Windows XP: ständig Werbung wenn ich online bin

Alas B. · 15.10.2013, 15:24

Hallo zusammen!

Seit kurzem hab ich ständig Werbung auf dem Rechner wenn ich online bin. Zum Beispiel seit gestern auf Facebook ein riesiges Werbefeld dass eigentlich nur durch einige Werbebotschaften zu erkennen ist und ansonsten Transparent. Zudem auf vielen weiteren Seiten Wörter die farbig sind und beim Draufgehen Werbung anzeigen bzw. beim anklicken auf Werbung führen. Zudem hab ich das Gefühl dass der Rechner langsamer als sonst ist.

Bevor ich hier drauf gestpoßen bin, hatte ich über einen Bekannten schon Kaspersky Rescuedisk probiert, sowie diverse Programme wie Malewarebytes, Advira, CCleaner, letztlich alles erfolglos.

Ich hab jetzt die empfohlene Liste abgearbeitet und stell die Daten nachfolgend online.

Ich hoffe das passt so, ich bin nicht wirklich die roße Leuchte am PC...

Vielen Dank schonmal!

Liebe Grüße

Tante Edith sagt noch ich nutze Mozilla Firefox

defogger:

Zitat:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:21 on 15/10/2013 (abc)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Junkware:

Zitat:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Microsoft Windows XP x86
Ran by abc on 15.10.2013 at 12:58:28,71
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

Successfully stopped: [Service] videodownloadconverter_4zservice
Successfully deleted: [Service] videodownloadconverter_4zservice

~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\videodownloadconverter search scope monitor
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escort.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escortapp.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escorteng.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escortlbr.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\esrv.exe
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\iminent.webbooster.internetexplorer.dll
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\filescout
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&search
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-583907252-1004336348-682003330-1004\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\delta
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\desksvc
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\esafeseccontrol
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\speedupmypc
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.dynamicbarbutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.dynamicbarbutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.feedmanager
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.feedmanager.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlmenu
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlmenu.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlpanel
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlpanel.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.multiplebutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.multiplebutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.pseudotransparentplugin
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.pseudotransparentplugin.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radio
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radio.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radiosettings
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radiosettings.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.scriptbutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.scriptbutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.settingsplugin
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.settingsplugin.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.thirdpartyinstaller
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.thirdpartyinstaller.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.urlalertbutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.urlalertbutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.xmlsessionplugin
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.xmlsessionplugin.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchthewebarp
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F06C9F53-34FC-47F6-9C8A-016E45BF7DF4}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\abc\Anwendungsdaten\dvdvideosoftiehelpers"
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\abc\Anwendungsdaten\videodownloadconverter_4z"
Successfully deleted: [Folder] "C:\Programme\delta"
Successfully deleted: [Folder] "C:\Programme\videodownloadconverter_4z"

~~~ FireFox

Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\user.js
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\bprotector_extensions.sqlite
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\bprotector_prefs.js
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\invalidprefs.js
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\askcom.xml
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\babylon.xml
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\browserprotect.xml
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\delta.xml
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\extensions\ffxtlbr@delta.com
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions\\{acaa314b-eeba-48e4-ad47-84e31c44796c}
Successfully deleted the following from C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\prefs.js

user_pref("browser.newtab.url", "hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=FCF70012BF50E708&affID=121565&tt=160913_m2&tsp=5009");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.backgroundjs", "\n\n/****************************************************
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.value", "%22var%20adsDe
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.value", "%22var%20ca
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20ca
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/d9fe5d2850f1ed167451b193e8bd0e0c_DE.value", "%22var%20ca
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.monetization_plugin_last_executable_r equest.value", "%22hxxp%3
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.js", "\n\n /************************************************************
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_13.name", "CrossriderAppUtils");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_14.name", "CrossriderUtils");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBack
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQu
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],regi
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){va
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.res
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_78.name", "CrossriderInfo");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jqu
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"unde
user_pref("extensions.crossrider.bic", "13ff793dd90cd88ff1287523b1500855");
user_pref("extensions.delta.admin", false);
user_pref("extensions.delta.aflt", "babsst");
user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
user_pref("extensions.delta.autoRvrt", "false");
user_pref("extensions.delta.dfltLng", "de");
user_pref("extensions.delta.excTlbr", false);
user_pref("extensions.delta.ffxUnstlRst", true);
user_pref("extensions.delta.id", "fcf79d2a0000000000000012bf50e708");
user_pref("extensions.delta.instlDay", "15966");
user_pref("extensions.delta.instlRef", "sst");
user_pref("extensions.delta.newTab", false);
user_pref("extensions.delta.prdct", "delta");
user_pref("extensions.delta.prtnrId", "delta");
user_pref("extensions.delta.rvrt", "false");
user_pref("extensions.delta.smplGrp", "none");
user_pref("extensions.delta.tlbrId", "base");
user_pref("extensions.delta.tlbrSrchUrl", "");
user_pref("extensions.delta.vrsn", "1.8.24.6");
user_pref("extensions.delta.vrsnTs", "1.8.24.618:55:52");
user_pref("extensions.delta.vrsni", "1.8.24.6");
user_pref("extensions.delta_i.babExt", "");
user_pref("extensions.delta_i.babTrack", "affID=121565&tt=160913_m2&tsp=5009");
user_pref("extensions.delta_i.srcExt", "ss");

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.10.2013 at 13:08:05,68
End of JRT log

AdwCleaner:
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.007 - Bericht erstellt am 15/10/2013 um 13:22:17
# Updated 09/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : abc - MEDIONPC
# Gestartet von : C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : winzipersvc

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZipper
Ordner Gelöscht : C:\Programme\WinZipper
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\iac
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\SeeSimilar
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\WinZipper
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Startmenü\Programme\BitGuard
Datei Gelöscht : C:\Dokumente und Einstellungen\abc\Startmenü\Startfenster.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\searchplugins\holasearch.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKCU\Software\d5588debd68ee10
Schlüssel Gelöscht : HKLM\SOFTWARE\d5588debd68ee10
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A1260C1-2964-453F-B0BA-FA429472EB5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{363D5C92-10DC-4287-93E5-1832EECC48EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B41BE90-F731-4137-AFF3-2CA951E7F0D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4128C64D-F0DD-4811-9405-D22294E8151F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66292684-B2C2-4C7C-B3D2-BF446E30744C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69407823-3494-4400-8D49-612549E8F4EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6BFF4BCB-7A73-45A7-AC4C-389A34E1D1EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8FCA5302-6D6D-4645-BF99-D43CF76CE474}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD385519-22E7-4BE2-8A8D-35C66DF4858E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED345812-2722-4DCA-9976-D01832DB44EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2D3826A1-F3E8-45D6-94B5-C26D8EC0073B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3EE17DD1-E28B-4AED-A3B2-9C29CB2C19D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{886F93AD-3CBB-4424-8442-A7340243540F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AA289DBC-59B6-40A5-AC7D-C90DF850289C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CA723163-6FAD-43D4-8B93-0D8C52BD9974}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{F1F328EB-F5A5-432B-A54C-05F3EF5B0BD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FB0E8A09-F08C-44CF-9E15-97ADAC016248}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FE8DBB09-C3D3-4477-80CB-D38914B94BB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED345812-2722-4DCA-9976-D01832DB44EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{93A3111F-4F74-4ED8-895E-D9708497629E}]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe]
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKLM\Software\V9
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [22952 octets] - [15/10/2013 13:00:34]
AdwCleaner[S0].txt - [9096 octets] - [15/10/2013 13:22:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9156 octets] ##########[/QUOTE]

--- --- ---

Emsisoft Anti-Malware:

Zitat:

Emsisoft Anti-Malware - Version 8.1
Letztes Update: 15.10.2013 13:28:42
Benutzerkonto: MEDIONPC\abc

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\

PUPs-Erkennung: An
