Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows XP Home SP3: PC von GVU-Trojaner gesperrt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.10.2013, 09:39   #1
Mathias67
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo zusammen,

ich habe mir auch den GVU-Trojaner eingefangen. Der PC lässt sich weder im abgesicherten Modus starten noch von USB booten. CD-Boot ist möglich.

Ich habe bisher den Kaspersky WindowsUnlocker und die Rescue Disk probiert, ohne Erfolg.

OTL habe ich hoffentlich richtig ausgeführt, mit QuickScan und Minimal Output. Hier der Inhalt der OTL.txt (eine Extras.txt wurde nicht erzeugt):

Code:
ATTFilter
OTL logfile created on: 10/17/2013 11:24:48 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 85.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 95.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 116.45 Gb Total Space | 51.36 Gb Free Space | 44.10% Space Free | Partition Type: NTFS
Drive D: | 116.44 Gb Total Space | 57.82 Gb Free Space | 49.66% Space Free | Partition Type: NTFS
Drive E: | 481.58 Mb Total Space | 481.58 Mb Free Space | 100.00% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet003
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (winmgmt) -- C:\DOKUME~1\ALLUSE~1\ANWEND~1\fljzaoljr.plz ()
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (NIS) -- C:\Programme\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe (Symantec Corporation)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (AddonsHelper) -- C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe ()
SRV - (SearchAnonymizer) -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe ()
SRV - (McComponentHostService) -- C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe (McAfee, Inc.)
SRV - (JavaQuickStarterService) -- C:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation)
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (RTL8192cu) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (IDSxpx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20131015.003\IDSxpx86.sys (Symantec Corporation)
DRV - (BHDrvx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20131002.001\BHDrvx86.sys (Symantec Corporation)
DRV - (NAVEX15) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131016.016\NAVEX15.SYS (Symantec Corporation)
DRV - (NAVENG) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131016.016\NAVENG.SYS (Symantec Corporation)
DRV - (eeCtrl) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation)
DRV - (EraserUtilRebootDrv) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)
DRV - (SymEvent) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation)
DRV - (SymEFA) -- C:\WINDOWS\system32\drivers\NIS\1404000.028\symefa.sys (Symantec Corporation)
DRV - (SymDS) -- C:\WINDOWS\system32\drivers\NIS\1404000.028\symds.sys (Symantec Corporation)
DRV - (SRTSP) -- C:\WINDOWS\System32\Drivers\NIS\1404000.028\SRTSP.SYS (Symantec Corporation)
DRV - (SYMTDI) -- C:\WINDOWS\System32\Drivers\NIS\1404000.028\SYMTDI.SYS (Symantec Corporation)
DRV - (ccSet_NIS) -- C:\WINDOWS\system32\drivers\NIS\1404000.028\ccSetx86.sys (Symantec Corporation)
DRV - (SymIRON) -- C:\WINDOWS\system32\drivers\NIS\1404000.028\Ironx86.SYS (Symantec Corporation)
DRV - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\WINDOWS\system32\drivers\NIS\1404000.028\SRTSPX.SYS (Symantec Corporation)
DRV - (FilterService) -- C:\WINDOWS\system32\drivers\lvuvcflt.sys (Logitech Inc.)
DRV - (LVUVC) QuickCam Communicate Deluxe(UVC) -- C:\WINDOWS\system32\drivers\lvuvc.sys (Logitech Inc.)
DRV - (LVRS) -- C:\WINDOWS\system32\drivers\lvrs.sys (Logitech Inc.)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (P17) -- C:\WINDOWS\system32\drivers\P17.sys (Creative Technology Ltd.)
DRV - (ossrv) -- C:\WINDOWS\system32\drivers\ctoss2k.sys (Creative Technology Ltd.)
DRV - (ctsfm2k) -- C:\WINDOWS\system32\drivers\ctsfm2k.sys (Creative Technology Ltd)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation)
DRV - (sfman) Creative-SoundFont-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\sfmanm.sys (Creative Technology Ltd.)
DRV - (emu10k1) Creative-Schnittstellen-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\ctlfacem.sys (Creative Technology Ltd.)
DRV - (emu10k) Creative SB Live! (WDM) -- C:\WINDOWS\system32\drivers\emu10k1m.sys (Creative Technology Ltd.)
DRV - (ctljystk) -- C:\WINDOWS\system32\drivers\ctljystk.sys (Creative Technology Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\systemprofile_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\xyz_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nachrichten.t-online.de/nachrichten-aus-dem-ausland-aktuell-bei-t-online-de-nachrichten/id_12347162/index
IE - HKU\xyz_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\xyz_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\xyz_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = ED EC 9D 82 98 FD C9 01  [binary data]
IE - HKU\xyz_ON_C\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
IE - HKU\xyz_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\xyz_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\WINDOWS\system32\npdeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMSS.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pages.tvunetworks.com/WebPlayer: C:\WINDOWS\system32\TVUAx\npTVUAx.dll (TVU networks)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1: C:\Programme\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012/02/10 15:43:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\jqs@sun.com: C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\ [2013/10/17 03:37:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\dnshelp@dnshelp.com: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Helper [2013/02/15 15:13:45 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF [2013/10/10 08:56:25 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013/09/17 13:37:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013/10/10 14:33:00 | 000,000,000 | ---D | M]
 
[2013/09/17 13:37:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013/09/17 13:37:03 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013/09/17 13:37:03 | 000,000,000 | ---D | M] (SeekService) -- C:\Programme\Mozilla Firefox\extensions\{86009AEF-9162-4EBC-B698-FF71D7B6B049}
[2013/09/17 13:37:03 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2013/09/17 13:37:03 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Programme\Mozilla Firefox\extensions\quickstores@quickstores.de
[2013/09/17 13:37:02 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013/09/17 13:37:13 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2013/02/16 06:54:43 | 000,002,687 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
 
