i havenet.com und Computer extrem langsam, Windows XP

schnüffel · 08.10.2013, 10:21

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by sbt at 2013-10-08 11:20:50 Run:2
Running from C:\Dokumente und Einstellungen\sbt\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKLM -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
FF Plugin: @UtilityChest_49.com/Plugin - C:\Programme\UtilityChest_49\bar\1.bin\NP49Stub.dll No File
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
S2 UtilityChest_49Service; C:\PROGRA~1\UTILIT~2\bar\1.bin\49barsvc.exe [x]
C:\Programme\AskPartnerNetwork\
C:\Programme\UtilityChest_49\
         
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7} => Key deleted successfully.
HKCR\CLSID\{41564952-412D-5637-00A7-7A786E7484D7} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{41564952-412D-5637-00A7-7A786E7484D7} => Value deleted successfully.
HKCR\CLSID\{41564952-412D-5637-00A7-7A786E7484D7} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{41564952-412D-5637-00A7-7A786E7484D7} => Value deleted successfully.
HKCR\CLSID\{41564952-412D-5637-00A7-7A786E7484D7} => Key not found.
HKLM\Software\MozillaPlugins\@UtilityChest_49.com/Plugin => Key deleted successfully.
C:\Programme\UtilityChest_49\bar\1.bin\NP49Stub.dll not found.
APNMCP => Service deleted successfully.
UtilityChest_49Service => Service deleted successfully.
C:\Programme\AskPartnerNetwork\ => Moved successfully.
"C:\Programme\UtilityChest_49\" => File/Directory not found.


The system needs a manual reboot. 

==== End of Fixlog ====

Aneri · 08.10.2013, 10:45

Bitte das FRST Kontroll Logfile noch senden...

schnüffel · 08.10.2013, 11:01

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by sbt (administrator) on SBZVZGWS187 on 08-10-2013 11:59:34
Running from C:\Dokumente und Einstellungen\sbt\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Microsoft Corporation) C:\WINDOWS\system32\cisvc.exe
(Oracle Corporation) c:\Programme\Oracle\Outlook Connector\ocautoupds.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\Smax4.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE
(Microsoft Corporation) C:\WINDOWS\system32\cidaemon.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\EXCEL.EXE
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1044480 2008-12-11] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\Smax4.exe [888832 2008-07-17] (Analog Devices, Inc.)
HKLM\...\Run: [Synchronization Manager] - C:\Windows\system32\mobsync.exe [144384 2009-09-20] (Microsoft Corporation)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [AutoProfileRepair] - c:\Programme\Oracle\Outlook Connector\profilerepair.exe [73728 2008-08-01] ()
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] - C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [522744 2012-06-07] (Cisco Systems, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-09-30] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Policies\system: [RunLogonScriptSync] 1
HKCU\...\Policies\Explorer: [DisablePersonalDirChange] 1
HKCU\...\Policies\Explorer: [NoWelcomeScreen] 1
HKU\cz\...\Policies\system: [HideLogonScripts] 0
HKU\cz\...\Policies\system: [RunLogonScriptSync] 1
HKU\kfr\...\Run: [Google Update] - C:\Dokumente und Einstellungen\kfr\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [ 2012-02-09] (Google Inc.)
HKU\kfr\...\Policies\system: [RunLogonScriptSync] 1
HKU\pr\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\pr\...\Run: [H/PC Connection Agent] - "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
HKU\pr\...\Policies\system: [HideLogonScripts] 0
HKU\pr\...\Policies\system: [RunLogonScriptSync] 1
Startup: C:\Dokumente und Einstellungen\kfr\Startmenü\Programme\Autostart\Hardcopy.LNK
ShortcutTarget: Hardcopy.LNK -> \\Sbzvzgws187\c$\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
Startup: C:\Dokumente und Einstellungen\pr\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> \\Sbzvzgws091\c$\Programme\Microsoft Office\Office\OSA9.EXE (No File)
Startup: C:\Dokumente und Einstellungen\pr\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk
ShortcutTarget: OpenOffice.org 3.2.lnk -> \\Sbzvzgws166\c$\Programme\OpenOffice.org 3\program\quickstart.exe (No File)
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Virtual Storage Mount Notification - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
DPF: {00134F72-5284-44F7-95A8-52A619F70751} hxxp://sbzvzgsrv8/officescan/console/html/ClientInstall/WinNTChk.cab
DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} hxxp://sbzvzgsrv8/officescan/console/html/ClientInstall/setup.cab
DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} hxxp://sbzvzgsrv8/officescan/console/html/root/AtxEnc.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1328603893830
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1328603889126
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.168.21 192.168.168.24

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Mozilla\Firefox\Profiles\9o58nc7i.default-1381155600069
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.13.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 4.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (2007 Microsoft Office system) - C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
CHR Plugin: (Zylom Plugin) - C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll (Zylom)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U13) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.130.20) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Docs) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Unfriend Alerts) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lgbeldbnadmemecalekdfnffgobkpafc\1.0.2_0
CHR Extension: (Gmail) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\kfr\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-09-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-09-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-09-30] (Avira Operations GmbH & Co. KG)
S2 AutoExNT; C:\Windows\system32\AutoExNT.Exe [11776 2006-01-12] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 LPDSVC; C:\Windows\system32\tcpsvcs.exe [19456 2009-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 ocautoupds; c:\Programme\Oracle\Outlook Connector\ocautoupds.exe [69632 2008-08-01] (Oracle Corporation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441712 2008-11-04] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 vpnagent; C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [478712 2012-06-07] (Cisco Systems, Inc.)

