3.0
29-09-2013 19:55:24 Software Distribution Service 3.0
01-10-2013 06:55:31 Druckertreiber Microsoft XPS Document Writer installiert
01-10-2013 07:13:19 Druckertreiber Microsoft XPS Document Writer installiert
01-10-2013 08:12:55 Software Distribution Service 3.0
02-10-2013 08:08:28 Software Distribution Service 3.0
04-10-2013 10:28:44 Systemprüfpunkt

==================== Hosts content: ==========================

2001-08-23 14:00 - 2001-08-23 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe

==================== Loaded Modules (whitelisted) =============

2013-02-10 12:32 - 2013-02-10 12:24 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-03-17 00:11 - 2011-03-17 00:11 - 04297568 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2008-04-14 07:52 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Dokumente\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Dokumente\._.DS_Store:Mac_Metadata

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup => ""="Driver Group"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WdfLoadGroup => ""="Driver Group"

==================== Faulty Device Manager Devices =============

Name: Atheros AR5008X Wireless Network Adapter
Description: Atheros AR5008X Wireless Network Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Atheros
Service: AR5416
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth-Gerät (PAN)
Description: Bluetooth-Gerät (PAN)
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Photosmart 5510 series
Description: Photosmart 5510 series
Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4D36E979-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/01/2013 09:13:18 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (09/29/2013 11:23:36 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: System.Speech, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005

Error: (09/29/2013 10:08:22 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: PresentationFramework.Aero, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005

Error: (09/29/2013 09:02:38 PM) (Source: MsiInstaller) (User: EVA-APFEL)
Description: Produkt: Microsoft .NET Framework 3.5 SP1 -- Error 1719.Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.

Error: (09/29/2013 08:42:37 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit 2.3.exe, version 2.3.0.0, stamp 4f450f4a, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.

Error: (09/29/2013 08:41:19 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (09/29/2013 08:36:54 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit.exe, version 2.3.1.0, stamp 4f53ef73, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.

Error: (09/29/2013 08:36:44 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit 2.3.exe, version 2.3.0.0, stamp 4f450f4a, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.

Error: (09/29/2013 07:59:34 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [!ws!] wird verarbeitet.

Error: (09/29/2013 07:59:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [!ws!] wird verarbeitet.


System errors:
=============
Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update Whilokii" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Update Whilokii.

Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (10/04/2013 10:31:28 AM) (Source: 0) (User: )
Description: 

Error: (10/04/2013 10:23:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (10/04/2013 08:47:16 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (10/04/2013 08:46:02 AM) (Source: 0) (User: )
Description: \Device\ACPIEC

Error: (10/02/2013 10:45:19 PM) (Source: 0) (User: )
Description: 

Error: (10/02/2013 08:27:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (10/02/2013 07:50:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 24%
Total physical RAM: 3056.46 MB
Available physical RAM: 2316.95 MB
Total Pagefile: 4942.4 MB
Available Pagefile: 4267.22 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.28 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:88.19 GB) (Free:47.35 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (OS X) (Fixed) (Total:22.8 GB) (Free:10.88 GB) HFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 112 GB) (Disk ID: 7D785141)

Partition: GPT Partition TypePartition 2: (Not Active) - (Size=23 GB) - (Type=AF)
Partition 3: (Not Active) - (Size=620 MB) - (Type=AB)
Partition 4: (Active) - (Size=88 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
Nun habe ich GMER ausgeführt:
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-04 13:44:06
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-e Hitachi_HTS541612J9SA00 rev.SBDAC7CP 111,79GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Eva_2\LOKALE~1\Temp\uwdcipow.sys


---- System - GMER 2.1 ----

SSDT     BA78D344                                                                                                            ZwClose
SSDT     BA78D2FE                                                                                                            ZwCreateKey
SSDT     BA78D34E                                                                                                            ZwCreateSection
SSDT     BA78D2F4                                                                                                            ZwCreateThread
SSDT     BA78D303                                                                                                            ZwDeleteKey
SSDT     BA78D30D                                                                                                            ZwDeleteValueKey
SSDT     BA78D33F                                                                                                            ZwDuplicateObject
SSDT     BA78D312                                                                                                            ZwLoadKey
SSDT     BA78D2E0                                                                                                            ZwOpenProcess
SSDT     BA78D2E5                                                                                                            ZwOpenThread
SSDT     BA78D367                                                                                                            ZwQueryValueKey
SSDT     BA78D31C                                                                                                            ZwReplaceKey
SSDT     BA78D358                                                                                                            ZwRequestWaitReplyPort
SSDT     BA78D317                                                                                                            ZwRestoreKey
SSDT     BA78D353                                                                                                            ZwSetContextThread
SSDT     BA78D35D                                                                                                            ZwSetSecurityObject
SSDT     BA78D308                                                                                                            ZwSetValueKey
SSDT     BA78D362                                                                                                            ZwSystemDebugControl
SSDT     BA78D2EF                                                                                                            ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text    C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                                            section is writeable [0xB92F1000, 0x1B85E6, 0xE8000020]
.text    C:\WINDOWS\system32\DRIVERS\atksgt.sys                                                                              section is writeable [0xABA79300, 0x3B6D8, 0xE8000020]
.text    C:\WINDOWS\system32\DRIVERS\lirsgt.sys                                                                              section is writeable [0xBA370300, 0x1BEE, 0xE8000020]

---- Devices - GMER 2.1 ----

Device   \Driver\BTHUSB \Device\0000009d                                                                                     bthport.sys
---- Processes - GMER 2.1 ----

Library  pö…ö… é‘||ö… (*** hidden *** ) @ C:\WINDOWS\system32\rundll32.exe [1700]                                       0x10000000                                               

---- Registry - GMER 2.1 ----

Reg      HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0019e3f0c907                                         
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                 0x00 0x00 0x00 0x00 ...
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x89 0x66 0x8C 0xAF ...
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 C:\Programme\DAEMON Tools Lite\
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0x48 0x8A 0x7C 0xCE ...
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0xA0 0x02 0x00 0x00 ...
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x96 0x43 0xE6 0x8B ...
Reg      HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0019e3f0c907 (not active ControlSet)                     
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                     0x00 0x00 0x00 0x00 ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x89 0x66 0x8C 0xAF ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     C:\Programme\DAEMON Tools Lite\
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0x48 0x8A 0x7C 0xCE ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0xA0 0x02 0x00 0x00 ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x96 0x43 0xE6 0x8B ...

---- EOF - GMER 2.1 ----
         
Wie soll ich nun weiter verfahren? Vielen Dank schon mal für die Hilfe.

Alt 04.10.2013, 15:30   #2
aharonov
/// TB-Ausbilder
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Hallo,

schauen wir mal:


Schritt 1

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 2

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.




Schritt 3

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.