O1 HOSTS File: ([2006/02/28 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (MSS+ Identifier) - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
O2 - BHO: (Wincore Mediabar) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\Programme\iMesh Applications\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll ()
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Search-Results Toolbar) - {3ec1a45c-8bc3-4bfe-b226-4051c5d3d068} - C:\Programme\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
O2 - BHO: (Norton Identity Protection) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
O2 - BHO: (Norton Vulnerability Protection) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\ips\ipsbho.dll (Symantec Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (DataMngr) - {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} - C:\Programme\iMesh Applications\MediaBar\Datamngr\BrowserConnection.dll (iMesh, Inc)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - Reg Error: Value error. File not found
O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Wincore Mediabar) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\Programme\iMesh Applications\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll ()
O3 - HKLM\..\Toolbar: (Search-Results Toolbar) - {3ec1a45c-8bc3-4bfe-b226-4051c5d3d068} - C:\Programme\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [DATAMNGR] C:\Programme\iMesh Applications\MediaBar\Datamngr\datamngrUI.exe (iMesh, Inc)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
O4 - HKLM..\Run: [Ocs_SM] C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe (OCS)
O4 - HKLM..\Run: [P17Helper] C:\WINDOWS\System32\P17.dll ()
O4 - HKLM..\Run: [USBDetector] C:\USBStorage\USBDetector.exe (ali)
O4 - HKU\.DEFAULT..\Run: [DWQueuedReporting] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE (Microsoft Corporation)
O4 - HKU\systemprofile_ON_C..\Run: [Nokia.PCSync]  File not found
O4 - HKU\xyz_ON_C..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)
O4 - HKU\xyz_ON_C..\Run: [Sony PC Companion] C:\Programme\Sony\Sony PC Companion\PCCompanion.exe (Sony)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe (Hewlett-Packard Co.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart\rjloazjlf.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\xyz_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - Reg Error: Value error. File not found
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1209062885234 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1348500882046 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Reg Error: Value error. (Java Plug-in 1.7.0_07)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} hxxp://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} Reg Error: Key error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (c:\dokume~1\alluse~1\anwend~1\wincert\win32c~1.dll) - C:\dokume~1\alluse~1\anwend~1\wincert\win32c~1.dll ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/04/24 06:53:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2012/10/03 10:16:55 | 000,000,100 | ---- | M] () - D:\AUTORUN.INF -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/10/17 03:11:07 | 000,000,000 | -HSD | C] -- C:\found.001
[2013/10/11 16:24:10 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2013/09/25 04:49:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2013/09/25 04:49:08 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2013/09/25 04:49:06 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2013/09/25 04:49:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2013/09/25 04:47:18 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2013/09/25 04:46:25 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2013/09/17 13:37:01 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2011/10/11 03:58:10 | 001,030,565 | ---- | C] (                                                            ) -- C:\Programme\Update.exe
[2008/04/25 05:51:04 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\cspc1000.dll
[2002/04/11 03:41:06 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\A3d.dll
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/10/17 04:08:45 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.pff
[2013/10/17 03:37:58 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.ctrl
[2013/10/17 03:37:19 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/10/17 03:37:16 | 000,294,864 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013/10/17 03:20:27 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013/10/16 05:47:32 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\logiflt.iad
[2013/10/16 05:27:11 | 000,634,782 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013/10/16 05:27:11 | 000,602,598 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013/10/16 05:27:11 | 000,127,354 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013/10/16 05:27:11 | 000,107,024 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013/10/16 05:16:22 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs
[2013/10/15 05:28:17 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/10/11 10:00:00 | 000,000,354 | ---- | M] () -- C:\WINDOWS\tasks\HPpromotions journeysoftware.job
[2013/10/11 09:15:03 | 000,000,258 | ---- | M] () -- C:\WINDOWS\tasks\EPUpdater.job
[2013/10/11 05:51:30 | 000,000,804 | ---- | M] () -- C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart\rjloazjlf.lnk
[2013/10/11 05:51:07 | 000,192,512 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fljzaoljr.plz
[2013/09/25 04:49:47 | 000,001,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2013/09/25 04:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2013/09/25 04:47:21 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2013/09/25 04:47:19 | 000,001,830 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/10/11 05:51:30 | 000,000,804 | ---- | C] () -- C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart\rjloazjlf.lnk
[2013/10/11 05:51:30 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.ctrl
[2013/10/11 05:51:09 | 095,025,368 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.pff
[2013/10/11 05:51:07 | 000,192,512 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fljzaoljr.plz
[2013/09/25 04:49:47 | 000,001,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2013/09/25 04:47:21 | 000,000,276 | ---- | C] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2013/09/25 04:47:19 | 000,001,830 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
[2013/02/18 04:46:32 | 000,000,481 | ---- | C] () -- C:\Programme\Verknüpfung mit CDExPortable.lnk
[2013/02/17 05:52:06 | 000,289,566 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1644491937-813497703-725345543-1004-0.dat
[2013/02/16 05:27:23 | 000,289,566 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2013/02/15 15:11:44 | 000,338,432 | ---- | C] () -- C:\WINDOWS\System32\sqlite36_engine.dll
[2012/10/12 09:53:47 | 000,070,469 | ---- | C] () -- C:\WINDOWS\hpoins05.dat
[2012/10/12 09:53:47 | 000,019,696 | ---- | C] () -- C:\WINDOWS\hpomdl05.dat
[2012/10/03 09:45:23 | 000,451,072 | ---- | C] () -- C:\WINDOWS\System32\ISSRemoveSP.exe
[2012/02/15 08:33:19 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/01/31 15:02:17 | 000,010,240 | ---- | C] () -- C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/01/13 18:17:13 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011/12/12 13:51:35 | 000,082,289 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2011/11/10 03:25:28 | 002,811,988 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011/11/10 03:18:48 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2011/11/10 03:07:30 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011/10/11 03:59:47 | 000,000,054 | ---- | C] () -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\version.neu
[2011/10/11 03:57:06 | 000,000,054 | ---- | C] () -- C:\Programme\version.neu
[2011/10/11 03:56:29 | 000,005,202 | ---- | C] () -- C:\Programme\flughaefen.fhf
[2011/10/11 03:55:12 | 000,000,522 | ---- | C] () -- C:\Programme\optionen.rgn
[2011/01/23 07:44:07 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2011/01/19 06:27:42 | 000,001,940 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
[2011/01/12 14:22:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\HPMProp.INI
[2010/11/26 14:25:22 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\setup_ldm.iss
[2010/11/26 13:17:55 | 000,070,495 | ---- | C] () -- C:\WINDOWS\hpoins05.dat.temp
[2010/11/26 13:17:55 | 000,019,696 | ---- | C] () -- C:\WINDOWS\hpomdl05.dat.temp
[2010/11/26 12:31:26 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI
[2010/11/14 09:35:01 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2010/07/22 18:46:56 | 000,262,144 | ---- | C] () -- C:\WINDOWS\System32\default_user_class.dat
[2010/07/21 05:24:45 | 000,175,778 | ---- | C] () -- C:\WINDOWS\hpoins42.dat.temp
[2010/07/21 05:24:45 | 000,001,159 | ---- | C] () -- C:\WINDOWS\hpomdl42.dat.temp
[2010/07/21 04:34:25 | 001,094,820 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2010/07/21 04:34:23 | 001,094,820 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2010/07/21 04:34:23 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2010/05/10 10:00:43 | 000,233,472 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\s-1-5-19.rrr
[2010/05/10 10:00:43 | 000,229,376 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\s-1-5-20.rrr
[2010/05/08 13:15:47 | 000,008,628 | -H-- | C] () -- C:\Programme\REISEGENIAL.GID
[2010/05/08 13:03:21 | 000,073,216 | ---- | C] () -- C:\WINDOWS\cadkasdeinst01.exe
[2010/04/03 16:55:32 | 002,293,194 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2009/10/06 20:46:36 | 000,025,752 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2009/10/06 20:23:08 | 000,013,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\iKeyLFT2.dll
[2009/06/27 14:22:49 | 000,000,388 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2008/12/18 13:07:54 | 000,041,218 | ---- | C] () -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\~tmp.html
[2008/12/07 14:34:13 | 000,000,070 | ---- | C] () -- C:\WINDOWS\sbwin.ini
[2008/12/06 08:32:12 | 000,005,663 | ---- | C] () -- C:\WINDOWS\System32\Ludap17.ini
[2008/12/06 08:32:12 | 000,000,075 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2008/08/25 10:39:49 | 000,000,046 | ---- | C] () -- C:\WINDOWS\Goya.INI
[2008/08/25 10:35:07 | 000,000,109 | ---- | C] () -- C:\WINDOWS\musiceditor.INI
[2008/07/25 13:52:56 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008/04/28 04:52:16 | 000,000,403 | ---- | C] () -- C:\WINDOWS\Sampler.INI
[2008/04/28 04:52:16 | 000,000,028 | ---- | C] () -- C:\WINDOWS\Robota.INI
[2008/04/28 04:52:15 | 000,000,409 | ---- | C] () -- C:\WINDOWS\BeatBox.INI
[2008/04/28 04:35:08 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\mgxasio2.dll
[2008/04/28 04:28:28 | 000,006,642 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2008/04/25 06:15:42 | 000,000,032 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
[2008/04/25 05:51:04 | 003,033,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\spc1000.sys
[2008/04/25 05:51:04 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\drivers\spc1000c.sys
[2008/04/25 05:51:04 | 000,015,497 | ---- | C] () -- C:\WINDOWS\spc1000.ini
[2008/04/25 05:36:48 | 000,001,769 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2008/04/24 17:38:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008/04/24 09:03:00 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008/04/24 09:01:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\msicpl.ini
[2008/04/24 08:42:16 | 000,131,072 | R--- | C] () -- C:\WINDOWS\System32\smdll.dll
[2008/04/24 08:42:14 | 000,266,240 | R--- | C] () -- C:\WINDOWS\System32\HookShield.dll
[2008/04/24 08:42:14 | 000,262,144 | R--- | C] () -- C:\WINDOWS\System32\HookMAp.dll
[2008/04/24 08:42:14 | 000,208,896 | R--- | C] () -- C:\WINDOWS\System32\WinSys2.exe
[2008/04/24 08:42:14 | 000,208,896 | R--- | C] () -- C:\WINDOWS\System32\sw20.exe
[2008/04/24 08:42:14 | 000,200,704 | R--- | C] () -- C:\WINDOWS\System32\WinSys.exe
[2008/04/24 08:42:14 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\sw24.exe
[2008/04/24 08:42:14 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\Auxiliary.dll
[2008/04/24 08:42:14 | 000,009,728 | R--- | C] () -- C:\WINDOWS\System32\sysinfoX64.sys
[2008/04/24 08:42:14 | 000,008,192 | R--- | C] () -- C:\WINDOWS\System32\sysinfo.sys
[2008/04/24 07:42:33 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/04/24 07:41:28 | 000,294,864 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/04/24 07:32:42 | 000,004,044 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2008/04/24 07:32:41 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2008/04/24 06:55:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008/04/24 06:51:03 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007/06/28 12:43:00 | 001,018,772 | ---- | C] () -- C:\WINDOWS\System32\nvucode.bin
[2007/06/28 12:43:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006/02/28 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006/02/28 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006/02/28 08:00:00 | 000,634,782 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006/02/28 08:00:00 | 000,602,598 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006/02/28 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006/02/28 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006/02/28 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006/02/28 08:00:00 | 000,127,354 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006/02/28 08:00:00 | 000,107,024 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006/02/28 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006/02/28 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006/02/28 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006/02/28 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006/02/28 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006/02/28 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006/02/28 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005/05/03 13:38:42 | 000,064,512 | ---- | C] () -- C:\WINDOWS\System32\P17.dll
[2003/10/02 12:48:18 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\P17CPI.dll
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002/06/05 21:01:58 | 000,029,696 | ---- | C] () -- C:\WINDOWS\System32\asutl8.dll
 