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn: 15.10.2013 13:36:15
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4985d4f7.qua -> (Quarantine-8) gefunden: Trojan.Downloader.JQAC (B)
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\513bb372.qua -> (Quarantine-8) gefunden: Trojan.Downloader.JQAC (B)

Gescannt 397582
Gefunden 2

Scan Ende: 15.10.2013 15:16:20
Scan Zeit: 1:40:05

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4985d4f7.qua Quarantäne Trojan.Downloader.JQAC (B)
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\513bb372.qua Quarantäne Trojan.Downloader.JQAC (B)

Quarantäne 2

Farbar Recovery Scan Tool:
FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by abc at 2013-10-15 15:24:35
Running from C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads
Boot Mode: Normal

==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1022)
ATI Catalyst Control Center (Version: 2.010.0210.2338)
ATI Display Driver (Version: 8.593.100-100210a-095952E-ATI)
Avira Free Antivirus (Version: 13.0.0.4052)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Full Existing (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Full New (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Light (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Previews Common (Version: 2010.0210.2339.42455)
Catalyst Control Center HydraVision Full (Version: 2010.0210.2339.42455)
Catalyst Control Center Localization All (Version: 2010.0210.2339.42455)
CCC Help Chinese Standard (Version: 2010.0210.2338.42455)
CCC Help Chinese Traditional (Version: 2010.0210.2338.42455)
CCC Help Czech (Version: 2010.0210.2338.42455)
CCC Help Danish (Version: 2010.0210.2338.42455)
CCC Help Dutch (Version: 2010.0210.2338.42455)
CCC Help English (Version: 2010.0210.2338.42455)
CCC Help Finnish (Version: 2010.0210.2338.42455)
CCC Help French (Version: 2010.0210.2338.42455)
CCC Help German (Version: 2010.0210.2338.42455)
CCC Help Greek (Version: 2010.0210.2338.42455)
CCC Help Hungarian (Version: 2010.0210.2338.42455)
CCC Help Italian (Version: 2010.0210.2338.42455)
CCC Help Japanese (Version: 2010.0210.2338.42455)
CCC Help Korean (Version: 2010.0210.2338.42455)
CCC Help Norwegian (Version: 2010.0210.2338.42455)
CCC Help Polish (Version: 2010.0210.2338.42455)
CCC Help Portuguese (Version: 2010.0210.2338.42455)
CCC Help Russian (Version: 2010.0210.2338.42455)
CCC Help Spanish (Version: 2010.0210.2338.42455)
CCC Help Swedish (Version: 2010.0210.2338.42455)
CCC Help Thai (Version: 2010.0210.2338.42455)
CCC Help Turkish (Version: 2010.0210.2338.42455)
ccc-core-preinstall (Version: 2010.0210.2339.42455)
ccc-core-static (Version: 2010.0210.2339.42455)
ccc-utility (Version: 2010.0210.2339.42455)
CCleaner (Version: 4.04)
C-Media USB2.0 Card Reader
Druckerdeinstallation für EPSON SX125 Series
Emsisoft Anti-Malware (Version: 8.1)
Free Audio Converter version 5.0.28.827 (Version: 5.0.28.827)
Free YouTube Download version 3.2.4.622 (Version: 3.2.4.622)
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
Gpg4win (2.2.0-beta34) (Version: 2.2.0-beta34)
Java 2 Runtime Environment, SE v1.4.2_05 (Version: 1.4.2_05)
Java(TM) 6 Update 45 (Version: 6.0.450)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
OpenOffice 4.0.1 (Version: 4.01.9714)
Paint.NET v3.5.11 (Version: 3.61.0)
PhotoScape
Realtek High Definition Audio Driver (Version: 5.10.0.5324)
Revo Uninstaller 1.95 (Version: 1.95)
RT2500 USB Wireless LAN Card (Version: 1.00.00.05)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Skins (Version: 2010.0210.2339.42455)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3 (Version: 20080414.031514)
WinZipper (Version: 1.4.8)
X10 Hardware(TM)

==================== Restore Points  =========================

15-08-2013 13:59:40 Installed HiJackThis
15-08-2013 15:32:38 Removed HiJackThis
15-08-2013 15:36:07 Removed HiJackThis
15-08-2013 15:38:51 Revo Uninstaller's restore point - Iminent
15-08-2013 15:40:40 Revo Uninstaller's restore point - holasearch toolbar  
15-08-2013 15:41:17 Revo Uninstaller's restore point - hola Chrome Toolbar
15-08-2013 15:43:22 Revo Uninstaller's restore point - VideoDownloadConverter Firefox Toolbar
15-08-2013 15:43:56 Revo Uninstaller's restore point - SeeSimilar
16-08-2013 18:11:41 Systemprüfpunkt
18-08-2013 12:42:42 Systemprüfpunkt
19-08-2013 12:52:17 Systemprüfpunkt
20-08-2013 13:14:47 Systemprüfpunkt
21-08-2013 14:19:57 Systemprüfpunkt
22-08-2013 14:33:33 Systemprüfpunkt
23-08-2013 14:50:33 Systemprüfpunkt
24-08-2013 07:33:02 Java(TM) 6 Update 45 wird entfernt
24-08-2013 10:23:38 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
24-08-2013 10:24:09 Installed OpenOffice 4.0.0
25-08-2013 11:05:32 Systemprüfpunkt
26-08-2013 13:12:27 Systemprüfpunkt
27-08-2013 13:36:53 Systemprüfpunkt
28-08-2013 15:11:09 Systemprüfpunkt
29-08-2013 01:00:20 Software Distribution Service 3.0
30-08-2013 11:54:55 Systemprüfpunkt
31-08-2013 13:25:50 Systemprüfpunkt
01-09-2013 13:51:42 Systemprüfpunkt
02-09-2013 15:37:44 Systemprüfpunkt
03-09-2013 15:50:07 Systemprüfpunkt
04-09-2013 16:29:23 Systemprüfpunkt
06-09-2013 13:58:54 Systemprüfpunkt
08-09-2013 15:24:32 Systemprüfpunkt
09-09-2013 15:41:30 Systemprüfpunkt
10-09-2013 15:56:14 Systemprüfpunkt
11-09-2013 16:00:16 Systemprüfpunkt
12-09-2013 20:43:26 Systemprüfpunkt
13-09-2013 01:00:17 Software Distribution Service 3.0
14-09-2013 01:24:51 Systemprüfpunkt
15-09-2013 02:09:48 Systemprüfpunkt
16-09-2013 13:06:51 Systemprüfpunkt
17-09-2013 13:35:42 Systemprüfpunkt
18-09-2013 21:36:57 Systemprüfpunkt
20-09-2013 12:28:06 Systemprüfpunkt
21-09-2013 15:49:47 Systemprüfpunkt
23-09-2013 14:42:25 Systemprüfpunkt
24-09-2013 17:37:20 Systemprüfpunkt
25-09-2013 18:04:57 Systemprüfpunkt
27-09-2013 06:50:02 Systemprüfpunkt
28-09-2013 08:02:17 Systemprüfpunkt
28-09-2013 14:48:29 Paint.NET v3.5.11
29-09-2013 21:00:03 Systemprüfpunkt
01-10-2013 06:51:16 Systemprüfpunkt
02-10-2013 08:07:36 Systemprüfpunkt
04-10-2013 08:28:34 Systemprüfpunkt
05-10-2013 16:54:41 Systemprüfpunkt
07-10-2013 10:39:40 Systemprüfpunkt
08-10-2013 10:53:28 Systemprüfpunkt
09-10-2013 14:31:16 Systemprüfpunkt
09-10-2013 21:34:57 Software Distribution Service 3.0
10-10-2013 21:37:52 Systemprüfpunkt
11-10-2013 22:27:20 Systemprüfpunkt
12-10-2013 19:33:54 Removed OpenOffice 4.0.0
12-10-2013 19:35:42 OpenOffice 4.0.1 wird installiert
14-10-2013 06:36:03 Systemprüfpunkt
15-10-2013 06:51:16 Systemprüfpunkt

==================== Hosts content: ==========================

2004-08-04 14:00 - 2004-08-04 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-05-10 22:16 - 2013-05-10 22:15 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-07-16 15:49 - 2013-07-16 15:49 - 00221184 _____ () C:\Programme\GNU\GnuPG\libksba-8.dll
2013-07-16 15:48 - 2013-07-16 15:48 - 00037888 _____ () C:\Programme\GNU\GnuPG\libgpg-error-0.dll
2013-07-16 15:46 - 2013-07-16 15:46 - 00050176 _____ () C:\Programme\GNU\GnuPG\libw32pth-0.dll
2013-07-16 15:49 - 2013-07-16 15:49 - 00069632 _____ () C:\Programme\GNU\GnuPG\libassuan-0.dll
2013-07-16 15:50 - 2013-07-16 15:50 - 00627712 _____ () C:\Programme\GNU\GnuPG\libgcrypt-11.dll
2013-05-27 07:58 - 2013-05-27 07:58 - 00014848 _____ () C:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll
2009-11-24 13:36 - 2009-11-24 13:36 - 00016384 ____R () C:\Programme\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-10-01 09:51 - 2013-10-01 09:51 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-09-20 13:50 - 2013-10-12 21:37 - 00988160 _____ () C:\Programme\OpenOffice 4\program\libxml2.dll
2013-09-17 04:54 - 2013-10-12 21:37 - 00170496 _____ () C:\Programme\OpenOffice 4\program\libxslt.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (10/15/2013 01:24:17 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/15/2013 08:09:35 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/15/2013 07:39:04 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/14/2013 07:32:45 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/14/2013 07:54:44 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/13/2013 00:27:18 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/11/2013 02:23:46 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/11/2013 02:20:33 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.178.4 für die Netzwerkkarte mit der Netzwerkadresse 0013D3B6F001 wurde durch
den DHCP-Server 192.168.178.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/10/2013 04:07:19 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/10/2013 04:05:23 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 50%
Total physical RAM: 2046.42 MB
Available physical RAM: 1022.65 MB
Total Pagefile: 3939.34 MB
Available Pagefile: 2346.02 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.92 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:126.95 GB) (Free:43.55 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: D294D294)
Partition 1: (Active) - (Size=127 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---
FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by abc (administrator) on MEDIONPC on 15-10-2013 15:23:57
Running from C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2service.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\Programme\GNU\GnuPG\dirmngr.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
() C:\WINDOWS\system32\CmUCReye.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(SEIKO EPSON CORPORATION) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGGE.EXE
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Apache Software Foundation) C:\Programme\OpenOffice 4\program\swriter.exe
(Apache Software Foundation) C:\Programme\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Programme\OpenOffice 4\program\soffice.bin

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [CmUCRRun] - C:\WINDOWS\system32\CmUCReye.exe [241664 2005-10-12] ()
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [EPSON SX125 Series] - C:\WINDOWS\TEMP\E_S81.tmp [126 2013-05-26] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -VideoDownloadConverter - {48586425-6BB7-4F51-8DC6-38C88E3EBB58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll No File
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1368216654640
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @java.com/DTPlugin,version=1.6.0_45 - C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

========================== Services (Whitelisted) =================

R2 a2AntiMalware; C:\Programme\Emsisoft Anti-Malware\a2service.exe [4153784 2013-09-30] (Emsisoft GmbH)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2010-02-10] ()
R2 DirMngr; C:\Programme\GNU\GnuPG\dirmngr.exe [218112 2013-07-16] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [882688 2006-04-28] (Philips Semiconductors GmbH)
S3 a2acc; C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys [57944 2013-08-24] (Emsisoft GmbH)
R1 A2DDA; C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-03-28] (Emsisoft GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2013-05-10] (Meetinghouse Data Communications)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-10] (Avira Operations GmbH & Co. KG)
R3 cleanhlp; C:\Programme\Emsisoft Anti-Malware\cleanhlp32.sys [50200 2013-08-19] (Emsisoft GmbH)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-05-10] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-15 15:23 - 2013-10-15 15:23 - 00000000 ____D C:\FRST
2013-10-15 15:22 - 2013-10-15 15:22 - 00000119 ____H C:\Dokumente und Einstellungen\abc\Desktop\.~lock.Protokolle VirenScanner.odt#
2013-10-15 13:41 - 2013-10-15 13:41 - 101104284 _____ C:\WINDOWS\system32\瞲垤唴6