Bitte poste in deiner nächsten Antwort:
  • Log von Adwcleaner
  • Log von Combofix
  • Log von FRST
__________________

__________________

Alt 04.10.2013, 19:12   #3
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Adwcleaner:
Code:
ATTFilter
# AdwCleaner v3.006 - Bericht erstellt am 04/10/2013 um 17:31:37
# Updated 01/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Eva_2 - EVA-APFEL
# Gestartet von : C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Programme\BonanzaDealsLive
Ordner Gelöscht : C:\Programme\optimizer pro
Ordner Gelöscht : C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\DOKUME~1\Eva_2\LOKALE~1\Temp\eIntaller
Ordner Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\optimizer pro
Datei Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\searchplugins\searchgol.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\user.js

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\qvo6Software
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Mozilla\Firefox\Profiles\rp94svsk.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.selectedEngine", "qvo6");

*************************

AdwCleaner[R0].txt - [6033 octets] - [04/10/2013 17:29:50]
AdwCleaner[S0].txt - [3988 octets] - [04/10/2013 17:31:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4048 octets] ##########
         
ComboFix:
Code:
ATTFilter
ComboFix 13-10-04.02 - Eva_2 04.10.2013  17:52:40.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.43.1031.18.3056.2111 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Eva_2\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\windows\system32\frapsvid.dll
c:\windows\system32\SETC4.tmp
c:\windows\system32\SETC5.tmp
.
c:\windows\system32\drivers\i8042prt.sys . . . fehlt!!
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-04 bis 2013-10-04  ))))))))))))))))))))))))))))))
.
.
2013-10-04 15:29 . 2013-10-04 15:31	--------	d-----w-	C:\AdwCleaner
2013-10-04 10:54 . 2013-10-04 10:54	--------	d-----w-	C:\FRST
2013-10-02 18:39 . 2013-10-02 18:39	--------	d-----w-	c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 18:39 . 2013-10-04 10:49	--------	d-----w-	c:\programme\BonanzaDeals
2013-10-02 07:16 . 2013-10-02 07:16	--------	d-----w-	c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 06:57 . 2013-10-01 06:58	--------	d-----w-	C:\037e43dc34c23b851e0115d8
2013-09-29 18:59 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\SETD9.tmp
2013-09-29 18:59 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\SETD7.tmp
2013-09-29 18:59 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\SETD8.tmp
2013-09-29 18:59 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\SETBB.tmp
2013-09-29 18:59 . 2013-09-29 19:00	--------	d-----w-	C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 18:59 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\SETD6.tmp
2013-09-29 18:59 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\SETC3.tmp
2013-09-29 18:54 . 2013-09-29 18:54	--------	d-----w-	C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 18:54 . 2013-09-29 19:02	--------	d-----w-	C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 18:31 . 2013-09-29 18:31	--------	d-----w-	c:\programme\MSBuild
2013-09-29 18:31 . 2013-09-29 20:08	--------	d-----w-	c:\windows\system32\XPSViewer
2013-09-29 18:31 . 2013-09-29 18:31	--------	d-----w-	c:\programme\Reference Assemblies
2013-09-29 18:31 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2013-09-29 18:31 . 2006-06-29 11:07	14048	------w-	c:\windows\system32\spmsg2.dll
2013-09-29 18:12 . 2013-09-29 18:12	--------	d-----w-	c:\programme\Microsoft.NET
2013-09-29 09:51 . 2013-09-29 09:51	--------	d-----w-	c:\dokumente und einstellungen\All Users\Microsoft
2013-09-29 09:45 . 2013-09-29 09:45	--------	d-----w-	c:\programme\Microsoft Analysis Services
2013-09-29 09:38 . 2012-05-05 09:54	137000	----a-w-	c:\windows\system32\MSMAPI32.OCX
2013-09-29 09:38 . 2012-05-05 09:54	662288	----a-w-	c:\windows\system32\MSCOMCT2.OCX
2013-09-29 09:38 . 2013-09-29 09:39	--------	d-----w-	c:\programme\PDFCreator
2013-09-29 09:38 . 2012-05-05 09:54	23552	----a-w-	c:\windows\system32\MSMPIDE.DLL
2013-09-29 09:38 . 1998-07-06 16:56	125712	----a-w-	c:\windows\system32\VB6DE.DLL
2013-09-29 09:38 . 1998-07-06 16:55	158208	----a-w-	c:\windows\system32\MSCMCDE.DLL
2013-09-29 09:38 . 1998-07-06 16:55	64512	----a-w-	c:\windows\system32\MSCC2DE.DLL
2013-09-29 09:21 . 2013-09-29 09:23	--------	d-----w-	c:\programme\Mozilla Thunderbird
2013-09-05 14:04 . 2013-09-05 14:04	209272	----a-w-	c:\programme\Internet Explorer\Plugins\nppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-11 15:14 . 2012-05-06 14:18	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-09-11 15:14 . 2012-05-06 14:18	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-11 15:05 . 2011-10-18 14:57	25088	----a-w-	c:\windows\system32\drivers\teamviewervpn.sys
2013-09-11 14:43 . 2013-02-10 10:31	136672	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-09-11 14:43 . 2013-02-10 10:31	88840	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-08-09 01:56 . 2008-04-14 05:52	390656	----a-w-	c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2009-08-12 18:15	1877888	----a-w-	c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2009-08-12 18:15	920064	----a-w-	c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2008-04-14 05:53	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2008-04-14 05:52	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2008-04-14 05:52	18944	----a-w-	c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2009-08-12 18:15	385024	----a-w-	c:\windows\system32\html.iec
2013-08-05 13:30 . 2008-04-14 05:52	1289728	----a-w-	c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2011-04-19 20:40	1543680	------w-	c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2008-04-14 05:52	406016	----a-w-	c:\windows\system32\usp10.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Apple_KbdMgr"="c:\programme\Boot Camp\Bootcamp.exe" [2010-11-11 525112]
"SysTrayApp"="c:\programme\IDT\WDM\sttray.exe" [2009-07-22 442433]
"Nikon Message Center 2"="c:\programme\Nikon\Nikon Message Center 2\NkMC2.exe" [2011-10-30 571392]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-11 347192]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-05-11 958576]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"BrowserChoice"="c:\windows\system32\browserchoice.exe" [2010-02-12 293376]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@="Driver Group"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Spiele\\ANNO 1404\\Anno4.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\Anno4Web.exe"=
"c:\\Spiele\\ANNO 1404\\Addon.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\AddonWeb.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer_Service.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\GROOVE.EXE"=
.
R0 AppleHFS;AppleHFS;c:\windows\system32\drivers\AppleHFS.sys [11.11.2010 16:30 49280]
R0 AppleMNT;AppleMNT;c:\windows\system32\drivers\AppleMNT.sys [11.11.2010 16:30 6784]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.02.2013 12:31 37352]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [01.06.2013 14:00 242240]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.02.2013 12:32 84024]
R2 AppleOSSMgr;Apple OS Switch Manager;c:\windows\system32\AppleOSSMgr.exe [11.11.2010 16:30 193848]
R2 AppleTimeSrv;Apple-Time-Server;c:\windows\system32\AppleTimeSrv.exe [01.02.2010 16:48 99640]
R2 KeyAgent;KeyAgent;c:\windows\system32\drivers\KeyAgent.sys [11.11.2010 16:30 6528]
R2 MacHALDriver;Mac HAL;c:\windows\system32\drivers\MacHALDriver.sys [11.11.2010 16:30 12928]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [08.04.2013 18:44 1320496]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [08.04.2013 18:43 799280]
R2 TeamViewer8;TeamViewer 8;c:\programme\TeamViewer\Version8\TeamViewer_Service.exe [18.08.2013 20:59 5071712]
R3 aapltctp;Apple Trackpad Enabler;c:\windows\system32\drivers\aapltctp.sys [19.04.2011 19:21 4224]
R3 aapltp;Apple Trackpad;c:\windows\system32\drivers\aapltp.sys [19.04.2011 19:21 33280]
R3 applebt;Apple Built-in Bluetooth;c:\windows\system32\drivers\applebt.sys [19.04.2011 19:18 9088]
R3 IRRemoteFlt;IR Receiver Filter Driver;c:\windows\system32\drivers\IRFilter.sys [19.04.2011 19:20 16512]
R3 KeyMagic;USB Keyboard HID Filter;c:\windows\system32\drivers\KeyMagic.sys [19.04.2011 19:21 23552]
R3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [18.10.2011 16:57 25088]
S3 BthKicker;Apple Bluetooth Device Driver;c:\windows\system32\drivers\BthKicker.sys [19.04.2011 19:20 7424]
S3 iSightUpdate;iSight Update Driver;c:\windows\system32\drivers\iSightUP.sys [19.04.2011 19:17 17664]
S4 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-06 15:14]
.
2013-06-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
mStart Page = hxxp://www.google.com
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.at/
FF - ExtSQL: 2013-10-01 08:59; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: 2013-10-02 20:40; ffxtlbr@searchgol.com; c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\extensions\ffxtlbr@searchgol.com
FF - ExtSQL: 2013-10-04 08:50; {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}; c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-01_Simmental - c:\programme\SAMSUNG\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\programme\SAMSUNG\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\programme\SAMSUNG\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\programme\SAMSUNG\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\programme\SAMSUNG\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\programme\SAMSUNG\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\programme\SAMSUNG\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\programme\SAMSUNG\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\programme\SAMSUNG\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\programme\SAMSUNG\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\programme\SAMSUNG\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\programme\SAMSUNG\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\programme\SAMSUNG\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\programme\SAMSUNG\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\programme\SAMSUNG\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\programme\SAMSUNG\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\programme\SAMSUNG\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\programme\SAMSUNG\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\programme\SAMSUNG\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-04 18:03
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(988)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2013-10-04  18:06:37
ComboFix-quarantined-files.txt  2013-10-04 16:06
.
Vor Suchlauf: 15 Verzeichnis(se), 50.913.509.376 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 51.816.005.632 Bytes frei
.
- - End Of File - - 0392FD8A724E4FE0C643A7D61B0B2797
72B8CE41AF0DE751C946802B3ED844B4
         