========== LOP Check ==========
 
[2013/02/17 05:30:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\koyotesofttoolbarnew
[2013/02/15 15:13:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\mediabarim
[2008/12/04 11:48:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Anvil Studio
[2013/02/18 05:46:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Ashampoo
[2013/02/17 06:06:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Audacity
[2010/05/08 19:01:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\AVP 2009
[2013/06/03 05:11:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\BabSolution
[2013/06/03 05:10:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Babylon
[2013/05/04 07:16:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\becker
[2010/05/08 11:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\biu software
[2012/02/10 15:44:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\DDMSettings
[2013/02/18 04:16:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\DesktopIconForAmazon
[2013/06/03 05:51:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\DVDVideoSoft
[2013/06/03 05:09:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\DVDVideoSoftIEHelpers
[2013/02/16 06:55:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\FreeBurner
[2013/01/13 08:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\GetRightToGo
[2013/02/16 05:04:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Iminent
[2010/03/29 17:12:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\kikin
[2013/02/17 05:38:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\koyotesofttoolbarnew
[2012/01/13 06:36:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Leadertech
[2008/08/13 13:04:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\MAGIX
[2011/12/22 14:27:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\mediabarim
[2009/06/21 12:45:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\NCH Swift Sound
[2008/07/25 13:33:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Nokia
[2013/02/15 15:11:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OCS
[2013/06/03 05:51:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OpenCandy
[2013/02/15 15:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Opera
[2008/07/25 13:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\PC Suite
[2013/02/17 05:56:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\PriceGong
[2012/03/29 19:34:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\QuickStoresToolbar
[2010/05/10 09:48:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Registry Mechanic
[2011/10/11 04:00:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\ReiseGenial
[2013/02/17 05:36:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\searchresultstb
[2008/12/15 05:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Smart Recorder
[2008/11/24 05:52:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\TeamViewer
[2012/09/23 16:21:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\TuneUp Software
[2010/05/01 11:40:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Uniblue
[2011/12/22 14:22:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\wincoreimband
[2013/09/25 04:49:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2013/02/18 05:45:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2008/09/26 11:05:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVSVideoBurner
[2013/06/03 05:10:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2013/04/28 06:48:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2013/06/03 05:11:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
[2012/09/23 16:20:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2013/02/15 15:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
[2008/07/25 13:30:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2008/04/28 04:39:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009/05/04 05:23:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSScanAppDataDir
[2009/05/14 03:04:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2010/05/15 05:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2008/07/25 13:34:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012/03/08 11:48:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2011/02/02 06:30:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SSScanAppDataDir
[2011/11/10 10:07:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012/09/23 16:22:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2013/02/16 06:54:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert
[2013/02/05 12:06:13 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013/10/11 09:15:03 | 000,000,258 | ---- | M] () -- C:\WINDOWS\Tasks\EPUpdater.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 141 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1
< End of report >
         

Alt 17.10.2013, 10:21   #2
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt





Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld
__________________


Alt 17.10.2013, 11:20   #3
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Mathias67
Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst dann stoppe mit Deiner Auführung und beschreibe mir das Problem
  • Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
  • Poste die Logfiles direkt in deinen Thread in Code-Tags.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.


Startet Dein Rechner nach diesem Fix normal?
Schritt 1
  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
ATTFilter
:OTL
SRV - (winmgmt) -- C:\DOKUME~1\ALLUSE~1\ANWEND~1\fljzaoljr.plz ()
O4 - Startup: C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart\rjloazjlf.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
[2013/10/11 05:51:30 | 000,000,804 | ---- | M] () -- C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart\rjloazjlf.lnk
[2013/10/11 05:51:07 | 000,192,512 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fljzaoljr.plz
         
  • Schliesse bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread
__________________

Alt 17.10.2013, 11:34   #4
Mathias67
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Sandra,

vielen Dank für deine schnelle Antwort! Ich habe Schritt 1 abgearbeitet, der Rechner startet nach dem Fix mit OTL normal!

Code:
ATTFilter
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\winmgmt deleted successfully.
C:\DOKUME~1\ALLUSE~1\ANWEND~1\fljzaoljr.plz moved successfully.
C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart\rjloazjlf.lnk moved successfully.
File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot.
File C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart\rjloazjlf.lnk not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fljzaoljr.plz not found.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 10172013_132614

Files\Folders moved on Reboot...
File\Folder X:\I386\SYSTEM32\RUNDLL32.EXE not found!

Registry entries deleted on Reboot...
         

Alt 17.10.2013, 12:40   #5
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Mathias67,
das ist super!
Mache bitte jetzt alle Schritte im Normalmodus.
Dann gucken wir mal weiter:

Schritt 1
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
  • Starte das Tool mit Doppelklick.
  • Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
  • Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
  • Wenn der Scan beendet wurde (Finished), klicke auf OK.
  • Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
  • Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.log. Poste deren Inhalt mit deiner nächsten Antwort.
Klicke den Re-enable Button nicht ohne Anweisung!

Schritt 2
Bitte lade dir GMER herunter: (Dateiname zufällig)
  • Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
  • Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Entferne rechts den Haken bei: IAT/EAT und Show All
  • Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
  • Starte den Scan mit "Scan".
  • Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Schritt 3
Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Alt 17.10.2013, 14:16   #6
Mathias67
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Prima, ich habe die drei Schritte auch ausgeführt. Hier die Dateien:

Defogger:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:03 on 17/10/2013 (xyz)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
GMER:

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-17 16:06:00
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e WDC_WD2500AAJS-22B4A0 rev.01.03A01 232,89GB
Running: 1jnoow9i.exe; Driver: C:\DOKUME~1\xyz\LOKALE~1\Temp\pxtdqpob.sys