2013-10-15 13:24 - 2013-10-15 13:24 - 00000021 _____ C:\WINDOWS\S.dirmngr
2013-10-15 13:13 - 2013-10-15 15:19 - 00020458 _____ C:\Dokumente und Einstellungen\abc\Desktop\Protokolle VirenScanner.odt
2013-10-15 13:08 - 2013-10-15 13:08 - 00015776 _____ C:\Dokumente und Einstellungen\abc\Desktop\JRT.txt
2013-10-15 12:58 - 2013-10-15 12:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-15 12:57 - 2013-10-15 13:22 - 00000000 ____D C:\AdwCleaner
2013-10-15 12:06 - 2013-10-15 15:19 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Eigene Dateien\Anti-Malware
2013-10-15 11:19 - 2013-10-15 11:19 - 00000399 _____ C:\WINDOWS\wmsetup.log
2013-10-15 07:40 - 2013-10-15 07:40 - 101076544 _____ C:\WINDOWS\system32\녔엉唴6
2013-10-14 19:32 - 2013-10-14 19:32 - 00126912 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-14 19:32 - 2013-10-14 19:32 - 00020128 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-14 07:55 - 2013-10-14 07:55 - 17813896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-10-13 14:02 - 2013-10-13 14:02 - 00000691 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-10-13 14:02 - 2013-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-12 21:39 - 2013-10-12 21:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\sun
2013-10-12 21:37 - 2013-10-12 21:37 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice 4.0.1.lnk
2013-10-12 21:37 - 2013-10-12 21:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2013-10-11 04:10 - 2013-10-11 10:10 - 100446413 _____ C:\WINDOWS\system32\谆唴6
2013-10-09 15:35 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 15:35 - 2013-07-03 03:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 15:34 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:27 - 2013-10-09 21:27 - 100163860 _____ C:\WINDOWS\system32\ញꖚ唴6
2013-10-08 13:17 - 2013-10-13 17:59 - 00017681 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\rehajobcenter.odt
2013-10-07 18:41 - 2013-10-14 15:39 - 00701242 _____ C:\Dokumente und Einstellungen\abc\Desktop\flyer fürth.odt
2013-10-01 09:51 - 2013-10-02 08:33 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-28 23:20 - 2013-10-13 21:38 - 00024565 _____ C:\Dokumente und Einstellungen\abc\Desktop\Plan112neu.ods
2013-09-28 16:48 - 2013-10-07 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-09-28 16:48 - 2013-09-28 16:48 - 00000846 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000840 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000000 ____D C:\Programme\Paint.NET
2013-09-23 17:49 - 2013-09-23 17:49 - 00012194 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\cc_20130923_174934.reg
2013-09-21 16:43 - 2013-09-21 16:43 - 98547399 _____ C:\WINDOWS\system32\᝞ࣃ唴6
2013-09-20 18:22 - 2013-10-15 09:37 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-09-19 09:04 - 2013-09-19 09:04 - 98323654 _____ C:\WINDOWS\system32\ߍܘ唴6
2013-09-18 19:08 - 2013-09-18 19:08 - 00000758 _____ C:\Dokumente und Einstellungen\abc\Desktop\Windows Movie Maker.lnk
2013-09-18 18:55 - 2013-09-18 18:55 - 00001845 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free Audio Converter.lnk
2013-09-18 09:01 - 2013-09-18 21:01 - 98177822 _____ C:\WINDOWS\system32\᨟唴6

==================== One Month Modified Files and Folders =======

2013-10-15 15:23 - 2013-10-15 15:23 - 00000000 ____D C:\FRST
2013-10-15 15:22 - 2013-10-15 15:22 - 00000119 ____H C:\Dokumente und Einstellungen\abc\Desktop\.~lock.Protokolle VirenScanner.odt#
2013-10-15 15:19 - 2013-10-15 13:13 - 00020458 _____ C:\Dokumente und Einstellungen\abc\Desktop\Protokolle VirenScanner.odt
2013-10-15 15:19 - 2013-10-15 12:06 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-10-15 14:55 - 2013-07-21 19:19 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-15 14:27 - 2013-05-19 13:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-15 13:41 - 2013-10-15 13:41 - 101104284 _____ C:\WINDOWS\system32\瞲垤唴6
2013-10-15 13:25 - 2013-05-10 19:52 - 02048610 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-15 13:24 - 2013-10-15 13:24 - 00000021 _____ C:\WINDOWS\S.dirmngr
2013-10-15 13:24 - 2013-05-10 20:03 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-15 13:24 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-15 13:22 - 2013-10-15 12:57 - 00000000 ____D C:\AdwCleaner
2013-10-15 13:22 - 2013-05-27 07:59 - 00196608 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-15 13:22 - 2013-05-10 20:34 - 00000000 ___RD C:\Programme
2013-10-15 13:22 - 2013-05-10 20:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-15 13:22 - 2013-05-10 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\abc\ntuser.ini
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü\Programme
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\abc
2013-10-15 13:22 - 2013-05-10 20:03 - 00032348 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-15 13:08 - 2013-10-15 13:08 - 00015776 _____ C:\Dokumente und Einstellungen\abc\Desktop\JRT.txt
2013-10-15 12:58 - 2013-10-15 12:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-15 12:23 - 2013-06-18 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Desktop\diverse bilder
2013-10-15 12:06 - 2013-10-15 12:06 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Eigene Dateien\Anti-Malware
2013-10-15 11:54 - 2013-08-15 18:09 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-15 11:54 - 2013-08-15 18:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-15 11:54 - 2013-08-15 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-15 11:19 - 2013-10-15 11:19 - 00000399 _____ C:\WINDOWS\wmsetup.log
2013-10-15 09:37 - 2013-09-20 18:22 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-15 07:40 - 2013-10-15 07:40 - 101076544 _____ C:\WINDOWS\system32\녔엉唴6
2013-10-14 20:47 - 2013-06-14 10:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-14 19:43 - 2013-05-10 19:49 - 00000000 ____D C:\WINDOWS\Registration
2013-10-14 19:32 - 2013-10-14 19:32 - 00126912 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-14 19:32 - 2013-10-14 19:32 - 00020128 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-14 19:32 - 2013-05-10 21:24 - 00000000 ____D C:\WINDOWS\java
2013-10-14 19:21 - 2013-06-16 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Anwendungsdaten\vlc
2013-10-14 18:28 - 2013-05-10 22:10 - 00000000 __SHD C:\Dokumente und Einstellungen\abc\UserData
2013-10-14 15:39 - 2013-10-07 18:41 - 00701242 _____ C:\Dokumente und Einstellungen\abc\Desktop\flyer fürth.odt
2013-10-14 14:38 - 2013-06-20 19:24 - 00527872 ___SH C:\Dokumente und Einstellungen\abc\Desktop\Thumbs.db
2013-10-14 07:55 - 2013-10-14 07:55 - 17813896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-10-14 07:55 - 2013-05-11 13:20 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-14 07:55 - 2013-05-11 13:20 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-13 21:38 - 2013-09-28 23:20 - 00024565 _____ C:\Dokumente und Einstellungen\abc\Desktop\Plan112neu.ods
2013-10-13 17:59 - 2013-10-08 13:17 - 00017681 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\rehajobcenter.odt
2013-10-13 17:55 - 2013-08-11 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Desktop\diverses
2013-10-13 14:44 - 2013-07-17 18:17 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-13 14:37 - 2013-06-12 17:20 - 00087040 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-13 14:02 - 2013-10-13 14:02 - 00000691 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-10-13 14:02 - 2013-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-12 21:39 - 2013-10-12 21:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\sun
2013-10-12 21:39 - 2013-05-10 20:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-12 21:37 - 2013-10-12 21:37 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice 4.0.1.lnk
2013-10-12 21:37 - 2013-10-12 21:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2013-10-12 21:36 - 2013-08-24 12:24 - 00000000 ____D C:\Programme\OpenOffice 4
2013-10-11 10:10 - 2013-10-11 04:10 - 100446413 _____ C:\WINDOWS\system32\谆唴6
2013-10-10 21:52 - 2013-05-10 19:54 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-09 23:49 - 2013-05-10 20:34 - 01192532 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 23:44 - 2013-07-24 22:03 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-09 23:42 - 2013-05-10 22:47 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-09 23:41 - 2013-05-10 22:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 21:27 - 2013-10-09 15:27 - 100163860 _____ C:\WINDOWS\system32\ញꖚ唴6
2013-10-07 15:37 - 2013-09-28 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-02 17:28 - 2013-05-10 21:12 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-02 08:33 - 2013-10-01 09:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-28 23:59 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Eigene Dateien\Eigene Bilder
2013-09-28 16:48 - 2013-09-28 16:48 - 00000846 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000840 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000000 ____D C:\Programme\Paint.NET
2013-09-28 13:00 - 2013-05-10 23:57 - 00000000 ___HD C:\WINDOWS\msdownld.tmp
2013-09-23 23:36 - 2009-03-08 04:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2004-08-04 14:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2013-05-10 22:51 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2009-03-08 14:09 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2009-03-08 04:41 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2009-03-08 04:34 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2004-08-04 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2004-08-04 14:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 17:49 - 2013-09-23 17:49 - 00012194 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\cc_20130923_174934.reg
2013-09-21 16:43 - 2013-09-21 16:43 - 98547399 _____ C:\WINDOWS\system32\᝞ࣃ唴6
2013-09-19 09:04 - 2013-09-19 09:04 - 98323654 _____ C:\WINDOWS\system32\ߍܘ唴6
2013-09-18 21:01 - 2013-09-18 09:01 - 98177822 _____ C:\WINDOWS\system32\᨟唴6
2013-09-18 19:36 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Eigene Dateien\Eigene Musik
2013-09-18 19:08 - 2013-09-18 19:08 - 00000758 _____ C:\Dokumente und Einstellungen\abc\Desktop\Windows Movie Maker.lnk
2013-09-18 18:55 - 2013-09-18 18:55 - 00001845 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free Audio Converter.lnk
2013-09-18 18:55 - 2013-06-25 23:23 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-09-18 18:55 - 2013-06-25 23:23 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-09-18 18:55 - 2013-05-26 20:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-09-18 18:55 - 2013-05-26 20:53 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Anwendungsdaten\DVDVideoSoft
2013-09-15 00:40 - 2013-09-14 00:39 - 97600188 _____ C:\WINDOWS\system32\훽䬹唴6

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

GMER (Hinweis: Virenscanner nicht deaktiviert! war mir da nicht sicher!:
GMER Logfile:

Code:

ATTFilter

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-15 15:58:44
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17 ST3250823AS rev.3.03 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\abc\LOKALE~1\Temp\uxdcypod.sys


---- System - GMER 2.1 ----

SSDT   BA6ECC3C                                  ZwClose
SSDT   BA6ECBF6                                  ZwCreateKey
SSDT   BA6ECC46                                  ZwCreateSection
SSDT   BA6ECBEC                                  ZwCreateThread
SSDT   BA6ECBFB                                  ZwDeleteKey
SSDT   BA6ECC05                                  ZwDeleteValueKey
SSDT   BA6ECC37                                  ZwDuplicateObject