FRST:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Eva_2 (administrator) on EVA-APFEL on 04-10-2013 19:04:59
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(IDT, Inc.) c:\programme\idt\apple_v50\wdm\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(pdfforge GmbH) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Programme\PDF Architect\ConversionService.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(IDT, Inc.) C:\Programme\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [525112 2010-11-11] (Apple Inc.)
HKLM\...\Run: [SysTrayApp] - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM\...\Run: [Nikon Message Center 2] - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\Eva\...\Run: [DAEMON Tools Lite] - C:\Programme\DAEMON Tools Lite\DTLite.exe [ 2013-03-14] (Disc Soft Ltd)
HKU\Eva\...\Run: [Fraps] - C:\PROGRAMME\FRAPS\FRAPS.EXE [ 2009-11-21] (Beepa P/L)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [193848 2010-11-11] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-02-01] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-01-13] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2008-10-16] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-10-16] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [634880 2008-10-16] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-29] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 STacSV; c:\programme\idt\apple_v50\wdm\STacSV.exe [221239 2009-07-22] (IDT, Inc.)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 aapltctp; C:\Windows\System32\DRIVERS\aapltctp.sys [4224 2009-10-15] (Apple Inc.)
R3 aapltp; C:\Windows\System32\DRIVERS\aapltp.sys [33280 2009-10-15] (Apple Inc.)
R3 applebt; C:\Windows\System32\DRIVERS\applebt.sys [9088 2009-10-15] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [49280 2010-11-11] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [6784 2010-11-11] (Apple Inc.)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1590528 2010-02-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-04-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-01] (Avira Operations GmbH & Co. KG)
S3 BthKicker; C:\Windows\System32\DRIVERS\BthKicker.sys [7424 2009-07-22] (Apple Inc.)
R3 DevUpper; C:\Windows\System32\DRIVERS\iSightFT.sys [7680 2009-07-22] (Apple Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-01] (DT Soft Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2004-12-15] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2004-12-15] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2004-12-15] (HP)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2009-07-22] (Apple Inc.)
S3 iSightUpdate; C:\Windows\System32\DRIVERS\iSightUP.sys [17664 2009-07-22] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [6528 2010-11-11] (Apple Inc.)
R3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-02-01] (Apple Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-04-20] ()
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [12928 2010-11-11] (Apple Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-02-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-10] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1293448 2009-07-22] (IDT, Inc.)
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2013-09-11] (TeamViewer GmbH)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [255232 2009-07-22] (Marvell)
U3 catchme; \??\C:\DOKUME~1\Eva_2\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U3 mbr; \??\C:\ComboFix\mbr.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-04 18:06 - 2013-10-04 18:06 - 00014410 _____ C:\ComboFix.txt
2013-10-04 17:46 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-04 17:46 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-04 17:46 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-04 17:45 - 2013-10-04 18:06 - 00000000 ____D C:\Qoobox
2013-10-04 17:45 - 2013-10-04 18:04 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:29 - 2013-10-04 17:31 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:23 - 2013-10-04 17:14 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:23 - 2013-10-04 17:13 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2013-10-04 11:03 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 12:44 - 2013-10-04 11:02 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 12:44 - 2013-10-04 11:01 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-02 20:39 - 2013-10-04 12:49 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 08:57 - 2013-10-01 08:58 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 20:59 - 2013-09-29 21:00 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC3.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD6.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD7.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD9.tmp
2013-09-29 20:59 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD8.tmp
2013-09-29 20:54 - 2013-09-29 21:02 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:31 - 2013-09-29 22:08 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-10-02 22:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 11:52 - 2013-10-02 10:09 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:38 - 2013-09-29 11:39 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:38 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL
2013-09-29 11:38 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:21 - 2013-09-29 11:23 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 10:28 - 2013-09-29 11:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 11:19 - 2013-09-14 01:33 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-13 11:19 - 2013-09-14 01:33 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-13 11:18 - 2013-09-14 01:33 - 00020836 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-04 18:14 - 2012-05-06 16:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-04 18:06 - 2013-10-04 18:06 - 00014410 _____ C:\ComboFix.txt
2013-10-04 18:06 - 2013-10-04 17:45 - 00000000 ____D C:\Qoobox
2013-10-04 18:06 - 2011-04-19 18:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-04 18:04 - 2013-10-04 17:45 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 18:03 - 2001-08-23 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-04 17:51 - 2011-04-19 18:49 - 02082122 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-04 17:46 - 2011-04-19 18:55 - 00032428 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:45 - 2011-04-20 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme
2013-10-04 17:38 - 2011-04-19 19:37 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-04 17:38 - 2011-04-19 19:37 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-04 17:32 - 2011-04-20 18:55 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva_2\ntuser.ini
2013-10-04 17:31 - 2013-10-04 17:29 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:31 - 2011-04-20 18:55 - 00000741 _____ C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 19:34 - 00000000 ___RD C:\Programme
2013-10-04 17:31 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-04 17:27 - 2011-04-20 19:25 - 00358862 _____ C:\WINDOWS\KB2481109.log
2013-10-04 17:14 - 2013-10-04 17:23 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:13 - 2013-10-04 17:23 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 14:44 - 2011-04-20 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:49 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2011-04-19 19:33 - 00963753 _____ C:\WINDOWS\setupapi.log
2013-10-04 11:21 - 2011-10-18 16:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-04 11:03 - 2013-10-04 12:44 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 11:02 - 2013-10-04 12:44 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 11:01 - 2013-10-04 12:44 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-04 10:32 - 2011-04-19 18:46 - 00000000 ____D C:\WINDOWS\Registration
2013-10-04 08:45 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 22:01 - 2013-09-29 20:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 20:38 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-02 10:09 - 2013-09-29 11:52 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-10-02 09:29 - 2011-04-29 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\vlc
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-02 09:16 - 2011-04-20 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-01 09:13 - 2011-04-19 22:21 - 00014601 _____ C:\WINDOWS\spupdsvc.log
2013-10-01 09:03 - 2011-04-19 19:34 - 01165510 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-01 08:58 - 2013-10-01 08:57 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-10-01 08:58 - 2011-04-19 18:50 - 00100081 _____ C:\WINDOWS\updspapi.log
2013-10-01 08:53 - 2011-04-19 19:32 - 00190592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 22:08 - 2013-09-29 20:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 21:02 - 2013-09-29 20:54 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 21:02 - 2011-04-29 19:55 - 00044896 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-29 21:02 - 2011-04-19 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva\ntuser.ini
2013-09-29 21:02 - 2011-04-19 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Eva
2013-09-29 21:00 - 2013-09-29 20:59 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:34 - 2011-04-19 19:34 - 01504499 _____ C:\WINDOWS\iis6.log
2013-09-29 20:34 - 2011-04-19 19:34 - 01301084 _____ C:\WINDOWS\FaxSetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00771951 _____ C:\WINDOWS\ocgen.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00605515 _____ C:\WINDOWS\tsoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00447955 _____ C:\WINDOWS\comsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00416620 _____ C:\WINDOWS\msmqinst.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00271260 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00229127 _____ C:\WINDOWS\netfxocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00091026 _____ C:\WINDOWS\MedCtrOC.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00073182 _____ C:\WINDOWS\ocmsn.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065921 _____ C:\WINDOWS\msgsocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065629 _____ C:\WINDOWS\tabletoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-29 20:33 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 19:27 - 2011-05-09 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-29 19:27 - 2011-05-09 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-29 11:55 - 2011-04-20 18:43 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-29 11:55 - 2011-04-19 19:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:51 - 2011-04-20 18:42 - 00000000 ____D C:\Programme\Microsoft Office
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:42 - 2011-04-20 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Programme\Notepad++
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Notepad++
2013-09-29 11:39 - 2013-09-29 11:38 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:36 - 2013-06-01 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Apple Computer
2013-09-29 11:35 - 2011-04-19 19:17 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-29 11:23 - 2013-09-29 11:21 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 11:19 - 2013-09-29 10:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 11:18 - 2012-05-06 14:02 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-22 16:53 - 2012-01-23 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Vreni
2013-09-22 13:11 - 2013-06-01 14:14 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-19 17:26 - 2012-12-24 15:04 - 00002386 _____ C:\WINDOWS\system32\TeamViewer8_Hooks.log
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-19 17:15 - 2011-04-21 18:44 - 00015360 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:34 - 2011-04-19 22:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-14 01:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 01:33 - 2013-09-13 11:19 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-14 01:33 - 2013-09-13 11:19 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-14 01:33 - 2013-09-13 11:18 - 00020836 _____ C:\WINDOWS\KB2864063.log
2013-09-14 01:29 - 2013-07-18 19:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 01:26 - 2011-04-21 20:11 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 17:05 - 2011-10-18 16:57 - 00025088 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\teamviewervpn.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\DTLite4471-0333.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.3.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.4.5.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00000.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00001.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\xmlUpdater.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c 