---- System - GMER 2.1 ----

SSDT            896A5E60                                                                                                                                        ZwAlertResumeThread
SSDT            896A5EF8                                                                                                                                        ZwAlertThread
SSDT            89729D58                                                                                                                                        ZwAllocateVirtualMemory
SSDT            896A58D8                                                                                                                                        ZwAssignProcessToJobObject
SSDT            8A1AC3B8                                                                                                                                        ZwConnectPort
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwCreateKey [0xB4341ED0]
SSDT            896A5C88                                                                                                                                        ZwCreateMutant
SSDT            89727F80                                                                                                                                        ZwCreateSymbolicLinkObject
SSDT            896E68C0                                                                                                                                        ZwCreateThread
SSDT            896A5970                                                                                                                                        ZwDebugActiveProcess
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwDeleteKey [0xB4342150]
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwDeleteValueKey [0xB4342810]
SSDT            8972A8A0                                                                                                                                        ZwDuplicateObject
SSDT            89729BE8                                                                                                                                        ZwFreeVirtualMemory
SSDT            896A5D30                                                                                                                                        ZwImpersonateAnonymousToken
SSDT            896A5DC8                                                                                                                                        ZwImpersonateThread
SSDT            897D4820                                                                                                                                        ZwLoadDriver
SSDT            89729B30                                                                                                                                        ZwMapViewOfSection
SSDT            896A5BF0                                                                                                                                        ZwOpenEvent
SSDT            896E67F8                                                                                                                                        ZwOpenProcess
SSDT            8972A808                                                                                                                                        ZwOpenProcessToken
SSDT            896A5AC0                                                                                                                                        ZwOpenSection
SSDT            8972A948                                                                                                                                        ZwOpenThread
SSDT            896A5830                                                                                                                                        ZwProtectVirtualMemory
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwRenameKey [0xB4342D70]
SSDT            896A5F90                                                                                                                                        ZwResumeThread
SSDT            89729958                                                                                                                                        ZwSetContextThread
SSDT            897299F0                                                                                                                                        ZwSetInformationProcess
SSDT            896A5A08                                                                                                                                        ZwSetSystemInformation
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwSetValueKey [0xB4342A90]
SSDT            896A5B58                                                                                                                                        ZwSuspendProcess
SSDT            89729828                                                                                                                                        ZwSuspendThread
SSDT            896E6958                                                                                                                                        ZwTerminateProcess
SSDT            897298C0                                                                                                                                        ZwTerminateThread
SSDT            89729A98                                                                                                                                        ZwUnmapViewOfSection
SSDT            89729C90                                                                                                                                        ZwWriteVirtualMemory

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2DD4                                                                                                            805046BC 4 Bytes  [E8, 9B, 72, 89]
?               SYMDS.SYS                                                                                                                                       Das System kann die angegebene Datei nicht finden. !
?               SYMEFA.SYS                                                                                                                                      Das System kann die angegebene Datei nicht finden. !
.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                                                        section is writeable [0xB666A3C0, 0x843A2A, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ntdll.dll!NtMapViewOfSection                                                      7C91D51E 5 Bytes  JMP 003B0048 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ntdll.dll!NtTerminateThread                                                       7C91DE7E 5 Bytes  JMP 00370050 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!OpenSCManagerW + A3                                                  77DB6FF8 7 Bytes  JMP 003B020E 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!LogonUserExW + 461                                                   77DC4A04 7 Bytes  JMP 003B012A 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!SystemFunction025 + 8D                                               77DC4C61 7 Bytes  JMP 003B0682 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!SetServiceObjectSecurity + E3                                        77E06E64 7 Bytes  JMP 003B059E 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!ChangeServiceConfigA + 193                                           77E06FFC 7 Bytes  JMP 003B03D6 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!ChangeServiceConfig2W + 83                                           77E0720C 2 Bytes  JMP 003B02F2 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!ChangeServiceConfig2W + 86                                           77E0720F 4 Bytes  [5A, 88, EB, F9] {POP EDX; MOV BL, CH; STC }
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!CreateServiceA + 193                                                 77E073A4 7 Bytes  JMP 003B04BA 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] ADVAPI32.dll!CreateServiceW + 103                                                 77E074AC 7 Bytes  JMP 003B0766 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] USER32.dll!CreateSystemThreads + 10A                                              7E3817F2 7 Bytes  JMP 003B092C 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2440] USER32.dll!DeviceEventWorker + 178                                                7E3AA270 7 Bytes  JMP 003B084A 

---- Devices - GMER 2.1 ----

Device                                                                                                                                                          Ntfs.sys
Device                                                                                                                                                          Fastfat.SYS

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                                        SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                                       SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                                       SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                                     SYMTDI.SYS

Device                                                                                                                                                          mrxsmb.sys

AttachedDevice                                                                                                                                                  fltmgr.sys

Device                                                                                                                                                          Cdfs.SYS

---- Registry - GMER 2.1 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                                                           
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG08.00.00.01WORKSTATION                                                            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
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}                                 
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}@oahiendeollgedamgjghfgggpkfojn  0x64 0x61 0x63 0x6B ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}@oadjcmhmkgpmmmcneoeabkadlfadlf  0x6A 0x61 0x63 0x6B ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}@nafigngcifgninkbimemmghhekcd    0x6A 0x61 0x63 0x6B ...

---- EOF - GMER 2.1 ----
         
FRST (eine FRST.txt habe ich leider nicht gefunden):

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by xyz at 2013-10-17 16:08:04
Running from C:\Dokumente und Einstellungen\xyz\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================
         

Alt 18.10.2013, 09:16   #7
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Mathias67,
leider hat es einen Windowsdienst erwischt, diesen werden wir nun reparieren. Mache dazu folgendes.

Schritt 1
Bitte lade Dir von hier die winmgmt.reg Datei herunter und führe sie aus. Starte danach Deinen Rechner neu.

Danach führe nochmals die Schritte 2 (den GMER-Scan) und 3 (FRST) von meinem vorherigen Post aus.
Bei Schritt 3, dem FRST-Scan musst Du den Haken bei addition.txt setzen.

Alt 18.10.2013, 10:34   #8
Mathias67
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Sandra,

scheint geklappt zu haben, FRST hat jetzt auch beide Logfiles erstellt:

GMER:
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-18 11:16:11
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e WDC_WD2500AAJS-22B4A0 rev.01.03A01 232,89GB
Running: 1jnoow9i.exe; Driver: C:\DOKUME~1\xyz\LOKALE~1\Temp\pxtdqpob.sys


---- System - GMER 2.1 ----

SSDT            8974B920                                                                                                                                        ZwAlertResumeThread
SSDT            89728E40                                                                                                                                        ZwAlertThread
SSDT            897408D0                                                                                                                                        ZwAllocateVirtualMemory
SSDT            89749DC8                                                                                                                                        ZwAssignProcessToJobObject
SSDT            8A1A3F60                                                                                                                                        ZwConnectPort
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwCreateKey [0xB43E4ED0]
SSDT            896E1F80                                                                                                                                        ZwCreateMutant
SSDT            89749C78                                                                                                                                        ZwCreateSymbolicLinkObject
SSDT            896EF780                                                                                                                                        ZwCreateThread
SSDT            8973FC78                                                                                                                                        ZwDebugActiveProcess
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwDeleteKey [0xB43E5150]
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwDeleteValueKey [0xB43E5810]
SSDT            897416D8                                                                                                                                        ZwDuplicateObject
SSDT            89721808                                                                                                                                        ZwFreeVirtualMemory
SSDT            8974B7F0                                                                                                                                        ZwImpersonateAnonymousToken
SSDT            8974B888                                                                                                                                        ZwImpersonateThread
SSDT            8A48FB50                                                                                                                                        ZwLoadDriver
SSDT            89721750                                                                                                                                        ZwMapViewOfSection
SSDT            896E1F08                                                                                                                                        ZwOpenEvent
SSDT            896EF6F8                                                                                                                                        ZwOpenProcess
SSDT            89740958                                                                                                                                        ZwOpenProcessToken
SSDT            8973FDC8                                                                                                                                        ZwOpenSection
SSDT            89741760                                                                                                                                        ZwOpenThread
SSDT            89749D20                                                                                                                                        ZwProtectVirtualMemory
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwRenameKey [0xB43E5D70]
SSDT            89728ED8                                                                                                                                        ZwResumeThread
SSDT            89751840                                                                                                                                        ZwSetContextThread
SSDT            897518D8                                                                                                                                        ZwSetInformationProcess
SSDT            8973FD10                                                                                                                                        ZwSetSystemInformation
SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS                                                                                                    ZwSetValueKey [0xB43E5A90]
SSDT            896E1E70                                                                                                                                        ZwSuspendProcess
SSDT            89728F70                                                                                                                                        ZwSuspendThread
SSDT            896DF898                                                                                                                                        ZwTerminateProcess
SSDT            897517A8                                                                                                                                        ZwTerminateThread
SSDT            89751960                                                                                                                                        ZwUnmapViewOfSection
SSDT            89740808                                                                                                                                        ZwWriteVirtualMemory