SSDT   BA6ECC0A                                  ZwLoadKey
SSDT   BA6ECBD8                                  ZwOpenProcess
SSDT   BA6ECBDD                                  ZwOpenThread
SSDT   BA6ECC5F                                  ZwQueryValueKey
SSDT   BA6ECC14                                  ZwReplaceKey
SSDT   BA6ECC50                                  ZwRequestWaitReplyPort
SSDT   BA6ECC0F                                  ZwRestoreKey
SSDT   BA6ECC4B                                  ZwSetContextThread
SSDT   BA6ECC55                                  ZwSetSecurityObject
SSDT   BA6ECC00                                  ZwSetValueKey
SSDT   BA6ECC5A                                  ZwSystemDebugControl
SSDT   BA6ECBE7                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xB9452000, 0x1C5D38, 0xE8000020]

---- EOF - GMER 2.1 ----[/QUOTE]

--- --- ---

Avira:

Zitat:

Exportierte Ereignisse:

15.10.2013 14:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\WINDOWS\Temp\tmp00003d07\tmp0001b640'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

15.10.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\WINDOWS\Temp\tmp00007f29\tmp000192d4'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.10.2013 19:46 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075684.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51a1ca59.qua'
verschoben!

02.10.2013 19:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075684.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.10.2013 19:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075684.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.10.2013 16:38 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075682.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51a6a663.qua'
verschoben!

02.10.2013 15:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075682.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.10.2013 14:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075682.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.10.2013 13:01 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075681.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5124594e.qua'
verschoben!

02.10.2013 11:47 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075681.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.10.2013 10:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075681.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.10.2013 09:52 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075680.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '512446ad.qua'
verschoben!

02.10.2013 08:48 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075680.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

01.10.2013 15:19 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51255a6a.qua'
verschoben!

01.10.2013 15:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

01.10.2013 14:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

01.10.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

01.10.2013 11:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

01.10.2013 10:40 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075671.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51251cd8.qua'
verschoben!

01.10.2013 10:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075671.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 16:25 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564a1c62.qua'
verschoben!

30.09.2013 16:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 15:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 12:47 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075669.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564ac0ad.qua'
verschoben!

30.09.2013 12:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075669.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 11:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075669.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 11:03 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564aa83a.qua'
verschoben!

30.09.2013 10:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 09:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 07:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 06:58 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 05:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 04:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 03:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 01:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

30.09.2013 00:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

29.09.2013 23:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

28.09.2013 19:53 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075667.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568981ea.qua'
verschoben!

28.09.2013 19:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075667.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

28.09.2013 10:23 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075167.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5688046b.qua'
verschoben!

28.09.2013 10:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075167.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

27.09.2013 14:59 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075166.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568a172c.qua'
verschoben!

27.09.2013 14:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075166.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

27.09.2013 11:31 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568ac6e7.qua'
verschoben!

27.09.2013 11:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

27.09.2013 10:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

27.09.2013 10:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

26.09.2013 17:07 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5681dbb7.qua'
verschoben!

26.09.2013 14:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

26.09.2013 11:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

26.09.2013 10:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

26.09.2013 09:51 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

26.09.2013 09:05 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074473.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56c94b47.qua'
verschoben!

26.09.2013 09:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074473.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

25.09.2013 16:40 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56c86041.qua'
verschoben!

25.09.2013 16:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

25.09.2013 15:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

25.09.2013 14:04 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

25.09.2013 13:50 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 21:31 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074471.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51c67e86.qua'
verschoben!

24.09.2013 21:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074471.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 16:31 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074469.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51c63433.qua'
verschoben!

24.09.2013 16:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074469.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 15:52 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074469.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 14:03 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5679e986.qua'
verschoben!

24.09.2013 14:01 [System-Scanner] Malware gefunden
Die Datei 'C:\Avenger\uninstall.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '578ddbee.qua'
verschoben!

24.09.2013 14:01 [System-Scanner] Malware gefunden
Die Datei 'C:\Avenger\BitGuard.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f05f444.qua'
verschoben!

24.09.2013 13:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 12:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 11:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 10:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

24.09.2013 08:47 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

23.09.2013 22:23 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074467.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568535c6.qua'
verschoben!

23.09.2013 22:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074467.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

23.09.2013 21:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074467.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

23.09.2013 21:04 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074466.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568506bc.qua'
verschoben!

23.09.2013 20:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074466.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

22.09.2013 17:49 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074465.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5695878a.qua'
verschoben!

22.09.2013 16:48 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074465.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

22.09.2013 16:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074465.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

22.09.2013 15:40 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074464.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51ac65d5.qua'
verschoben!

22.09.2013 14:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074464.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.09.2013 13:22 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074463.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51af17c8.qua'
verschoben!

21.09.2013 12:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074463.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.09.2013 11:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074463.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.09.2013 11:00 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074462.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51aff615.qua'
verschoben!

21.09.2013 10:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074462.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

20.09.2013 15:53 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074460.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51a9c5c8.qua'
verschoben!

20.09.2013 15:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074460.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

19.09.2013 00:11 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP98\A0059402.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '513bb372.qua'
verschoben!

19.09.2013 00:11 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP92\A0057919.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4985d4f7.qua'
verschoben!

18.09.2013 23:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP98\A0059402.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

18.09.2013 23:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP92\A0057919.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

M-K-D-B · 15.10.2013, 16:45

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Alas B. · 15.10.2013, 16:52

Danke dir, ich fang gleich an mit dem von Dir empfohlenen Vorgehen!

Zitat:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.

wüsste ich nicht, dass ich da was hätte.

lg

M-K-D-B · 15.10.2013, 17:03

Servus,

ok, alles klar.