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


Beim ComboFix gabs eine Fehlermeldung, dass er die Widerherstellungskonsole nicht installieren kann. Hab leider vergessen den genauen Wortlaut aufzuschreiben.

Wie sieht es aus?
__________________

Alt 04.10.2013, 19:31   #4
aharonov
/// TB-Ausbilder
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Ja ich seh, dass das mit der Wiederherstellungskonsole nicht geklappt hat.
Dann machen wir es so:



Gehe auf die Mircosoft Seite => http://support.microsoft.com/?scid=kb%3Bde%3B310994&x=21&y=12

Wähle den Download, der für dein Betriebssystem bestimmt ist:
Hinweis: Für WinXP Sp3 wähle die Sp2 Version.



Lade die Datei herunter und speichere diese mit dem original Namen, neben ComboFix.exe ab.



Nun schließe alle offenen Programme und Fenster, inklusive der Antiviren und Antimalware Programme. Dies ist notwendig, damit kein Program den Suchlauf von ComboFix behindert.
  • Ziehe die Setupdatei auf ComboFix.exe und lasse es los.
  • Folge den Aufforderungen um ComboFix zu starten und wenn Du dazu aufgefordert wirst, stimme den Nutzungsbedingungen zu um die Wiederherstellungskonsole zu installieren.
  • Bei der nächsten Eingabeaufforderung, klicke auf "Yes" um den vollständigen Suchlauf von ComboFix zu starten.
  • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.
__________________
cheers,
Leo