---- Kernel code sections - GMER 2.1 ----

?               SYMDS.SYS                                                                                                                                       Das System kann die angegebene Datei nicht finden. !
?               SYMEFA.SYS                                                                                                                                      Das System kann die angegebene Datei nicht finden. !
.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                                                        section is writeable [0xB67353C0, 0x843A2A, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ntdll.dll!NtMapViewOfSection                                                      7C91D51E 5 Bytes  JMP 003B0048 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ntdll.dll!NtTerminateThread                                                       7C91DE7E 5 Bytes  JMP 00370050 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!OpenSCManagerW + A3                                                  77DB6FF8 7 Bytes  JMP 003B020E 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!LogonUserExW + 461                                                   77DC4A04 7 Bytes  JMP 003B012A 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!SystemFunction025 + 8D                                               77DC4C61 7 Bytes  JMP 003B0682 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!SetServiceObjectSecurity + E3                                        77E06E64 7 Bytes  JMP 003B059E 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!ChangeServiceConfigA + 193                                           77E06FFC 7 Bytes  JMP 003B03D6 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!ChangeServiceConfig2W + 83                                           77E0720C 2 Bytes  JMP 003B02F2 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!ChangeServiceConfig2W + 86                                           77E0720F 4 Bytes  [5A, 88, EB, F9] {POP EDX; MOV BL, CH; STC }
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!CreateServiceA + 193                                                 77E073A4 7 Bytes  JMP 003B04BA 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] ADVAPI32.dll!CreateServiceW + 103                                                 77E074AC 7 Bytes  JMP 003B0766 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] USER32.dll!CreateSystemThreads + 10A                                              7E3817F2 7 Bytes  JMP 003B092C 
.text           C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe[2212] USER32.dll!DeviceEventWorker + 178                                                7E3AA270 7 Bytes  JMP 003B084A 

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                                        SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                                       SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                                       SYMTDI.SYS
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                                     SYMTDI.SYS
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                        fltmgr.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                                                           
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG08.00.00.01WORKSTATION                                                            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
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}                                 
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}@oahiendeollgedamgjghfgggpkfojn  0x64 0x61 0x63 0x6B ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}@oadjcmhmkgpmmmcneoeabkadlfadlf  0x6A 0x61 0x63 0x6B ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2852DF6F-B822-0E29-0B11-E1FED258D909}@nafigngcifgninkbimemmghhekcd    0x6A 0x61 0x63 0x6B ...

---- EOF - GMER 2.1 ----
         
FRST:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by xyz (administrator) on GERD on 18-10-2013 11:17:24
Running from C:\Dokumente und Einstellungen\xyz\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

() C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Symantec Corporation) C:\Programme\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
(ali) C:\USBStorage\USBDetector.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(iMesh, Inc) C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EXE
() C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
(Hewlett-Packard Company) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
() C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Symantec Corporation) C:\Programme\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [USBDetector] - C:\USBStorage\USBDetector.exe [53248 2003-04-01] (ali)
HKLM\...\Run: [P17Helper] - Rundll32 P17.dll,P17Helper
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [DATAMNGR] - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EXE [1694640 2011-12-08] (iMesh, Inc)
HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Programme\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1634112 2012-08-30] ()
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2004-09-13] (Hewlett-Packard Company)
HKLM\...\Run: [Ocs_SM] - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe [106496 2013-02-15] (OCS)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [NBJ] - C:\Programme\Ahead\Nero BackItUp\NBJ.exe [1867776 2004-07-26] (Ahead Software AG)
HKCU\...\Run: [Sony PC Companion] - C:\Programme\Sony\Sony PC Companion\PCCompanion.exe [445624 2012-05-31] (Sony)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-09] (Skype Technologies S.A.)
AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\wincert\win32c~1.dll  [ 2013-02-07] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk
ShortcutTarget: HP Image Zone Schnellstart.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nachrichten.t-online.de/nachrichten-aus-dem-ausland-aktuell-bei-t-online-de-nachrichten/id_12347162/index
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xEDEC9D8298FDC901
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
SearchScopes: HKLM - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKCU - DefaultScope {6E4A6582-ECBA-4FA2-B178-415D1541525F} URL = hxxp://www.google.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E64652F7365617263683F713D7B7365617263685465726D737D&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {3F35CB1A-79B7-4E07-8602-7568CF3D6B8E} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {4F9DE4B5-2A6B-41C1-B3E5-17B9E42197D8} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {6247F719-A26E-4A79-A5C4-D7138ACEBB67} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {6E4A6582-ECBA-4FA2-B178-415D1541525F} URL = hxxp://www.google.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E64652F7365617263683F713D7B7365617263685465726D737D&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&k=0
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKCU - {7645042C-1812-4B46-B93B-2E088D8BE5EF} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://int.search-results.com.anonymize-me.de/?anonymto=687474703A2F2F696E742E7365617263682D726573756C74732E636F6D2F7765623F713D7B5345415243485445524D537D266F3D3135353237266C3D646973267072743D4E49532663686E3D72657461696C2667656F3D4445267665723D3138&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&k=0
SearchScopes: HKCU - {AFC4A4BB-DF79-4743-815C-2F74E32C6179} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029
SearchScopes: HKCU - {F3E2C974-108F-4EEB-8C2B-AE583A8F431F} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=60db51a4-eaaa-4dd9-940e-4b00e54012c5&pid=freewarede&mode=bounce&k=0
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Wincore Mediabar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll ()
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Search-Results Toolbar - {3ec1a45c-8bc3-4bfe-b226-4051c5d3d068} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: DataMngr - {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\BROWSE~1.DLL (iMesh, Inc)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} -  No File
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -  No File
Toolbar: HKLM - Wincore Mediabar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll ()
Toolbar: HKLM - QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Search-Results Toolbar - {3ec1a45c-8bc3-4bfe-b226-4051c5d3d068} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} 
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} hxxp://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
DPF: {CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} 
DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default
FF user.js: detected! => C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\user.js
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF DefaultSearchEngine: Search Results
FF SearchEngineOrder.1: Search Results
FF Homepage: hxxp://nachrichten.t-online.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pages.tvunetworks.com/WebPlayer - C:\WINDOWS\system32\TVUAx\npTVUAx.dll (TVU networks)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 - C:\Programme\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF SearchPlugin: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\searchplugins\a5aa3886-0d86-4f6d-814a-bd9c43025162.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\searchplugins\delta.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Conduit Engine  - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\engine@conduit.com
FF Extension: Delta Toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\ffxtlbr@delta.com
FF Extension: Softonic Toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\ffxtlbra@softonic.com
FF Extension: TVU Web Player - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firefox@tvunetworks.com
FF Extension: FireJump - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump@firejump.net
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Wincore Mediabar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
FF Extension: Search-Results Toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{3ec1a45c-8bc3-4bfe-b226-4051c5d3d068}
FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF Extension: MyAshampoo Community Toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}
FF Extension: kikin plugin - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump_1028.zip
FF Extension: plugin - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\plugin@yontoo.com.xpi
FF Extension: toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: QuickStores-Toolbar - C:\Programme\Mozilla Firefox\extensions\quickstores@quickstores.de
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: SeekService - C:\Programme\Mozilla Firefox\extensions\{86009AEF-9162-4EBC-B698-FF71D7B6B049}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF Extension: Norton Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKLM\...\Firefox\Extensions: [dnshelp@dnshelp.com] - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Helper
FF Extension: Helper - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Helper
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF
FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF
FF HKCU\...\Firefox\Extensions: [firejump@firejump.net] - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\extensions\firejump@firejump.net
FF Extension: FireJump - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\extensions\firejump@firejump.net