Alas B. · 15.10.2013, 17:17

ich hoffe ich hab das soweit richtig gemacht... wie gesagt bin nicht so der fitteste am PC und das ist wirklich noch nett ausgedrückt...

Combofix Logfile:

Code:

ATTFilter

ComboFix 13-10-15.02 - abc 15.10.2013  18:00:28.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2046.973 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\abc\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\WindowsUpdate.log . . . . Nicht in der Lage zu löschen
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_WSYSSVC
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-15 bis 2013-10-15  ))))))))))))))))))))))))))))))
.
.
2013-10-15 13:23 . 2013-10-15 13:23	--------	d-----w-	C:\FRST
2013-10-15 10:58 . 2013-10-15 10:58	--------	d-----w-	c:\windows\ERUNT
2013-10-15 10:57 . 2013-10-15 11:22	--------	d-----w-	C:\AdwCleaner
2013-10-15 10:06 . 2013-10-15 16:05	--------	d-----w-	c:\programme\Emsisoft Anti-Malware
2013-10-14 05:55 . 2013-10-14 05:55	17813896	----a-w-	c:\windows\system32\FlashPlayerInstaller.exe
2013-10-09 13:35 . 2013-07-03 02:12	25088	-c----w-	c:\windows\system32\dllcache\hidparse.sys
2013-10-09 13:35 . 2013-07-03 01:59	14976	-c----w-	c:\windows\system32\dllcache\usbscan.sys
2013-10-09 13:34 . 2013-07-17 00:58	123008	-c----w-	c:\windows\system32\dllcache\usbvideo.sys
2013-10-09 13:34 . 2013-07-17 00:58	46848	-c----w-	c:\windows\system32\dllcache\irbus.sys
2013-10-09 13:34 . 2013-07-17 00:58	60160	-c----w-	c:\windows\system32\dllcache\usbaudio.sys
2013-10-09 13:34 . 2013-08-09 00:55	144128	-c----w-	c:\windows\system32\dllcache\usbport.sys
2013-10-09 13:34 . 2013-08-09 00:55	32384	-c----w-	c:\windows\system32\dllcache\usbccgp.sys
2013-10-09 13:34 . 2013-08-09 00:55	5376	-c----w-	c:\windows\system32\dllcache\usbd.sys
2013-10-09 13:34 . 2009-03-18 11:02	30336	-c----w-	c:\windows\system32\dllcache\usbehci.sys
2013-09-28 14:48 . 2013-09-28 14:48	--------	d-----w-	c:\programme\Paint.NET
2013-09-28 14:48 . 2013-10-07 13:37	--------	d-----w-	c:\dokumente und einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-09-26 18:00 . 2013-09-26 18:00	208760	----a-w-	c:\programme\Internet Explorer\PLUGINS\nppdf32.dll
2013-09-20 16:22 . 2013-10-15 07:37	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-14 05:55 . 2013-05-11 11:20	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-10-14 05:55 . 2013-05-11 11:20	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-23 18:23 . 2004-08-04 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-09-23 18:23 . 2004-08-04 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-09-23 18:23 . 2004-08-04 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-09-23 18:23 . 2004-08-04 12:00	18944	----a-w-	c:\windows\system32\corpol.dll
2013-09-23 18:06 . 2004-08-04 12:00	385024	------w-	c:\windows\system32\html.iec
2013-09-04 12:24 . 2013-05-10 20:16	88840	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-08-29 07:01 . 2004-08-04 12:00	1878784	----a-w-	c:\windows\system32\win32k.sys
2013-08-20 08:54 . 2013-05-10 20:16	136672	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-08-09 01:56 . 2004-08-04 12:00	390656	----a-w-	c:\windows\system32\themeui.dll
2013-08-09 00:55 . 2004-08-04 12:00	144128	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-08-09 00:55 . 2004-08-04 12:00	32384	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-08-09 00:55 . 2004-08-04 12:00	5376	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-08-05 13:30 . 2004-08-04 12:00	1289728	----a-w-	c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2006-10-18 19:47	1543680	------w-	c:\windows\system32\wmvdecod.dll
2013-07-18 23:18 . 2013-07-18 23:18	102608	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CmUCRRun"="c:\windows\system32\CmUCReye.exe" [2005-10-12 241664]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-05-11 958576]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-08-20 347192]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2013-08-20 08:54	347192	----a-w-	c:\programme\Avira\AntiVir Desktop\avgnt.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
.
R1 A2DDA;A2 Direct Disk Access Support Driver;c:\programme\Emsisoft Anti-Malware\a2ddax86.sys [15.10.2013 12:06 22056]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.05.2013 22:16 37352]
R2 a2AntiMalware;Emsisoft Anti-Malware 8.0 - Service;c:\programme\Emsisoft Anti-Malware\a2service.exe [15.10.2013 12:06 4153784]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.05.2013 22:16 84024]
R2 DirMngr;DirMngr;c:\programme\GNU\GnuPG\dirmngr.exe [16.07.2013 15:53 218112]
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [15.08.2013 18:09 418376]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [15.08.2013 18:09 701512]
R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [10.05.2013 21:42 882688]
R3 CMISTOR;CMIUCR.SYS CM220 Card Reader Driver;c:\windows\system32\drivers\cmiucr.SYS [10.05.2013 21:25 72320]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [15.08.2013 18:09 22856]
S0 rseb;rseb; [x]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [03.06.2013 16:34 162408]
S3 a2acc;a2acc;c:\programme\Emsisoft Anti-Malware\a2accx86.sys [15.10.2013 12:06 57944]
S3 cleanhlp;cleanhlp;c:\programme\Emsisoft Anti-Malware\cleanhlp32.sys [15.10.2013 12:06 50200]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-15 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-05-11 05:55]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
IE: Free YouTube Download - c:\programme\Gemeinsame Dateien\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\programme\Gemeinsame Dateien\DVDVideoSoft\plugins\freeytmp3downloader.htm
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-CleanHlp
SafeBoot-CleanHlp.sys
MSConfigStartUp-VideoDownloadConverter Search Scope Monitor - c:\progra~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe
AddRemove-WinZipper - c:\programme\WinZipper\eUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-15 18:07
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(784)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(376)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe
c:\progra~1\COMMON~1\X10\Common\x10nets.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-10-15  18:10:54 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-10-15 16:10
.
Vor Suchlauf: 12 Verzeichnis(se), 46.495.993.856 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 46.715.654.144 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 4D8678D92C75EAC375F69ABFC800415B

--- --- ---
72B8CE41AF0DE751C946802B3ED844B4
[/QUOTE]

M-K-D-B · 15.10.2013, 17:18

Servus,

ok soweit.

hast du immer noch Werbung? wenn ja, in welchem Browser?

So geht es wieter:

Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden wieder zwei Logdateien erzeugt. Poste mir diese.

Alas B. · 15.10.2013, 18:12

Zitat:

Zitat von M-K-D-B

Servus,

ok soweit.

hast du immer noch Werbung? wenn ja, in welchem Browser?

aktuell nein!

so irgendwie ist das im vorhergehenden Post gelandet... also nochmal...