Alt 04.10.2013, 20:45   #5
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Erledigt:
Code:
ATTFilter
ComboFix 13-10-04.02 - Eva_2 04.10.2013  20:30:14.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.43.1031.18.3056.2162 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Eva_2\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Eva_2\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\ntbackup.exe . . . ist infiziert!!
.
c:\windows\system32\drivers\i8042prt.sys . . . fehlt!!
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-04 bis 2013-10-04  ))))))))))))))))))))))))))))))
.
.
2013-10-04 15:29 . 2013-10-04 15:31	--------	d-----w-	C:\AdwCleaner
2013-10-04 10:54 . 2013-10-04 10:54	--------	d-----w-	C:\FRST
2013-10-02 18:39 . 2013-10-02 18:39	--------	d-----w-	c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 18:39 . 2013-10-04 10:49	--------	d-----w-	c:\programme\BonanzaDeals
2013-10-02 07:16 . 2013-10-02 07:16	--------	d-----w-	c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 06:57 . 2013-10-01 06:58	--------	d-----w-	C:\037e43dc34c23b851e0115d8
2013-09-29 18:59 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\SETD9.tmp
2013-09-29 18:59 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\SETD7.tmp
2013-09-29 18:59 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\SETD8.tmp
2013-09-29 18:59 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\SETBB.tmp
2013-09-29 18:59 . 2013-09-29 19:00	--------	d-----w-	C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 18:59 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\SETD6.tmp
2013-09-29 18:59 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\SETC3.tmp
2013-09-29 18:54 . 2013-09-29 18:54	--------	d-----w-	C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 18:54 . 2013-09-29 19:02	--------	d-----w-	C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 18:31 . 2013-09-29 18:31	--------	d-----w-	c:\programme\MSBuild
2013-09-29 18:31 . 2013-09-29 20:08	--------	d-----w-	c:\windows\system32\XPSViewer
2013-09-29 18:31 . 2013-09-29 18:31	--------	d-----w-	c:\programme\Reference Assemblies
2013-09-29 18:31 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2013-09-29 18:31 . 2006-06-29 11:07	14048	------w-	c:\windows\system32\spmsg2.dll
2013-09-29 18:12 . 2013-09-29 18:12	--------	d-----w-	c:\programme\Microsoft.NET
2013-09-29 09:51 . 2013-09-29 09:51	--------	d-----w-	c:\dokumente und einstellungen\All Users\Microsoft
2013-09-29 09:45 . 2013-09-29 09:45	--------	d-----w-	c:\programme\Microsoft Analysis Services
2013-09-29 09:38 . 2012-05-05 09:54	137000	----a-w-	c:\windows\system32\MSMAPI32.OCX
2013-09-29 09:38 . 2012-05-05 09:54	662288	----a-w-	c:\windows\system32\MSCOMCT2.OCX
2013-09-29 09:38 . 2013-09-29 09:39	--------	d-----w-	c:\programme\PDFCreator
2013-09-29 09:38 . 2012-05-05 09:54	23552	----a-w-	c:\windows\system32\MSMPIDE.DLL
2013-09-29 09:38 . 1998-07-06 16:56	125712	----a-w-	c:\windows\system32\VB6DE.DLL
2013-09-29 09:38 . 1998-07-06 16:55	158208	----a-w-	c:\windows\system32\MSCMCDE.DLL
2013-09-29 09:38 . 1998-07-06 16:55	64512	----a-w-	c:\windows\system32\MSCC2DE.DLL
2013-09-29 09:21 . 2013-09-29 09:23	--------	d-----w-	c:\programme\Mozilla Thunderbird
2013-09-05 14:04 . 2013-09-05 14:04	209272	----a-w-	c:\programme\Internet Explorer\Plugins\nppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-11 15:14 . 2012-05-06 14:18	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-09-11 15:14 . 2012-05-06 14:18	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-11 15:05 . 2011-10-18 14:57	25088	----a-w-	c:\windows\system32\drivers\teamviewervpn.sys
2013-09-11 14:43 . 2013-02-10 10:31	136672	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-09-11 14:43 . 2013-02-10 10:31	88840	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-08-09 01:56 . 2008-04-14 05:52	390656	----a-w-	c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2009-08-12 18:15	1877888	----a-w-	c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2009-08-12 18:15	920064	----a-w-	c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2008-04-14 05:53	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2008-04-14 05:52	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2008-04-14 05:52	18944	----a-w-	c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2009-08-12 18:15	385024	----a-w-	c:\windows\system32\html.iec
2013-08-05 13:30 . 2008-04-14 05:52	1289728	----a-w-	c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2011-04-19 20:40	1543680	------w-	c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2008-04-14 05:52	406016	----a-w-	c:\windows\system32\usp10.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Apple_KbdMgr"="c:\programme\Boot Camp\Bootcamp.exe" [2010-11-11 525112]
"SysTrayApp"="c:\programme\IDT\WDM\sttray.exe" [2009-07-22 442433]
"Nikon Message Center 2"="c:\programme\Nikon\Nikon Message Center 2\NkMC2.exe" [2011-10-30 571392]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-11 347192]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-05-11 958576]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"BrowserChoice"="c:\windows\system32\browserchoice.exe" [2010-02-12 293376]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@="Driver Group"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Spiele\\ANNO 1404\\Anno4.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\Anno4Web.exe"=
"c:\\Spiele\\ANNO 1404\\Addon.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\AddonWeb.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer_Service.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\GROOVE.EXE"=
.
R0 AppleHFS;AppleHFS;c:\windows\system32\drivers\AppleHFS.sys [11.11.2010 16:30 49280]
R0 AppleMNT;AppleMNT;c:\windows\system32\drivers\AppleMNT.sys [11.11.2010 16:30 6784]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.02.2013 12:31 37352]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [01.06.2013 14:00 242240]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.02.2013 12:32 84024]
R2 AppleOSSMgr;Apple OS Switch Manager;c:\windows\system32\AppleOSSMgr.exe [11.11.2010 16:30 193848]
R2 AppleTimeSrv;Apple-Time-Server;c:\windows\system32\AppleTimeSrv.exe [01.02.2010 16:48 99640]
R2 KeyAgent;KeyAgent;c:\windows\system32\drivers\KeyAgent.sys [11.11.2010 16:30 6528]
R2 MacHALDriver;Mac HAL;c:\windows\system32\drivers\MacHALDriver.sys [11.11.2010 16:30 12928]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [08.04.2013 18:44 1320496]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [08.04.2013 18:43 799280]
R2 TeamViewer8;TeamViewer 8;c:\programme\TeamViewer\Version8\TeamViewer_Service.exe [18.08.2013 20:59 5071712]
R3 aapltctp;Apple Trackpad Enabler;c:\windows\system32\drivers\aapltctp.sys [19.04.2011 19:21 4224]
R3 aapltp;Apple Trackpad;c:\windows\system32\drivers\aapltp.sys [19.04.2011 19:21 33280]
R3 applebt;Apple Built-in Bluetooth;c:\windows\system32\drivers\applebt.sys [19.04.2011 19:18 9088]
R3 IRRemoteFlt;IR Receiver Filter Driver;c:\windows\system32\drivers\IRFilter.sys [19.04.2011 19:20 16512]
R3 KeyMagic;USB Keyboard HID Filter;c:\windows\system32\drivers\KeyMagic.sys [19.04.2011 19:21 23552]
R3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [18.10.2011 16:57 25088]
S3 BthKicker;Apple Bluetooth Device Driver;c:\windows\system32\drivers\BthKicker.sys [19.04.2011 19:20 7424]
S3 iSightUpdate;iSight Update Driver;c:\windows\system32\drivers\iSightUP.sys [19.04.2011 19:17 17664]
S4 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-06 15:14]
.
2013-06-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
mStart Page = hxxp://www.google.com
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.at/
FF - ExtSQL: 2013-10-01 08:59; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: 2013-10-04 08:50; {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}; c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-04 20:34
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(988)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(2960)
c:\progra~1\GEMEIN~1\MICROS~1\OFFICE14\Cultures\office.odf
c:\progra~1\MICROS~2\Office14\1031\GrooveIntlResource.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2013-10-04  20:36:16
ComboFix-quarantined-files.txt  2013-10-04 18:36
ComboFix2.txt  2013-10-04 16:06
.
Vor Suchlauf: 18 Verzeichnis(se), 51.810.250.752 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 51.798.650.880 Bytes frei
.
- - End Of File - - EC34419DF4611D0918A3F9D5F59CB7F7
72B8CE41AF0DE751C946802B3ED844B4
         
Wie sieht es jetzt aus?


Alt 05.10.2013, 16:05   #6
aharonov
/// TB-Ausbilder
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Hm, so ganz geklappt hat es auch so nicht..