========================== Services (Whitelisted) =================

R2 AddonsHelper; C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [896512 2013-02-15] ()
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-17] (Mozilla Foundation)
R2 NIS; C:\Programme\Norton Internet Security\Engine\20.4.0.40\diMaster.dll [556336 2013-05-30] (Symantec Corporation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-08-30] (NVIDIA Corporation)
R2 SearchAnonymizer; C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe [40960 2013-02-15] ()
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2012-10-03] (Cisco Systems, Inc.)
R1 BHDrvx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20131002.001\BHDrvx86.sys [1097304 2013-10-02] (Symantec Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1404000.028\ccSetx86.sys [134744 2013-04-16] (Symantec Corporation)
S3 ctljystk; C:\Windows\System32\DRIVERS\ctljystk.sys [3712 2001-08-17] (Creative Technology Ltd.)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-08-27] (Symantec Corporation)
S3 emu10k; C:\Windows\System32\drivers\emu10k1m.sys [283904 2001-08-17] (Creative Technology Ltd.)
S3 emu10k1; C:\Windows\System32\drivers\ctlfacem.sys [6912 2001-08-17] (Creative Technology Ltd.)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-08-27] (Symantec Corporation)
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2009-10-07] (Logitech Inc.)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-10-29] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-10-29] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-10-29] (HP)
R3 IDSxpx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20131015.003\IDSxpx86.sys [380824 2013-10-17] (Symantec Corporation)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
R3 NAVENG; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131016.016\NAVENG.SYS [93272 2013-08-29] (Symantec Corporation)
R3 NAVEX15; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131016.016\NAVEX15.SYS [1612376 2013-08-29] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 P17; C:\Windows\System32\drivers\P17.sys [1127936 2007-06-15] (Creative Technology Ltd.)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 sfman; C:\Windows\System32\drivers\sfmanm.sys [36480 2001-08-17] (Creative Technology Ltd.)
R1 SRTSP; C:\Windows\System32\Drivers\NIS\1404000.028\SRTSP.SYS [603224 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1404000.028\SRTSPX.SYS [32344 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NIS\1404000.028\SYMDS.SYS [367704 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1404000.028\SYMEFA.SYS [934488 2013-05-23] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142496 2013-06-19] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1404000.028\Ironx86.SYS [175264 2013-03-05] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\NIS\1404000.028\SYMTDI.SYS [396760 2013-04-25] (Symantec Corporation)
S4 IntelIde; No ImagePath
S3 RTL8192cu; system32\DRIVERS\RTL8192cu.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; 
U3 pxtdqpob; \??\C:\DOKUME~1\xyz\LOKALE~1\Temp\pxtdqpob.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-18 11:16 - 2013-10-18 11:16 - 00013123 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Gmer.txt
2013-10-17 22:49 - 2013-10-17 22:49 - 00006113 _____ C:\WINDOWS\KB2868038.log
2013-10-17 22:49 - 2013-10-17 22:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-17 22:48 - 2013-10-17 22:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-17 19:26 - 2013-10-17 19:26 - 00000000 ____D C:\_OTL
2013-10-17 19:26 - 2011-07-13 04:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe
2013-10-17 17:24 - 2013-10-17 17:25 - 00085064 _____ C:\OTL.Txt
2013-10-17 16:06 - 2013-10-17 16:06 - 00000000 ____D C:\FRST
2013-10-17 15:03 - 2013-10-17 15:03 - 00000000 _____ C:\Dokumente und Einstellungen\xyz\defogger_reenable
2013-10-17 15:01 - 2013-10-17 13:54 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\xyz\Desktop\FRST.exe
2013-10-17 15:01 - 2013-10-17 13:54 - 00377856 _____ C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe
2013-10-17 15:01 - 2013-10-17 13:53 - 00050477 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Defogger.exe
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-17 09:19 - 2013-10-17 09:20 - 00005794 _____ C:\WINDOWS\KB2862335.log
2013-10-17 09:11 - 2013-10-17 09:11 - 00000000 __SHD C:\found.001
2013-10-17 08:30 - 2013-10-17 08:31 - 00012603 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-17 08:30 - 2013-10-17 08:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-17 08:25 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-17 08:24 - 2013-10-17 09:20 - 00010177 _____ C:\WINDOWS\KB2847311.log
2013-10-16 11:23 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-11 22:24 - 2013-10-17 10:16 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-11 11:53 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-11 11:53 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-11 11:53 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-11 11:51 - 2013-10-17 10:08 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.pff
2013-10-11 11:51 - 2013-10-17 09:37 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.ctrl
2013-09-25 10:49 - 2013-09-25 10:49 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iPod
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 10:47 - 2013-09-25 10:47 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-25 10:47 - 2013-09-25 10:47 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 10:47 - 2013-09-25 10:47 - 00000000 ____D C:\Programme\Apple Software Update
2013-09-25 10:46 - 2013-09-25 10:46 - 00000000 ____D C:\Programme\Bonjour

==================== One Month Modified Files and Folders =======

2013-10-18 11:43 - 2008-04-24 13:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-18 11:43 - 2008-04-24 13:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-18 11:43 - 2008-04-24 12:56 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-18 11:43 - 2008-04-24 12:52 - 02024663 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-18 11:42 - 2008-04-24 13:06 - 00000300 ___SH C:\Dokumente und Einstellungen\xyz\ntuser.ini
2013-10-18 11:42 - 2008-04-24 12:56 - 00032518 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-18 11:39 - 2008-04-24 13:41 - 00294864 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 11:16 - 2013-10-18 11:16 - 00013123 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Gmer.txt
2013-10-18 10:59 - 2008-04-25 11:44 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-17 22:58 - 2008-04-24 13:42 - 01445306 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-17 22:53 - 2013-08-15 11:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 22:50 - 2008-04-24 22:01 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-17 22:49 - 2013-10-17 22:49 - 00006113 _____ C:\WINDOWS\KB2868038.log
2013-10-17 22:49 - 2013-10-17 22:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-17 22:49 - 2011-12-12 19:51 - 00015871 _____ C:\WINDOWS\system32\lvcoinst.log
2013-10-17 22:49 - 2010-12-16 22:47 - 00952666 _____ C:\WINDOWS\setupapi.log
2013-10-17 22:49 - 2008-07-25 19:42 - 02228756 _____ C:\WINDOWS\FaxSetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 01075544 _____ C:\WINDOWS\ocgen.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00848549 _____ C:\WINDOWS\tsoc.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00690689 _____ C:\WINDOWS\comsetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00419287 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00350591 _____ C:\WINDOWS\iis6.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00115246 _____ C:\WINDOWS\ocmsn.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00111181 _____ C:\WINDOWS\msgsocm.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-17 22:48 - 2013-10-17 22:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-17 22:48 - 2008-07-25 19:42 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-17 20:00 - 2012-10-12 16:14 - 00000354 _____ C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
2013-10-17 19:26 - 2013-10-17 19:26 - 00000000 ____D C:\_OTL
2013-10-17 19:26 - 2008-04-24 13:06 - 00000000 ___RD C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart
2013-10-17 17:25 - 2013-10-17 17:24 - 00085064 _____ C:\OTL.Txt
2013-10-17 17:25 - 2008-04-24 12:56 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-17 16:06 - 2013-10-17 16:06 - 00000000 ____D C:\FRST
2013-10-17 15:15 - 2013-06-03 11:11 - 00000258 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-17 15:03 - 2013-10-17 15:03 - 00000000 _____ C:\Dokumente und Einstellungen\xyz\defogger_reenable
2013-10-17 15:03 - 2008-04-24 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\xyz
2013-10-17 13:54 - 2013-10-17 15:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\xyz\Desktop\FRST.exe
2013-10-17 13:54 - 2013-10-17 15:01 - 00377856 _____ C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe
2013-10-17 13:53 - 2013-10-17 15:01 - 00050477 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Defogger.exe
2013-10-17 10:16 - 2013-10-11 22:24 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-17 10:08 - 2013-10-11 11:51 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.pff
2013-10-17 09:37 - 2013-10-11 11:51 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.ctrl
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-17 09:20 - 2013-10-17 09:19 - 00005794 _____ C:\WINDOWS\KB2862335.log
2013-10-17 09:20 - 2013-10-17 08:24 - 00010177 _____ C:\WINDOWS\KB2847311.log
2013-10-17 09:20 - 2008-08-13 20:26 - 00361823 _____ C:\WINDOWS\updspapi.log
2013-10-17 09:11 - 2013-10-17 09:11 - 00000000 __SHD C:\found.001
2013-10-17 08:31 - 2013-10-17 08:30 - 00012603 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-17 08:31 - 2009-05-28 22:42 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-17 08:30 - 2013-10-17 08:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-17 08:21 - 2008-07-25 19:41 - 05646316 _____ C:\WINDOWS\setupact.log
2013-10-16 11:47 - 2009-01-15 17:24 - 00000000 _____ C:\WINDOWS\system32\Drivers\logiflt.iad
2013-10-16 11:16 - 2008-05-08 18:25 - 00000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2013-10-15 11:28 - 2006-02-28 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-09 11:31 - 2009-09-29 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\vlc
2013-10-05 12:16 - 2012-09-23 16:49 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-09-25 10:49 - 2013-09-25 10:49 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iPod
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 10:49 - 2013-06-02 11:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2013-09-25 10:49 - 2013-06-02 11:14 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-09-25 10:49 - 2008-04-24 13:42 - 00000000 ___RD C:\Programme
2013-09-25 10:49 - 2008-04-24 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-25 10:47 - 2013-09-25 10:47 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-25 10:47 - 2013-09-25 10:47 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 10:47 - 2013-09-25 10:47 - 00000000 ____D C:\Programme\Apple Software Update
2013-09-25 10:46 - 2013-09-25 10:46 - 00000000 ____D C:\Programme\Bonjour
2013-09-25 10:46 - 2008-04-24 13:50 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-09-24 10:58 - 2012-04-29 18:00 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-23 23:36 - 2006-02-28 14:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2006-02-28 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2012-06-13 13:29 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2010-06-10 20:30 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2009-06-11 21:03 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2009-06-11 21:03 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2008-04-24 12:51 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2006-10-17 11:57 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2006-02-28 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2006-02-28 14:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2006-02-28 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-19 18:56 - 2013-09-17 19:37 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\AdobeUpdater12345.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\dotNetFx40_Client_setup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\FileSystemView.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\GLF1EA.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\hpzmsi01.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\hpzscr01.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Installhelper.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u33-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\lvid_lvid.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Myashampoo.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\quickcamdeu.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\QuickStores_Unlocker.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\SRAssetsHelper.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\tbMyA0.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\TB_1DF.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\_is17B.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\~tmf7089514897520667117.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