FRST Logfile:

Zitat:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by abc (administrator) on MEDIONPC on 15-10-2013 18:26:16
Running from C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2service.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\Programme\GNU\GnuPG\dirmngr.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
() C:\WINDOWS\system32\CmUCReye.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [CmUCRRun] - C:\WINDOWS\system32\CmUCReye.exe [241664 2005-10-12] ()
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1368216654640
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @java.com/DTPlugin,version=1.6.0_45 - C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

========================== Services (Whitelisted) =================

R2 a2AntiMalware; C:\Programme\Emsisoft Anti-Malware\a2service.exe [4153784 2013-09-30] (Emsisoft GmbH)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2010-02-10] ()
R2 DirMngr; C:\Programme\GNU\GnuPG\dirmngr.exe [218112 2013-07-16] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [882688 2006-04-28] (Philips Semiconductors GmbH)
S3 a2acc; C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys [57944 2013-08-24] (Emsisoft GmbH)
R1 A2DDA; C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-03-28] (Emsisoft GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2013-05-10] (Meetinghouse Data Communications)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-10] (Avira Operations GmbH & Co. KG)
S3 cleanhlp; C:\Programme\Emsisoft Anti-Malware\cleanhlp32.sys [50200 2013-08-19] (Emsisoft GmbH)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-05-10] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
R3 catchme; \??\C:\DOKUME~1\abc\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U3 mbr; \??\C:\DOKUME~1\abc\LOKALE~1\Temp\mbr.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-15 18:10 - 2013-10-15 18:10 - 00010800 _____ C:\ComboFix.txt
2013-10-15 18:06 - 2013-10-15 18:08 - 00002752 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-15 18:04 - 2013-10-15 18:04 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-10-15 18:03 - 2013-10-15 18:03 - 00000721 _____ C:\Dokumente und Einstellungen\abc\Desktop\Verknüpfung mit ComboFix.lnk
2013-10-15 18:03 - 2013-10-15 18:03 - 00000697 _____ C:\Dokumente und Einstellungen\abc\Desktop\Verknüpfung mit FRST.lnk
2013-10-15 17:58 - 2013-10-15 17:58 - 00000000 _RSHD C:\cmdcons
2013-10-15 17:58 - 2013-05-10 19:47 - 00000211 _____ C:\Boot.bak
2013-10-15 17:58 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-15 17:57 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-15 17:57 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-15 17:57 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-15 17:57 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-15 17:57 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-15 17:57 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-15 17:57 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-15 17:57 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-15 17:57 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-15 17:53 - 2013-10-15 18:10 - 00000000 ____D C:\Qoobox
2013-10-15 17:53 - 2013-10-15 17:53 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü\Programme\Verwaltung
2013-10-15 17:52 - 2013-10-15 18:09 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-15 16:05 - 2013-10-15 16:05 - 00063680 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\Ereignisse.txt
2013-10-15 16:03 - 2013-10-15 16:06 - 00063680 _____ C:\Dokumente und Einstellungen\abc\Desktop\Ereignisse.txt
2013-10-15 15:58 - 2013-10-15 15:58 - 00001731 _____ C:\Dokumente und Einstellungen\abc\Desktop\Gmer.txt
2013-10-15 15:23 - 2013-10-15 15:23 - 00000000 ____D C:\FRST
2013-10-15 13:24 - 2013-10-15 18:06 - 00000021 _____ C:\WINDOWS\S.dirmngr
2013-10-15 13:13 - 2013-10-15 15:59 - 00031611 _____ C:\Dokumente und Einstellungen\abc\Desktop\Protokolle VirenScanner.odt
2013-10-15 13:08 - 2013-10-15 13:08 - 00015776 _____ C:\Dokumente und Einstellungen\abc\Desktop\JRT.txt
2013-10-15 12:58 - 2013-10-15 12:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-15 12:57 - 2013-10-15 13:22 - 00000000 ____D C:\AdwCleaner
2013-10-15 12:06 - 2013-10-15 18:05 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Eigene Dateien\Anti-Malware
2013-10-15 11:19 - 2013-10-15 16:45 - 00000798 _____ C:\WINDOWS\wmsetup.log
2013-10-15 07:40 - 2013-10-15 07:40 - 101076544 _____ C:\WINDOWS\system32\녔엉唴6
2013-10-14 19:32 - 2013-10-14 19:32 - 00126912 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-14 19:32 - 2013-10-14 19:32 - 00020128 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-14 07:55 - 2013-10-14 07:55 - 17813896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-10-13 14:02 - 2013-10-13 14:02 - 00000691 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-10-13 14:02 - 2013-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-12 21:39 - 2013-10-12 21:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\sun
2013-10-12 21:37 - 2013-10-12 21:37 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice 4.0.1.lnk
2013-10-12 21:37 - 2013-10-12 21:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2013-10-11 04:10 - 2013-10-11 10:10 - 100446413 _____ C:\WINDOWS\system32\谆唴6
2013-10-09 15:35 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 15:35 - 2013-07-03 03:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 15:34 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:27 - 2013-10-09 21:27 - 100163860 _____ C:\WINDOWS\system32\ញꖚ唴6
2013-10-08 13:17 - 2013-10-13 17:59 - 00017681 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\rehajobcenter.odt
2013-10-07 18:41 - 2013-10-14 15:39 - 00701242 _____ C:\Dokumente und Einstellungen\abc\Desktop\flyer fürth.odt
2013-10-01 09:51 - 2013-10-02 08:33 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-28 23:20 - 2013-10-13 21:38 - 00024565 _____ C:\Dokumente und Einstellungen\abc\Desktop\Plan112neu.ods
2013-09-28 16:48 - 2013-10-07 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-09-28 16:48 - 2013-09-28 16:48 - 00000846 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000840 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000000 ____D C:\Programme\Paint.NET
2013-09-23 17:49 - 2013-09-23 17:49 - 00012194 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\cc_20130923_174934.reg
2013-09-21 16:43 - 2013-09-21 16:43 - 98547399 _____ C:\WINDOWS\system32\᝞ࣃ唴6
2013-09-20 18:22 - 2013-10-15 09:37 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-09-19 09:04 - 2013-09-19 09:04 - 98323654 _____ C:\WINDOWS\system32\ߍܘ唴6
2013-09-18 19:08 - 2013-09-18 19:08 - 00000758 _____ C:\Dokumente und Einstellungen\abc\Desktop\Windows Movie Maker.lnk
2013-09-18 18:55 - 2013-09-18 18:55 - 00001845 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free Audio Converter.lnk
2013-09-18 09:01 - 2013-09-18 21:01 - 98177822 _____ C:\WINDOWS\system32\᨟唴6

==================== One Month Modified Files and Folders =======

2013-10-15 18:19 - 2013-07-21 19:19 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-15 18:10 - 2013-10-15 18:10 - 00010800 _____ C:\ComboFix.txt
2013-10-15 18:10 - 2013-10-15 17:53 - 00000000 ____D C:\Qoobox
2013-10-15 18:10 - 2013-05-10 20:03 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-15 18:10 - 2013-05-10 19:59 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-15 18:09 - 2013-10-15 17:52 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-15 18:08 - 2013-10-15 18:06 - 00002752 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-15 18:08 - 2013-05-27 07:59 - 00262144 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-15 18:07 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-15 18:06 - 2013-10-15 13:24 - 00000021 _____ C:\WINDOWS\S.dirmngr
2013-10-15 18:06 - 2013-05-10 20:03 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-15 18:06 - 2004-08-04 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-15 18:05 - 2013-10-15 12:06 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-10-15 18:05 - 2013-05-10 21:31 - 21757952 _____ C:\WINDOWS\system32\config\software.bak
2013-10-15 18:05 - 2013-05-10 21:31 - 04980736 _____ C:\WINDOWS\system32\config\system.bak
2013-10-15 18:05 - 2013-05-10 21:31 - 00262144 _____ C:\WINDOWS\system32\config\default.bak
2013-10-15 18:05 - 2013-05-10 20:32 - 00524288 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-15 18:05 - 2013-05-10 20:32 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-15 18:05 - 2013-05-10 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\abc\ntuser.ini
2013-10-15 18:04 - 2013-10-15 18:04 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-10-15 18:04 - 2013-10-15 18:04 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-10-15 18:03 - 2013-10-15 18:03 - 00000721 _____ C:\Dokumente und Einstellungen\abc\Desktop\Verknüpfung mit ComboFix.lnk
2013-10-15 18:03 - 2013-10-15 18:03 - 00000697 _____ C:\Dokumente und Einstellungen\abc\Desktop\Verknüpfung mit FRST.lnk
2013-10-15 18:01 - 2013-06-14 13:20 - 00000000 ____D C:\Programme\Windows Media Connect 2
2013-10-15 18:01 - 2013-05-10 19:49 - 00000000 ____D C:\Programme\Messenger
2013-10-15 17:58 - 2013-10-15 17:58 - 00000000 _RSHD C:\cmdcons
2013-10-15 17:58 - 2013-05-10 21:31 - 00000327 __RSH C:\boot.ini
2013-10-15 17:57 - 2013-05-10 20:03 - 00032404 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-15 17:53 - 2013-10-15 17:53 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü\Programme\Verwaltung
2013-10-15 17:53 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü\Programme
2013-10-15 17:27 - 2013-05-19 13:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-15 16:45 - 2013-10-15 11:19 - 00000798 _____ C:\WINDOWS\wmsetup.log
2013-10-15 16:06 - 2013-10-15 16:03 - 00063680 _____ C:\Dokumente und Einstellungen\abc\Desktop\Ereignisse.txt
2013-10-15 16:05 - 2013-10-15 16:05 - 00063680 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\Ereignisse.txt
2013-10-15 15:59 - 2013-10-15 13:13 - 00031611 _____ C:\Dokumente und Einstellungen\abc\Desktop\Protokolle VirenScanner.odt
2013-10-15 15:58 - 2013-10-15 15:58 - 00001731 _____ C:\Dokumente und Einstellungen\abc\Desktop\Gmer.txt
2013-10-15 15:23 - 2013-10-15 15:23 - 00000000 ____D C:\FRST
2013-10-15 13:22 - 2013-10-15 12:57 - 00000000 ____D C:\AdwCleaner
2013-10-15 13:22 - 2013-05-10 20:34 - 00000000 ___RD C:\Programme
2013-10-15 13:22 - 2013-05-10 20:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\abc
2013-10-15 13:08 - 2013-10-15 13:08 - 00015776 _____ C:\Dokumente und Einstellungen\abc\Desktop\JRT.txt
2013-10-15 12:58 - 2013-10-15 12:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-15 12:23 - 2013-06-18 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Desktop\diverse bilder
2013-10-15 12:06 - 2013-10-15 12:06 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Eigene Dateien\Anti-Malware
2013-10-15 11:54 - 2013-08-15 18:09 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-15 11:54 - 2013-08-15 18:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-15 11:54 - 2013-08-15 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-15 09:37 - 2013-09-20 18:22 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-15 07:40 - 2013-10-15 07:40 - 101076544 _____ C:\WINDOWS\system32\녔엉唴6