Bitte gehe zu Virustotal und lass dort folgendermassen eine Datei überprüfen:
  • Klicke auf Wählen Sie eine.
  • Kopiere dann Folgendes in das Eingabefeld für den Dateinamen
    Code:
    ATTFilter
    c:\windows\system32\ntbackup.exe
             
    und klicke auf Öffnen.
  • Klicke auf Scannen!.
  • Solltest du folgende Meldung bekommen:
    Zitat:
    Datei wurde bereits analysiert - Diese Datei wurde bereits von VirusTotal analysiert am ...
    dann klicke auf Neu analysieren.
  • Warte, bis die Analyse beendet ist, und kopiere dann die URL aus deiner Adresszeile und poste sie hier.
__________________
--> Windows XP: Avira meldet Adware, Maleware, Programme

Alt 05.10.2013, 16:52   #7
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Irgendwas stimmt da jetzt nicht mehr. Der Laptop braucht jetzt ca. 10 min zum Starten und auch alle anderen Programme brauchen ziehmlich lange zum Starten.

Hier trotzdem mal der Test von virustotal:
https://www.virustotal.com/de/file/1fdd933de85957f36ec4eaca157d23b6ccd2abc0c3d89c419faf45c5b0dc9eb1/analysis/1380984487/
Erkennungsrate 0/48

Alt 05.10.2013, 16:54   #8
aharonov
/// TB-Ausbilder
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Zitat:
Irgendwas stimmt da jetzt nicht mehr. Der Laptop braucht jetzt ca. 10 min zum Starten und auch alle anderen Programme brauchen ziehmlich lange zum Starten.
Ah ja, ich weiss wohl, was der Grund hierfür ist.
Mach bitte das:


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
REG: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
REG: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
cheers,
Leo

Alt 05.10.2013, 17:08   #9
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Fixlog.txt:
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Eva_2 at 2013-10-05 17:07:02 Run:1
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
REG: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
REG: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
         
*****************


========= reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0" =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0
    DMAEnabled	REG_DWORD	0x1
    Driver	REG_SZ	atapi

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0


========= End of Reg: =========


========= reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}
    Class	REG_SZ	hdc
    <NO NAME>	REG_SZ	IDE ATA/ATAPI-Controller
    Icon	REG_SZ	-9
    Installer32	REG_SZ	SysSetup.Dll,HdcClassInstaller
    TroubleShooter-0	REG_SZ	hcp://help/tshoot/tsdrive.htm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0000
    InfPath	REG_SZ	oem25.inf
    InfSection	REG_SZ	pciide_Inst
    ProviderName	REG_SZ	Intel
    DriverDateData	REG_BINARY	00C045FE4808C701
    DriverDate	REG_SZ	11-15-2006
    DriverVersion	REG_SZ	8.2.0.1011
    MatchingDeviceId	REG_SZ	pci\ven_8086&dev_27df
    DriverDesc	REG_SZ	Intel(R) 82801G (ICH7 Family) Ultra ATA Storage Controllers - 27DF
    MasterOnMask	REG_DWORD	0x80
    MasterOnConfigOffset	REG_DWORD	0x41
    SlaveOnMask	REG_DWORD	0x80
    SlaveOnConfigOffset	REG_DWORD	0x43

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001
    InfPath	REG_SZ	oem25.inf
    InfSection	REG_SZ	pciide_Inst
    ProviderName	REG_SZ	Intel
    DriverDateData	REG_BINARY	00C045FE4808C701
    DriverDate	REG_SZ	11-15-2006
    DriverVersion	REG_SZ	8.2.0.1011
    MatchingDeviceId	REG_SZ	pci\ven_8086&dev_27c4
    DriverDesc	REG_SZ	Intel(R) 82801GBM/GHM (ICH7-M Family) Serial ATA Storage Controller - 27C4
    MasterOnMask	REG_DWORD	0x80
    MasterOnConfigOffset	REG_DWORD	0x41
    SlaveOnMask	REG_DWORD	0x80
    SlaveOnConfigOffset	REG_DWORD	0x43

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_primary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.5512
    MatchingDeviceId	REG_SZ	primary_ide_channel
    DriverDesc	REG_SZ	Primärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x2
    SlaveDeviceType	REG_DWORD	0x0
    SlaveDeviceDetectionTimeout	REG_DWORD	0x1
    MasterDeviceTimingMode	REG_DWORD	0x8010
    MasterDeviceTimingModeAllowed	REG_DWORD	0xffffffff
    MasterIdDataCheckSum	REG_DWORD	0x13b40
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0003
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.5512
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_primary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.5512
    MatchingDeviceId	REG_SZ	primary_ide_channel
    DriverDesc	REG_SZ	Primärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x1
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x10
    SlaveDeviceTimingModeAllowed	REG_DWORD	0x1f
    SlaveIdDataCheckSum	REG_DWORD	0x15ae6

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0005
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.5512
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties


========= End of Reg: =========


==== End of Fixlog ====
         

Alt 05.10.2013, 17:29   #10
aharonov
/// TB-Ausbilder
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Mach bitte den folgenden Fix und starte danach den Rechner neu. Wie ist die Situation dann?


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterIdDataCheckSum /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingModeAllowed /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveIdDataCheckSum /f
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
cheers,
Leo

Alt 05.10.2013, 18:03   #11
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Jetzt startet er wieder schneller. Programme starten und reagieren auch wieder schneller.

hier die fixlog.txt:
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Eva_2 at 2013-10-05 17:55:03 Run:2
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterIdDataCheckSum /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingModeAllowed /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveIdDataCheckSum /f
         
*****************


========= reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterDeviceTimingMode /t REG_DWORD /d 0xffffffff /f =========


Der Vorgang wurde erfolgreich ausgeführt.


========= End of Reg: =========


========= reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterIdDataCheckSum /f =========


Der Vorgang wurde erfolgreich ausgeführt.


========= End of Reg: =========


========= reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingMode /t REG_DWORD /d 0xffffffff /f =========


Der Vorgang wurde erfolgreich ausgeführt.


========= End of Reg: =========


========= reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingModeAllowed /t REG_DWORD /d 0xffffffff /f =========


Der Vorgang wurde erfolgreich ausgeführt.


========= End of Reg: =========


========= reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveIdDataCheckSum /f =========


Der Vorgang wurde erfolgreich ausgeführt.


========= End of Reg: =========


==== End of Fixlog ====
         

Alt 06.10.2013, 13:51   #12
aharonov
/// TB-Ausbilder
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Ok.


Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________
cheers,
Leo

Alt 06.10.2013, 16:14   #13
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Log von Malwarebytes Anti-Rootkit:
Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.07.0.1005
www.malwarebytes.org

Database version: v2013.10.06.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Eva_2 :: EVA-APFEL [administrator]

06.10.2013 15:43:50
mbar-log-2013-10-06 (15-43-50).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 240824
Time elapsed: 10 minute(s), 38 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Alt 06.10.2013, 17:06   #14
aharonov
/// TB-Ausbilder
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



Ok, das passt.