FRST - Addition:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by xyz at 2013-10-18 11:19:01
Running from C:\Dokumente und Einstellungen\xyz\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Norton Internet Security (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security (Disabled) {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

==================== Installed Programs ======================

1600 (Version: 47.0.1.000)
1600_Help (Version: 47.1.14.000)
1600Trb (Version: 47.1.14.000)
32 Bit HP CIO Components Installer (Version: 8.1.1)
Adobe Flash Player 11 ActiveX (Version: 11.4.402.278)
Adobe Flash Player 11 Plugin (Version: 11.4.402.278)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
AiO_Scan (Version: 47.0.1.000)
AiOSoftware (Version: 47.0.1.000)
AMD Processor Driver (Version: 1.3.2.0053)
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
Ashampoo Burning Studio 6 FREE v.6.83 (Version: 6.8.3)
Audacity 1.3.9 (Unicode)
Bewerbungsfoto-/Passbild-Generator v3.2a
Bonjour (Version: 3.0.0.10)
BufferChm (Version: 45.4.157.000)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Content Manager 2 (Version: 3.10.0.52790)
Copy (Version: 45.4.157.000)
Core Temp 1.0 RC2 (Version: 1.0)
CP_AtenaShokunin1Config (Version: 45.4.131.000)
cp_dwShrek2Albums1 (Version: 45.4.157.000)
cp_dwShrek2Cards1 (Version: 45.4.157.000)
Creative EAX-Einstellungen
Creative Lautsprechereinstellungen
Creative MediaSource 5 (Version: 5.00)
Creative Software AutoUpdate
CreativeProjects (Version: 45.4.157.000)
CreativeProjectsTemplates (Version: 45.4.157.000)
Creative-Systeminformationen
CueTour (Version: 45.4.157.000)
Delta toolbar   (Version: 1.8.21.5)
Destinations (Version: 45.4.157.000)
Director (Version: 45.4.157.000)
DivX-Setup (Version: 2.6.1.9)
DocProc (Version: 4.5.0.0)
DocumentViewer (Version: 45.4.157.000)
Fax (Version: 47.0.1.000)
FireJump (Version: 1.0.2.5)
Free YouTube to iPhone Converter version 2.12.2.430 (Version: 2.12.2.430)
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
Gerätesteuerung
Google Earth (Version: 6.1.0.4738)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HP Extended Capabilities 4.7 (Version: 4.7)
HP Image Zone 4.7 (Version: 4.7)
HP Product Assistant (Version: 2.0.0.0)
HP PSC & OfficeJet 4.7
HP Software Update (Version: 3.0.2.991)
HPSystemDiagnostics (Version: 1.6.0.0)
InstantShare (Version: 45.4.157.000)
InstantShareAlert (Version: 1.00.0000)
iTunes (Version: 11.1.0.126)
Java 7 Update 7 (Version: 7.0.70)
Java Auto Updater (Version: 2.1.9.0)
JourneySoftwarePromo (Version: 1.00.0000)
Logitech Legacy USB Camera-Treiberpaket (Version: 11.10.2016)
Logitech Webcam Software (Version: 12.10.1113)
Logitech Webcam Software-Treiberpaket (Version: 12.10.1110)
LP_Flash (Version: 1.00.0000)
MarketResearch (Version: 45.4.158.000)
McAfee Security Scan Plus (Version: 3.0.318.3)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft National Language Support Downlevel APIs
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft User-Mode Driver Framework Feature Pack 1.5
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft XML Parser (Version: 8.0.7820.0)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
Naviextras Toolbox Prerequesities (Version: 1.0.0)
NAVIGON Fresh 3.4.1 (Version: 3.4.1)
Nero 6 Ultra Edition
Norton Internet Security (Version: 20.4.0.40)
NVIDIA Drivers (Version: 1.10.61.39)
NVIDIA Grafiktreiber 306.23 (Version: 306.23)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA nView 136.28 (Version: 136.28)
NVIDIA nView Desktop Manager (Version: 6.14.10.13548)
NVIDIA PhysX (Version: 9.12.0604)
NVIDIA PhysX-Systemsoftware 9.12.0604 (Version: 9.12.0604)
NVIDIA Systemsteuerung 306.23 (Version: 306.23)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
PanoStandAlone (Version: 45.4.157.000)
PC Connectivity Solution (Version: 7.7.10.0)
PhotoGallery (Version: 45.4.157.000)
PowerDVD
ProductContext (Version: 47.1.14.000)
QFolder (Version: 1.00.0000)
QuickStores-Toolbar 1.1.0 (Version: 1.1.0)
Readme (Version: 47.0.1.000)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.13.0000)
ReiseGenial 3.6  (Version: 3.6)
ReiseGenial 3.6.3
Scan (Version: 140.0.80.000)
ScannerCopy (Version: 4.5.0.0)
SearchAnonymizer (Version: 1.0.1 (de))
Search-Results Toolbar (Version: 1.0.0.12)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 9 (KB911565)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2124261) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2290570) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660649) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953155) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB970483) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975254) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB976323) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SkinsHP1 (Version: 45.4.157.000)
Skype Click to Call (Version: 6.2.10687)
Skype™ 6.3 (Version: 6.3.107)
Sony Ericsson Update Engine (Version: 2.11.11.21)
Sony PC Companion 2.10.094 (Version: 2.10.094)
SopCast 3.2.9 (Version: 3.2.9)
Sound Blaster Audigy (Version: 1.0)
System Requirements Lab
TrayApp (Version: 45.4.157.000)
Uninstall 1.0.0.1
Unload (Version: 4.5.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 1.0.2 (Version: 1.0.2)
WebFldrs XP (Version: 9.50.7523)
WebReg (Version: 45.4.157.000)
Wichtiges Update für Windows Media Player 11 (KB959772)
Wincore MediaBar (Version: 3.0.0.118597)
Windows Driver Package - Nokia (WUDFRd) WPD  (03/19/2007 6.83.31.1) (Version: 03/19/2007 6.83.31.1)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Messenger 5.1 (Version: 5.1.0715)
Windows Movie Maker 2.0 (Version: 2.0.0000)
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Treiberpaket - Philips CE (phaudlwr) MEDIA  (06/19/2007 1.0.0.7) (Version: 06/19/2007 1.0.0.7)
WinRAR Archivierer