2013-10-14 20:47 - 2013-06-14 10:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-14 19:43 - 2013-05-10 19:49 - 00000000 ____D C:\WINDOWS\Registration
2013-10-14 19:32 - 2013-10-14 19:32 - 00126912 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-14 19:32 - 2013-10-14 19:32 - 00020128 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-14 19:32 - 2013-05-10 21:24 - 00000000 ____D C:\WINDOWS\java
2013-10-14 19:21 - 2013-06-16 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Anwendungsdaten\vlc
2013-10-14 18:28 - 2013-05-10 22:10 - 00000000 __SHD C:\Dokumente und Einstellungen\abc\UserData
2013-10-14 15:39 - 2013-10-07 18:41 - 00701242 _____ C:\Dokumente und Einstellungen\abc\Desktop\flyer fürth.odt
2013-10-14 14:38 - 2013-06-20 19:24 - 00527872 ___SH C:\Dokumente und Einstellungen\abc\Desktop\Thumbs.db
2013-10-14 07:55 - 2013-10-14 07:55 - 17813896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-10-14 07:55 - 2013-05-11 13:20 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-14 07:55 - 2013-05-11 13:20 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-13 21:38 - 2013-09-28 23:20 - 00024565 _____ C:\Dokumente und Einstellungen\abc\Desktop\Plan112neu.ods
2013-10-13 17:59 - 2013-10-08 13:17 - 00017681 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\rehajobcenter.odt
2013-10-13 17:55 - 2013-08-11 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Desktop\diverses
2013-10-13 14:44 - 2013-07-17 18:17 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-13 14:37 - 2013-06-12 17:20 - 00087040 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-13 14:02 - 2013-10-13 14:02 - 00000691 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-10-13 14:02 - 2013-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-12 21:39 - 2013-10-12 21:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\sun
2013-10-12 21:39 - 2013-05-10 20:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-12 21:37 - 2013-10-12 21:37 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice 4.0.1.lnk
2013-10-12 21:37 - 2013-10-12 21:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2013-10-12 21:36 - 2013-08-24 12:24 - 00000000 ____D C:\Programme\OpenOffice 4
2013-10-11 10:10 - 2013-10-11 04:10 - 100446413 _____ C:\WINDOWS\system32\谆唴6
2013-10-10 21:52 - 2013-05-10 19:54 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-09 23:49 - 2013-05-10 20:34 - 01192532 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 23:44 - 2013-07-24 22:03 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-09 23:42 - 2013-05-10 22:47 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-09 23:41 - 2013-05-10 22:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 21:27 - 2013-10-09 15:27 - 100163860 _____ C:\WINDOWS\system32\ញꖚ唴6
2013-10-07 15:37 - 2013-09-28 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-02 17:28 - 2013-05-10 21:12 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-02 08:33 - 2013-10-01 09:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-28 23:59 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Eigene Dateien\Eigene Bilder
2013-09-28 16:48 - 2013-09-28 16:48 - 00000846 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000840 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000000 ____D C:\Programme\Paint.NET
2013-09-28 13:00 - 2013-05-10 23:57 - 00000000 ___HD C:\WINDOWS\msdownld.tmp
2013-09-23 23:36 - 2009-03-08 04:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2004-08-04 14:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2013-05-10 22:51 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2013-05-10 22:

Code:

ATTFilter

[QUOTE]Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by abc at 2013-10-15 18:26:48
Running from C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1022)
ATI Catalyst Control Center (Version: 2.010.0210.2338)
ATI Display Driver (Version: 8.593.100-100210a-095952E-ATI)
Avira Free Antivirus (Version: 13.0.0.4052)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Full Existing (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Full New (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Light (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Previews Common (Version: 2010.0210.2339.42455)
Catalyst Control Center HydraVision Full (Version: 2010.0210.2339.42455)
Catalyst Control Center Localization All (Version: 2010.0210.2339.42455)
CCC Help Chinese Standard (Version: 2010.0210.2338.42455)
CCC Help Chinese Traditional (Version: 2010.0210.2338.42455)
CCC Help Czech (Version: 2010.0210.2338.42455)
CCC Help Danish (Version: 2010.0210.2338.42455)
CCC Help Dutch (Version: 2010.0210.2338.42455)
CCC Help English (Version: 2010.0210.2338.42455)
CCC Help Finnish (Version: 2010.0210.2338.42455)
CCC Help French (Version: 2010.0210.2338.42455)
CCC Help German (Version: 2010.0210.2338.42455)
CCC Help Greek (Version: 2010.0210.2338.42455)
CCC Help Hungarian (Version: 2010.0210.2338.42455)
CCC Help Italian (Version: 2010.0210.2338.42455)
CCC Help Japanese (Version: 2010.0210.2338.42455)
CCC Help Korean (Version: 2010.0210.2338.42455)
CCC Help Norwegian (Version: 2010.0210.2338.42455)
CCC Help Polish (Version: 2010.0210.2338.42455)
CCC Help Portuguese (Version: 2010.0210.2338.42455)
CCC Help Russian (Version: 2010.0210.2338.42455)
CCC Help Spanish (Version: 2010.0210.2338.42455)
CCC Help Swedish (Version: 2010.0210.2338.42455)
CCC Help Thai (Version: 2010.0210.2338.42455)
CCC Help Turkish (Version: 2010.0210.2338.42455)
ccc-core-preinstall (Version: 2010.0210.2339.42455)
ccc-core-static (Version: 2010.0210.2339.42455)
ccc-utility (Version: 2010.0210.2339.42455)
CCleaner (Version: 4.04)
C-Media USB2.0 Card Reader
Druckerdeinstallation für EPSON SX125 Series
Emsisoft Anti-Malware (Version: 8.1)
Free Audio Converter version 5.0.28.827 (Version: 5.0.28.827)
Free YouTube Download version 3.2.4.622 (Version: 3.2.4.622)
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
Gpg4win (2.2.0-beta34) (Version: 2.2.0-beta34)
Java 2 Runtime Environment, SE v1.4.2_05 (Version: 1.4.2_05)
Java(TM) 6 Update 45 (Version: 6.0.450)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
OpenOffice 4.0.1 (Version: 4.01.9714)
Paint.NET v3.5.11 (Version: 3.61.0)
PhotoScape
Realtek High Definition Audio Driver (Version: 5.10.0.5324)
Revo Uninstaller 1.95 (Version: 1.95)
RT2500 USB Wireless LAN Card (Version: 1.00.00.05)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Skins (Version: 2010.0210.2339.42455)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3 (Version: 20080414.031514)
X10 Hardware(TM)

==================== Restore Points  =========================

15-08-2013 13:59:40 Installed HiJackThis
15-08-2013 15:32:38 Removed HiJackThis
15-08-2013 15:36:07 Removed HiJackThis
15-08-2013 15:38:51 Revo Uninstaller's restore point - Iminent
15-08-2013 15:40:40 Revo Uninstaller's restore point - holasearch toolbar  
15-08-2013 15:41:17 Revo Uninstaller's restore point - hola Chrome Toolbar
15-08-2013 15:43:22 Revo Uninstaller's restore point - VideoDownloadConverter Firefox Toolbar
15-08-2013 15:43:56 Revo Uninstaller's restore point - SeeSimilar
16-08-2013 18:11:41 Systemprüfpunkt
18-08-2013 12:42:42 Systemprüfpunkt
19-08-2013 12:52:17 Systemprüfpunkt
20-08-2013 13:14:47 Systemprüfpunkt
21-08-2013 14:19:57 Systemprüfpunkt
22-08-2013 14:33:33 Systemprüfpunkt
23-08-2013 14:50:33 Systemprüfpunkt
24-08-2013 07:33:02 Java(TM) 6 Update 45 wird entfernt
24-08-2013 10:23:38 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
24-08-2013 10:24:09 Installed OpenOffice 4.0.0
25-08-2013 11:05:32 Systemprüfpunkt
26-08-2013 13:12:27 Systemprüfpunkt
27-08-2013 13:36:53 Systemprüfpunkt
28-08-2013 15:11:09 Systemprüfpunkt
29-08-2013 01:00:20 Software Distribution Service 3.0
30-08-2013 11:54:55 Systemprüfpunkt
31-08-2013 13:25:50 Systemprüfpunkt
01-09-2013 13:51:42 Systemprüfpunkt
02-09-2013 15:37:44 Systemprüfpunkt
03-09-2013 15:50:07 Systemprüfpunkt
04-09-2013 16:29:23 Systemprüfpunkt
06-09-2013 13:58:54 Systemprüfpunkt
08-09-2013 15:24:32 Systemprüfpunkt
09-09-2013 15:41:30 Systemprüfpunkt
10-09-2013 15:56:14 Systemprüfpunkt
11-09-2013 16:00:16 Systemprüfpunkt
12-09-2013 20:43:26 Systemprüfpunkt
13-09-2013 01:00:17 Software Distribution Service 3.0
14-09-2013 01:24:51 Systemprüfpunkt
15-09-2013 02:09:48 Systemprüfpunkt
16-09-2013 13:06:51 Systemprüfpunkt
17-09-2013 13:35:42 Systemprüfpunkt
18-09-2013 21:36:57 Systemprüfpunkt
20-09-2013 12:28:06 Systemprüfpunkt
21-09-2013 15:49:47 Systemprüfpunkt
23-09-2013 14:42:25 Systemprüfpunkt
24-09-2013 17:37:20 Systemprüfpunkt
25-09-2013 18:04:57 Systemprüfpunkt
27-09-2013 06:50:02 Systemprüfpunkt
28-09-2013 08:02:17 Systemprüfpunkt
28-09-2013 14:48:29 Paint.NET v3.5.11
29-09-2013 21:00:03 Systemprüfpunkt
01-10-2013 06:51:16 Systemprüfpunkt
02-10-2013 08:07:36 Systemprüfpunkt
04-10-2013 08:28:34 Systemprüfpunkt
05-10-2013 16:54:41 Systemprüfpunkt
07-10-2013 10:39:40 Systemprüfpunkt
08-10-2013 10:53:28 Systemprüfpunkt
09-10-2013 14:31:16 Systemprüfpunkt
09-10-2013 21:34:57 Software Distribution Service 3.0
10-10-2013 21:37:52 Systemprüfpunkt
11-10-2013 22:27:20 Systemprüfpunkt
12-10-2013 19:33:54 Removed OpenOffice 4.0.0
12-10-2013 19:35:42 OpenOffice 4.0.1 wird installiert
14-10-2013 06:36:03 Systemprüfpunkt
15-10-2013 06:51:16 Systemprüfpunkt

==================== Hosts content: ==========================

2004-08-04 14:00 - 2013-10-15 18:06 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-05-10 22:16 - 2013-05-10 22:15 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-07-16 15:49 - 2013-07-16 15:49 - 00221184 _____ () C:\Programme\GNU\GnuPG\libksba-8.dll
2013-07-16 15:48 - 2013-07-16 15:48 - 00037888 _____ () C:\Programme\GNU\GnuPG\libgpg-error-0.dll
2013-07-16 15:46 - 2013-07-16 15:46 - 00050176 _____ () C:\Programme\GNU\GnuPG\libw32pth-0.dll
2013-07-16 15:49 - 2013-07-16 15:49 - 00069632 _____ () C:\Programme\GNU\GnuPG\libassuan-0.dll
2013-07-16 15:50 - 2013-07-16 15:50 - 00627712 _____ () C:\Programme\GNU\GnuPG\libgcrypt-11.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (10/15/2013 06:06:27 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/15/2013 06:00:10 PM) (Source: Service Control Manager) (User: )
Description: Dienst "DirMngr" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/15/2013 03:59:32 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.178.4 für die Netzwerkkarte mit der Netzwerkadresse 0013D3B6F001 wurde durch
den DHCP-Server 192.168.178.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/15/2013 03:53:37 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (10/15/2013 03:52:46 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (10/15/2013 03:50:51 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (10/15/2013 03:49:52 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (10/15/2013 03:34:09 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.178.4 für die Netzwerkkarte mit der Netzwerkadresse 0013D3B6F001 wurde durch
den DHCP-Server 192.168.178.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/15/2013 01:24:17 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.