Schritt 1


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Schritt 2

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________
cheers,
Leo

Alt 06.10.2013, 20:07   #15
paxton
 
Windows XP: Avira meldet Adware, Maleware, Programme - Standard

Windows XP: Avira meldet Adware, Maleware, Programme



ESET Log:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=691d77fa5a016048b03ec35255783877
# engine=15377
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-06 05:17:19
# local_time=2013-10-06 07:17:19 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 13106 151751144 5794 0
# scanned=348995
# found=0
# cleaned=0
# scan_time=6832
         
FRST.txt:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Eva_2 (administrator) on EVA-APFEL on 06-10-2013 20:04:06
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(IDT, Inc.) c:\programme\idt\apple_v50\wdm\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(pdfforge GmbH) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Programme\PDF Architect\ConversionService.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(IDT, Inc.) C:\Programme\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [525112 2010-11-11] (Apple Inc.)
HKLM\...\Run: [SysTrayApp] - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM\...\Run: [Nikon Message Center 2] - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\Eva\...\Run: [DAEMON Tools Lite] - C:\Programme\DAEMON Tools Lite\DTLite.exe [ 2013-03-14] (Disc Soft Ltd)
HKU\Eva\...\Run: [Fraps] - C:\PROGRAMME\FRAPS\FRAPS.EXE [ 2009-11-21] (Beepa P/L)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [193848 2010-11-11] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-02-01] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-01-13] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2008-10-16] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-10-16] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [634880 2008-10-16] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-29] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 STacSV; c:\programme\idt\apple_v50\wdm\STacSV.exe [221239 2009-07-22] (IDT, Inc.)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 aapltctp; C:\Windows\System32\DRIVERS\aapltctp.sys [4224 2009-10-15] (Apple Inc.)
R3 aapltp; C:\Windows\System32\DRIVERS\aapltp.sys [33280 2009-10-15] (Apple Inc.)
R3 applebt; C:\Windows\System32\DRIVERS\applebt.sys [9088 2009-10-15] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [49280 2010-11-11] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [6784 2010-11-11] (Apple Inc.)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1590528 2010-02-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-04-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-01] (Avira Operations GmbH & Co. KG)
S3 BthKicker; C:\Windows\System32\DRIVERS\BthKicker.sys [7424 2009-07-22] (Apple Inc.)
R3 DevUpper; C:\Windows\System32\DRIVERS\iSightFT.sys [7680 2009-07-22] (Apple Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-01] (DT Soft Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2004-12-15] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2004-12-15] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2004-12-15] (HP)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2009-07-22] (Apple Inc.)
S3 iSightUpdate; C:\Windows\System32\DRIVERS\iSightUP.sys [17664 2009-07-22] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [6528 2010-11-11] (Apple Inc.)
R3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-02-01] (Apple Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-04-20] ()
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [12928 2010-11-11] (Apple Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-02-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-10] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1293448 2009-07-22] (IDT, Inc.)
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2013-09-11] (TeamViewer GmbH)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [255232 2009-07-22] (Marvell)
S3 catchme; \??\C:\DOKUME~1\Eva_2\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-06 20:03 - 2013-10-06 20:03 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 2
2013-10-06 17:15 - 2013-10-06 17:15 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Eva_2\Desktop\esetsmartinstaller_enu.exe
2013-10-06 17:14 - 2013-10-06 17:14 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-06 15:43 - 2013-10-06 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-10-06 15:43 - 2013-10-06 15:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 15:41 - 2013-10-06 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar
2013-10-06 15:40 - 2013-10-06 15:41 - 12907592 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar-1.07.0.1005.exe
2013-10-06 15:39 - 2013-10-06 15:39 - 99477982 _____ C:\WINDOWS\system32\婡᫙嗌6
2013-10-05 17:54 - 2013-10-05 17:54 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 1
2013-10-04 20:36 - 2013-10-04 20:36 - 00012896 _____ C:\ComboFix.txt
2013-10-04 20:25 - 2013-10-04 20:25 - 04626152 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva_2\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
2013-10-04 17:46 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-04 17:46 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-04 17:46 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-04 17:45 - 2013-10-04 20:36 - 00000000 ____D C:\Qoobox
2013-10-04 17:45 - 2013-10-04 20:34 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:29 - 2013-10-04 17:31 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:23 - 2013-10-04 17:14 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:23 - 2013-10-04 17:13 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2013-10-04 11:03 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 12:44 - 2013-10-04 11:02 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 12:44 - 2013-10-04 11:01 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-02 20:39 - 2013-10-04 12:49 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 08:57 - 2013-10-01 08:58 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 20:59 - 2013-09-29 21:00 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC3.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD6.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD7.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD9.tmp
2013-09-29 20:59 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD8.tmp
2013-09-29 20:54 - 2013-09-29 21:02 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:31 - 2013-09-29 22:08 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-10-02 22:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 11:52 - 2013-10-02 10:09 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:38 - 2013-09-29 11:39 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:38 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL
2013-09-29 11:38 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:21 - 2013-09-29 11:23 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 10:28 - 2013-09-29 11:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 11:19 - 2013-09-14 01:33 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-13 11:19 - 2013-09-14 01:33 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-13 11:18 - 2013-09-14 01:33 - 00020836 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-06 20:03 - 2013-10-06 20:03 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 2
2013-10-06 20:02 - 2011-04-19 19:34 - 00000000 ___RD C:\Programme
2013-10-06 20:02 - 2011-04-19 18:49 - 01255368 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-06 19:14 - 2012-05-06 16:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-06 17:15 - 2013-10-06 17:15 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Eva_2\Desktop\esetsmartinstaller_enu.exe
2013-10-06 17:14 - 2013-10-06 17:14 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-06 17:14 - 2011-04-19 18:54 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-06 17:13 - 2011-04-19 19:37 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-06 17:12 - 2011-04-19 19:37 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-06 17:12 - 2011-04-19 18:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-06 16:14 - 2011-04-19 18:55 - 00032412 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-06 16:12 - 2013-10-06 15:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-10-06 16:12 - 2013-10-06 15:41 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar
2013-10-06 15:43 - 2013-10-06 15:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 15:42 - 2011-04-20 19:25 - 00363269 _____ C:\WINDOWS\KB2481109.log
2013-10-06 15:41 - 2013-10-06 15:40 - 12907592 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar-1.07.0.1005.exe
2013-10-06 15:39 - 2013-10-06 15:39 - 99477982 _____ C:\WINDOWS\system32\婡᫙嗌6
2013-10-05 22:40 - 2011-04-20 18:55 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva_2\ntuser.ini
2013-10-05 22:40 - 2011-04-20 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2
2013-10-05 17:54 - 2013-10-05 17:54 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 1
2013-10-05 17:41 - 2012-05-06 17:25 - 00000000 ____D C:\.Trashes
2013-10-05 15:43 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-04 21:16 - 2013-06-01 14:14 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-10-04 20:36 - 2013-10-04 20:36 - 00012896 _____ C:\ComboFix.txt
2013-10-04 20:36 - 2013-10-04 17:45 - 00000000 ____D C:\Qoobox
2013-10-04 20:34 - 2013-10-04 17:45 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 20:34 - 2001-08-23 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-04 20:25 - 2013-10-04 20:25 - 04626152 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva_2\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:45 - 2011-04-20 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme
2013-10-04 17:31 - 2013-10-04 17:29 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:31 - 2011-04-20 18:55 - 00000741 _____ C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-04 17:14 - 2013-10-04 17:23 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:13 - 2013-10-04 17:23 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:49 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2011-04-19 19:33 - 00963753 _____ C:\WINDOWS\setupapi.log
2013-10-04 11:21 - 2011-10-18 16:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-04 11:03 - 2013-10-04 12:44 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 11:02 - 2013-10-04 12:44 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 11:01 - 2013-10-04 12:44 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-04 10:32 - 2011-04-19 18:46 - 00000000 ____D C:\WINDOWS\Registration
2013-10-02 22:01 - 2013-09-29 20:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 20:38 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-02 10:09 - 2013-09-29 11:52 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-10-02 09:29 - 2011-04-29 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\vlc
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-02 09:16 - 2011-04-20 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-01 09:13 - 2011-04-19 22:21 - 00014601 _____ C:\WINDOWS\spupdsvc.log
2013-10-01 09:03 - 2011-04-19 19:34 - 01165510 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-01 08:58 - 2013-10-01 08:57 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-10-01 08:58 - 2011-04-19 18:50 - 00100081 _____ C:\WINDOWS\updspapi.log
2013-10-01 08:53 - 2011-04-19 19:32 - 00190592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 22:08 - 2013-09-29 20:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 21:02 - 2013-09-29 20:54 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 21:02 - 2011-04-29 19:55 - 00044896 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-29 21:02 - 2011-04-19 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva\ntuser.ini
2013-09-29 21:02 - 2011-04-19 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Eva
2013-09-29 21:00 - 2013-09-29 20:59 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:34 - 2011-04-19 19:34 - 01504499 _____ C:\WINDOWS\iis6.log
2013-09-29 20:34 - 2011-04-19 19:34 - 01301084 _____ C:\WINDOWS\FaxSetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00771951 _____ C:\WINDOWS\ocgen.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00605515 _____ C:\WINDOWS\tsoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00447955 _____ C:\WINDOWS\comsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00416620 _____ C:\WINDOWS\msmqinst.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00271260 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00229127 _____ C:\WINDOWS\netfxocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00091026 _____ C:\WINDOWS\MedCtrOC.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00073182 _____ C:\WINDOWS\ocmsn.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065921 _____ C:\WINDOWS\msgsocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065629 _____ C:\WINDOWS\tabletoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-29 20:33 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 19:27 - 2011-05-09 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-29 19:27 - 2011-05-09 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-29 11:55 - 2011-04-20 18:43 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-29 11:55 - 2011-04-19 19:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:51 - 2011-04-20 18:42 - 00000000 ____D C:\Programme\Microsoft Office
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:42 - 2011-04-20 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Programme\Notepad++
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Notepad++
2013-09-29 11:39 - 2013-09-29 11:38 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:36 - 2013-06-01 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Apple Computer
2013-09-29 11:35 - 2011-04-19 19:17 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-29 11:23 - 2013-09-29 11:21 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 11:19 - 2013-09-29 10:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 11:18 - 2012-05-06 14:02 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-22 16:53 - 2012-01-23 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Vreni
2013-09-19 17:26 - 2012-12-24 15:04 - 00002386 _____ C:\WINDOWS\system32\TeamViewer8_Hooks.log
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-19 17:15 - 2011-04-21 18:44 - 00015360 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:34 - 2011-04-19 22:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-14 01:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 01:33 - 2013-09-13 11:19 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-14 01:33 - 2013-09-13 11:19 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-14 01:33 - 2013-09-13 11:18 - 00020836 _____ C:\WINDOWS\KB2864063.log
2013-09-14 01:29 - 2013-07-18 19:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 01:26 - 2011-04-21 20:11 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 17:05 - 2011-10-18 16:57 - 00025088 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\teamviewervpn.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\DTLite4471-0333.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.3.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.4.5.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00000.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00001.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\xmlUpdater.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c 