==================== Drivers (Whitelisted) ====================

S3 acsint; C:\Windows\System32\DRIVERS\acsint.sys [38440 2012-06-07] (Cisco Systems, Inc.)
S3 acsmux; C:\Windows\System32\DRIVERS\acsmux.sys [57256 2012-06-07] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-09-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-09-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-30] (Avira Operations GmbH & Co. KG)
R1 cbfs3; C:\WINDOWS\system32\drivers\cbfs3.sys [275088 2011-01-17] (EldoS Corporation)
R0 SFAUDIO; C:\Windows\System32\drivers\sfaudio.sys [24064 2008-03-28] (Sonic Focus, Inc)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-30] (Avira GmbH)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-08 10:34 - 2013-10-08 10:34 - 01045226 _____ C:\Dokumente und Einstellungen\sbt\Desktop\adwcleaner.exe
2013-10-08 10:01 - 2013-10-08 10:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\sbt\Desktop\FRST.exe
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Programme\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Revo Uninstaller Pro
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2009-12-30 11:20 - 00027064 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys
2013-10-08 08:53 - 2013-10-08 08:53 - 00027664 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Addition.txt
2013-10-08 08:49 - 2013-10-08 11:20 - 00000000 ____D C:\FRST
2013-10-08 08:11 - 2013-10-08 08:37 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-07 16:52 - 2013-10-07 17:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Malwarebytes
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Avira
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-07 16:31 - 2013-10-07 16:31 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-07 16:17 - 2013-10-07 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\PrivacIE
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-07 16:01 - 2013-10-07 16:01 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-07 16:01 - 2013-10-07 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-07 16:01 - 2013-09-30 11:01 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-07 16:01 - 2013-09-30 11:01 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-07 16:01 - 2013-09-30 11:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-07 16:01 - 2013-09-30 11:01 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-07 16:00 - 2013-10-07 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-07 16:00 - 2013-10-07 16:00 - 00000000 ____D C:\Programme\Avira
2013-10-07 15:29 - 2013-10-07 15:48 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-07 15:29 - 2013-10-07 15:29 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-07 13:17 - 2013-10-07 13:17 - 00251753 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Typisierte Tiere.txt
2013-10-07 09:49 - 2013-10-07 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-01 09:29 - 2013-10-01 16:33 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-25 07:51 - 2013-09-25 07:51 - 00094208 _____ C:\WINDOWS\Minidump\Mini092513-01.dmp
2013-09-23 08:22 - 2013-09-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth

==================== One Month Modified Files and Folders =======

2013-10-08 12:01 - 2012-02-09 09:49 - 00001202 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-613942267-704264277-4547331-2679UA.job
2013-10-08 11:29 - 2012-04-18 07:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-08 11:20 - 2013-10-08 08:49 - 00000000 ____D C:\FRST
2013-10-08 11:20 - 2009-09-20 23:44 - 00000000 ___RD C:\Programme
2013-10-08 11:19 - 2013-02-19 10:33 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-08 10:43 - 2009-09-20 23:44 - 01107252 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-08 10:41 - 2013-02-18 10:38 - 00002607 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Microsoft Office Outlook 2007.lnk
2013-10-08 10:40 - 2013-02-19 10:33 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 10:39 - 2013-02-18 10:37 - 03342336 _____ C:\WINDOWS\system32\config\ACVPN.evt
2013-10-08 10:38 - 2009-09-20 23:46 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-08 10:38 - 2009-09-20 23:46 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-08 10:38 - 2009-09-20 22:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-08 10:38 - 2009-09-20 22:50 - 01671842 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-08 10:38 - 2009-09-20 22:49 - 00000240 _____ C:\WINDOWS\system32\config\netlogon.ftl
2013-10-08 10:38 - 2009-02-03 15:59 - 00069112 _____ C:\WINDOWS\system32\ativvaxx.cap
2013-10-08 10:36 - 2013-02-18 08:46 - 00002796 __RSH C:\Dokumente und Einstellungen\sbt\ntuser.pol
2013-10-08 10:36 - 2013-02-18 08:46 - 00000280 ___SH C:\Dokumente und Einstellungen\sbt\ntuser.ini
2013-10-08 10:36 - 2013-02-18 08:46 - 00000000 ____D C:\Dokumente und Einstellungen\sbt
2013-10-08 10:36 - 2010-11-25 09:36 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-08 10:36 - 2009-09-20 22:53 - 00032610 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-08 10:34 - 2013-10-08 10:34 - 01045226 _____ C:\Dokumente und Einstellungen\sbt\Desktop\adwcleaner.exe
2013-10-08 10:01 - 2013-10-08 10:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\sbt\Desktop\FRST.exe
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Programme\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Revo Uninstaller Pro
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2009-09-20 23:43 - 00565173 _____ C:\WINDOWS\setupapi.log
2013-10-08 09:53 - 2009-09-20 23:43 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-08 08:53 - 2013-10-08 08:53 - 00027664 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Addition.txt
2013-10-08 08:37 - 2013-10-08 08:11 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-08 08:21 - 2009-09-20 22:49 - 00000000 ____D C:\WINDOWS\Registration
2013-10-08 08:11 - 2009-09-20 23:40 - 00000000 ____D C:\WINDOWS\repair
2013-10-08 08:09 - 2013-03-26 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Skype
2013-10-08 08:09 - 2013-03-26 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-10-08 08:01 - 2012-02-09 09:49 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-613942267-704264277-4547331-2679Core.job
2013-10-08 07:47 - 2009-09-20 23:40 - 00000000 ____D C:\WINDOWS\security
2013-10-07 17:01 - 2013-10-07 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2013-10-07 16:46 - 2009-09-21 09:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952954$
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Malwarebytes
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Avira
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-07 16:31 - 2013-10-07 16:31 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-07 16:17 - 2013-10-07 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\PrivacIE
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-07 16:06 - 2009-09-20 22:53 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-07 16:01 - 2013-10-07 16:01 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-07 16:01 - 2013-10-07 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-07 16:01 - 2013-10-07 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-07 16:00 - 2013-10-07 16:00 - 00000000 ____D C:\Programme\Avira
2013-10-07 15:59 - 2009-09-20 22:50 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-07 15:56 - 2010-03-17 20:08 - 00462316 _____ C:\WINDOWS\system32\prfh0407.dat
2013-10-07 15:56 - 2010-03-17 20:08 - 00085532 _____ C:\WINDOWS\system32\prfc0407.dat
2013-10-07 15:48 - 2013-10-07 15:29 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-07 15:48 - 2013-02-18 08:46 - 00000000 ___RD C:\Dokumente und Einstellungen\sbt\Startmenü\Programme
2013-10-07 15:47 - 2009-11-02 14:34 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-10-07 15:33 - 2009-09-20 22:53 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
2013-10-07 15:33 - 2009-09-20 22:51 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-10-07 15:29 - 2013-10-07 15:29 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-07 13:17 - 2013-10-07 13:17 - 00251753 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Typisierte Tiere.txt
2013-10-07 09:49 - 2013-10-07 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-07 09:49 - 2009-09-20 22:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-07 07:36 - 2009-09-20 23:37 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 07:50 - 2012-05-03 13:04 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 16:33 - 2013-10-01 09:29 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-30 11:01 - 2013-10-07 16:01 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-30 11:01 - 2013-10-07 16:01 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-30 11:01 - 2013-10-07 16:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-30 11:01 - 2013-10-07 16:01 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-25 07:51 - 2013-09-25 07:51 - 00094208 _____ C:\WINDOWS\Minidump\Mini092513-01.dmp
2013-09-25 07:51 - 2013-04-05 15:32 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-24 07:36 - 2012-01-26 15:04 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-09-23 16:13 - 2012-01-26 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-09-23 08:40 - 2013-02-18 09:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-23 08:30 - 2012-04-18 07:46 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-23 08:30 - 2011-05-19 07:41 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-23 08:22 - 2013-09-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-23 08:21 - 2013-02-19 10:33 - 00000000 ____D C:\Programme\Google
2013-09-23 08:02 - 2009-09-20 23:43 - 00191587 _____ C:\WINDOWS\setupact.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\20130218093301898jniverify.dll
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\Risweb32.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\SHSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2009-09-20 23:35] - [2009-09-20 23:35] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-09-20 23:36] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2009-09-20 23:36] - [2009-09-20 23:36] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2009-09-20 23:36] - [2009-09-20 23:36] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

Aneri · 09.10.2013, 06:58

Hi

hier etwas Lesestoff für dich...

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

Ich empfehle dir deine Version von Avira Antivirus zu deinstallieren. Als empfehlung kann ich dir den avast! Antivirus geben. Hier bekommst du nach einerkurzen REgistrierung 360 Tage kostenlosen Schutz.

So gehts weiter:
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

Achtung ESET Kann bei größeren System mehrere Stunden scannen. Plane das in deine Zeit ein

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3:

erstelle bitte ein neues FRST Logfile und poste es hier

08.10.2013, 10:45	#2
Aneri /// Malwareteam	i havenet.com und Computer extrem langsam, Windows XP Bitte das FRST Kontroll Logfile noch senden... __________________ __________________

i havenet.com und Computer extrem langsam, Windows XP

Plagegeister aller Art und deren Bekämpfung: i havenet.com und Computer extrem langsam, Windows XP