Error: (10/15/2013 08:09:35 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 26%
Total physical RAM: 2046.42 MB
Available physical RAM: 1502.56 MB
Total Pagefile: 3939.29 MB
Available Pagefile: 3238 MB
Total Virtual: 2047.88 MB
Available Virtual: 1956.71 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:126.95 GB) (Free:43.62 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: D294D294)
Partition 1: (Active) - (Size=127 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

M-K-D-B · 15.10.2013, 18:19

Servus,

wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.

Schritt 1
Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Bitte poste mit deiner nächsten Antwort

die Logdatei von MBAM,
die Logdatei von ESET,
die Logdatei von SecurityCheck.

Alas B. · 15.10.2013, 18:30

ähem hüstel Problem... oder eigene Dummheit, suchs dir raus...

ich hab eine externe Festplatte, auf der ich Daten habe, die ich nicht jeden Tag brauche, aber doch hin und wieder und jetzt rat mal, wer die nicht angeschlossen hat und somit wohl unnötig Arbeit macht?! Tschuldigung, aber muss deswegen viel wiederholt werden?!

ich warte erstmal ab was du mir hierauf antwortest und bitte nicht so oft aufs gleiche Auge haun...

M-K-D-B · 15.10.2013, 18:32

Servus,

Zitat:

Zitat von Alas B.

ähem hüstel Problem... oder eigene Dummheit, suchs dir raus...

ich hab eine externe Festplatte, auf der ich Daten habe, die ich nicht jeden Tag brauche, aber doch hin und wieder und jetzt rat mal, wer die nicht angeschlossen hat und somit wohl unnötig Arbeit macht?! Tschuldigung, aber muss deswegen viel wiederholt werden?!

ich warte erstmal ab was du mir hierauf antwortest und bitte nicht so oft aufs gleiche Auge haun...

Extene Festplatte vor ESET anstecken, dann passt das.

Alas B. · 15.10.2013, 19:00

puh das Glück ist mit den ...

ich komme erst morgen dazu den Rest zu erledigen, ich meld mich dann wieder.

Danke dir und schönen Abend noch!

M-K-D-B · 16.10.2013, 15:32

Servus,

alles klar, dann bis später.

Alas B. · 17.10.2013, 12:19

Hallo!

Also ich hab TFC jetzt nochmal über Nacht laufen lassen, aber da passiert gar nix bei mir. "Stopping running processes" oder so ist das einzige was gleich kommt und danach tut sich gar nichts mehr...

lg

M-K-D-B · 17.10.2013, 16:41

Zitat:

Zitat von Alas B.

Hallo!

Also ich hab TFC jetzt nochmal über Nacht laufen lassen, aber da passiert gar nix bei mir. "Stopping running processes" oder so ist das einzige was gleich kommt und danach tut sich gar nichts mehr...

lg

ok, lass TFC weg und mach mit MBAM, ESET und SecurityCheck bitte weiter.

Alas B. · 19.10.2013, 15:32

hallo
so endlich geschafft:

Zitat:

Malwarebytes:

Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.10.19.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
abc :: MEDIONPC [Administrator]

19.10.2013 11:40:01
mbam-log-2013-10-19 (11-40-01).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 186244
Laufzeit: 7 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Zitat:

ESET:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=fcaeb2d2148fdf408f66553aded9de4f
# engine=15545
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-19 02:21:28
# local_time=2013-10-19 04:21:28 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 0 13975760 21577 0
# scanned=284867
# found=5
# cleaned=5
# scan_time=15778
sh=3693BDA779D0230AF80A1FE21E664D652343BBD1 ft=1 fh=e4b7667fd3efa8af vn="Win32/StartPage.OPH trojan (cleaned by deleting - quarantined)" ac=C fn="C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads\vlc-2.0.7-win32.exe"
sh=0E44D89B38A6FD0F6555365F7A39E7921CDA3B4D ft=1 fh=b16957d648f3e2d6 vn="a variant of Win32/Adware.SpeedingUpMyPC.C application (cleaned by deleting - quarantined)" ac=C fn="I:\$Recycle.Bin\S-1-5-21-303536617-3525689726-2965917920-1000\$R5HS97H.exe"
sh=0E44D89B38A6FD0F6555365F7A39E7921CDA3B4D ft=1 fh=b16957d648f3e2d6 vn="a variant of Win32/Adware.SpeedingUpMyPC.C application (cleaned by deleting - quarantined)" ac=C fn="I:\$Recycle.Bin\S-1-5-21-303536617-3525689726-2965917920-1000\$RLCJ2R9.exe"
sh=18F3F644E50CE9998578CD177A058C2EBF6C2FFB ft=0 fh=0000000000000000 vn="probably a variant of Win32/Agent.HOMECIH trojan (cleaned by deleting - quarantined)" ac=C fn="I:\ProgramData\35a8b6d\protector.html"
sh=3792F19D1860B40EB871C041019ED62A427CF00C ft=1 fh=e3e940ab43810265 vn="a variant of Win32/Adware.Yontoo.B application (cleaned by deleting - quarantined)" ac=C fn="I:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll"

Zitat:

securitycheck:

Results of screen317's Security Check version 0.99.74
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Warten Sie, w„hrend WMIC installiert wird.d
i
s
p
l
a
y
N
a
m
e
ECHO ist ausgeschaltet (OFF).
A
v
i
r
a
ECHO ist ausgeschaltet (OFF).
D
e
s
k
t
o
p
ECHO ist ausgeschaltet (OFF).
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
TuneUp Utilities Language Pack (de-DE)
CCleaner
Java(TM) 6 Update 45
Java 2 Runtime Environment, SE v1.4.2_05
Java version out of Date!
Adobe Flash Player 11.9.900.117
Adobe Reader XI
Mozilla Firefox (24.0)
Mozilla Thunderbird (17.0.8)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Emsisoft Anti-Malware a2service.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

lg

15.10.2013, 17:03	#4
M-K-D-B /// TB-Ausbilder	Windows XP: ständig Werbung wenn ich online bin Servus, ok, alles klar.

15.10.2013, 17:18	#6
M-K-D-B /// TB-Ausbilder	Windows XP: ständig Werbung wenn ich online bin Servus, ok soweit. hast du immer noch Werbung? wenn ja, in welchem Browser? So geht es wieter: Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan. Es werden wieder zwei Logdateien erzeugt. Poste mir diese.

16.10.2013, 15:32	#12
M-K-D-B /// TB-Ausbilder	Windows XP: ständig Werbung wenn ich online bin Servus, alles klar, dann bis später.

Windows XP: ständig Werbung wenn ich online bin

Log-Analyse und Auswertung: Windows XP: ständig Werbung wenn ich online bin