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


Wie siehts aus?

Antwort

Themen zu Windows XP: Avira meldet Adware, Maleware, Programme
4d36e972-e325-11ce-bfc1-08002be10318, adware, adware/installcore.gen, antivirus, appl/bprotector.gen, avira, avira echtzeitscanner, bonanza, bonanza deals, bonjour, browser, converter, farbar, farbar recovery scan tool, firefox, flash player, homepage, iexplore.exe, maleware, malware, msiinstaller, officejet, programm, registry, required, security, software, tr/crypt.cfi.56, usb, windows, windows xp



Ähnliche Themen: Windows XP: Avira meldet Adware, Maleware, Programme


  1. Windows 7: Avira meldet Maleware
    Plagegeister aller Art und deren Bekämpfung - 07.11.2015 (7)
  2. Avira meldet ständig Fund: ADWARE/CrossRider.VU
    Log-Analyse und Auswertung - 06.09.2015 (19)
  3. Avira hat Maleware gefunden : ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 09.02.2015 (9)
  4. Windows 7: Avira meldet immer wieder ADWARE/Adware.Gen4 bzw. .Gen7, zudem taucht Optimizer Pro immer wieder auf
    Log-Analyse und Auswertung - 14.12.2014 (9)
  5. Win7/Avira meldet ADWARE/Adware.Gen7
    Log-Analyse und Auswertung - 24.11.2014 (8)
  6. eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 29.08.2014 (17)
  7. Windows 8.1: Avira meldet Fund "TR/BProtector.Gen2" und Adware
    Log-Analyse und Auswertung - 23.06.2014 (15)
  8. Avira meldet ADWARE/InstallCore.Gen
    Log-Analyse und Auswertung - 24.01.2014 (13)
  9. Avira Free Antivirus meldet Adware/InstallCore7
    Log-Analyse und Auswertung - 19.01.2014 (9)
  10. Windows Vista: Avira Antivir meldet erst ADWARE/bProtect.D einige Tage später TR/Fakeadb.A
    Log-Analyse und Auswertung - 26.10.2013 (17)
  11. Avira-Maleware-Fund "Adware/InstallCore.Gen7" - wie System verlässlich säubern?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (13)
  12. Avira meldet ADWARE/Yontoo.E.1
    Plagegeister aller Art und deren Bekämpfung - 13.04.2013 (10)
  13. AVIRA meldet ADWARE/Yontoo.Gen Fund
    Log-Analyse und Auswertung - 13.04.2013 (7)
  14. Avira Antivir meldet Adware/Yontoo.Gen
    Plagegeister aller Art und deren Bekämpfung - 11.03.2013 (36)
  15. Avira meldet ADWARE/Yontoo.E.1
    Plagegeister aller Art und deren Bekämpfung - 04.01.2013 (12)
  16. Avira meldet 2 unerwünschte Programme
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (3)
  17. avira meldet mehrere funde mit ADWARE im namen - gefährlich?
    Plagegeister aller Art und deren Bekämpfung - 13.04.2011 (15)

Zum Thema Windows XP: Avira meldet Adware, Maleware, Programme - Hallo, Meine Schwester hat ein Notebook in der Schule gebraucht. Damit Sie dort ins WLAN kann habe ich ihren "Eingeschränkten User" auf Admin umgestellt. Ich habe jedoch vergessen ihn wieder - Windows XP: Avira meldet Adware, Maleware, Programme...
Archiv
Du betrachtest: Windows XP: Avira meldet Adware, Maleware, Programme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.