==================== Restore Points  =========================

22-07-2013 09:45:24 Software Distribution Service 3.0
23-07-2013 12:06:18 Software Distribution Service 3.0
25-07-2013 17:46:45 Software Distribution Service 3.0
26-07-2013 08:15:20 Software Distribution Service 3.0
29-07-2013 15:17:48 Software Distribution Service 3.0
29-07-2013 18:15:11 Software Distribution Service 3.0
30-07-2013 12:13:10 Software Distribution Service 3.0
30-07-2013 16:46:58 Software Distribution Service 3.0
31-07-2013 08:52:57 Software Distribution Service 3.0
01-08-2013 09:19:30 Software Distribution Service 3.0
01-08-2013 13:51:03 Software Distribution Service 3.0
02-08-2013 09:42:20 Software Distribution Service 3.0
02-08-2013 19:08:46 Software Distribution Service 3.0
04-08-2013 19:36:12 Software Distribution Service 3.0
05-08-2013 19:45:22 Software Distribution Service 3.0
06-08-2013 08:40:22 Software Distribution Service 3.0
06-08-2013 13:22:35 Software Distribution Service 3.0
07-08-2013 08:49:09 Software Distribution Service 3.0
08-08-2013 07:54:18 Software Distribution Service 3.0
08-08-2013 15:47:14 Software Distribution Service 3.0
09-08-2013 15:48:32 Systemprüfpunkt
09-08-2013 16:17:18 Software Distribution Service 3.0
10-08-2013 18:39:11 Software Distribution Service 3.0
11-08-2013 19:23:11 Software Distribution Service 3.0
12-08-2013 15:37:04 iTunes wird entfernt
12-08-2013 15:57:38 iTunes wird installiert
12-08-2013 16:00:26 Apple Software Update wird entfernt
12-08-2013 16:03:04 Bonjour wird entfernt
12-08-2013 18:42:51 Software Distribution Service 3.0
13-08-2013 18:17:54 Software Distribution Service 3.0
15-08-2013 09:17:59 Software Distribution Service 3.0
16-08-2013 08:45:55 Software Distribution Service 3.0
17-08-2013 10:48:11 Software Distribution Service 3.0
18-08-2013 17:44:24 Software Distribution Service 3.0
19-08-2013 19:24:02 Software Distribution Service 3.0
20-08-2013 09:15:15 Software Distribution Service 3.0
20-08-2013 10:21:30 Software Distribution Service 3.0
21-08-2013 07:56:22 Software Distribution Service 3.0
21-08-2013 13:19:17 Software Distribution Service 3.0
22-08-2013 10:08:56 Software Distribution Service 3.0
25-08-2013 10:09:30 Software Distribution Service 3.0
26-08-2013 09:54:01 Software Distribution Service 3.0
27-08-2013 09:10:34 Software Distribution Service 3.0
27-08-2013 17:27:23 Software Distribution Service 3.0
28-08-2013 16:32:03 Software Distribution Service 3.0
29-08-2013 15:04:01 Software Distribution Service 3.0
30-08-2013 10:09:03 Software Distribution Service 3.0
02-09-2013 18:04:56 Software Distribution Service 3.0
04-09-2013 09:48:04 Software Distribution Service 3.0
05-09-2013 09:49:52 Software Distribution Service 3.0
08-09-2013 18:02:31 Software Distribution Service 3.0
09-09-2013 10:24:19 Software Distribution Service 3.0
09-09-2013 16:49:42 Software Distribution Service 3.0
10-09-2013 10:23:52 Software Distribution Service 3.0
13-09-2013 15:53:48 Software Distribution Service 3.0
16-09-2013 10:56:46 Software Distribution Service 3.0
17-09-2013 18:16:56 Software Distribution Service 3.0
18-09-2013 13:43:41 Software Distribution Service 3.0
19-09-2013 11:47:11 Software Distribution Service 3.0
19-09-2013 17:39:01 Software Distribution Service 3.0
24-09-2013 09:48:33 Software Distribution Service 3.0
25-09-2013 08:47:42 iTunes wird installiert
25-09-2013 09:27:57 Software Distribution Service 3.0
25-09-2013 09:52:39 Software Distribution Service 3.0
26-09-2013 14:10:58 Software Distribution Service 3.0
27-09-2013 13:15:34 Software Distribution Service 3.0
30-09-2013 09:41:21 Systemprüfpunkt
30-09-2013 17:04:48 Software Distribution Service 3.0
04-10-2013 10:12:47 Software Distribution Service 3.0
06-10-2013 09:55:23 Software Distribution Service 3.0
06-10-2013 10:13:08 Software Distribution Service 3.0
06-10-2013 16:44:07 Software Distribution Service 3.0
07-10-2013 14:38:41 Software Distribution Service 3.0
08-10-2013 11:15:17 Software Distribution Service 3.0
16-10-2013 09:25:53 Software Distribution Service 3.0
17-10-2013 06:26:53 Software Distribution Service 3.0
17-10-2013 07:18:41 Software Distribution Service 3.0
17-10-2013 20:44:14 Software Distribution Service 3.0

==================== Hosts content: ==========================

2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\xyz\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\HPpromotions journeysoftware.job => C:\Programme\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe

==================== Loaded Modules (whitelisted) =============

2013-04-21 21:44 - 2013-04-21 21:44 - 00087952 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2013-04-21 21:44 - 2013-04-21 21:44 - 01242952 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2008-04-24 19:22 - 2005-10-19 11:56 - 00125952 _____ () C:\Programme\WinRAR\rarext.dll
2005-05-03 19:38 - 2005-05-03 19:38 - 00064512 _____ () C:\WINDOWS\system32\P17.dll
2011-07-29 01:09 - 2011-07-29 01:09 - 00096112 _____ () C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll
2006-02-28 14:00 - 2008-04-14 04:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-06-14 16:36 - 2012-05-30 08:51 - 00699280 ____R () C:\PROGRAMME\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\wincfi39.dll
2013-07-11 10:47 - 2013-07-11 10:47 - 03391488 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_f149c21d\mscorlib.dll
2013-07-11 10:46 - 2013-07-11 10:46 - 03035136 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_88cf6e29\system.windows.forms.dll
2013-07-11 10:46 - 2013-07-11 10:46 - 01966080 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_4f45f7e2\system.dll
2013-07-11 10:47 - 2013-07-11 10:47 - 00843776 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_7c4122ce\system.drawing.dll
2013-07-11 10:47 - 2013-07-11 10:47 - 02088960 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_86ea2539\system.xml.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\01240553.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\43191381.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\52499810.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\66238947.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\01240553.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\43191381.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\52499810.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\66238947.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/18/2013 11:41:59 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (10/17/2013 10:59:33 PM) (Source: Windows Update Agent) (User: )
Description: 0x80070643Sicherheitsupdate für Office 2003 (KB2726929)

Error: (10/17/2013 10:59:33 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 - Update "Security Update for Office 2003 (KB2726929): MSCOMCTL" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/17/2013 10:59:33 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 25090. Beim Ausführen des Office-Setups ist ein Problem mit der Office Source Engine aufgetreten. Systemfehler: -2147023836. Öffnen Sie C:\Programme\Microsoft Office\OFFICE11\1031\SETUP.CHM und suchen Sie nach "Office Source Engine", um zu erfahren, wie dieses Problem behoben werden kann.

Error: (10/17/2013 10:59:13 PM) (Source: Windows Update Agent) (User: )
Description: 0x80070643Update für Outlook 2003 Junk E-mail Filter (KB2760754)

Error: (10/17/2013 10:59:13 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 - Update "Update for Outlook 2003 Junk E-mail Filter (KB2760754): OUTLFLTR" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/17/2013 10:59:13 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 25090. Beim Ausführen des Office-Setups ist ein Problem mit der Office Source Engine aufgetreten. Systemfehler: -2147023836. Öffnen Sie C:\Programme\Microsoft Office\OFFICE11\1031\SETUP.CHM und suchen Sie nach "Office Source Engine", um zu erfahren, wie dieses Problem behoben werden kann.

Error: (10/17/2013 10:58:58 PM) (Source: Windows Update Agent) (User: )
Description: 0x80070643Sicherheitsupdate für Publisher 2003 (KB2810047)

Error: (10/17/2013 10:58:58 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 - Update "Security Update for Publisher 2003 (KB2810047): MSPUB" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/17/2013 10:58:58 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 25090. Beim Ausführen des Office-Setups ist ein Problem mit der Office Source Engine aufgetreten. Systemfehler: -2147023836. Öffnen Sie C:\Programme\Microsoft Office\OFFICE11\1031\SETUP.CHM und suchen Sie nach "Office Source Engine", um zu erfahren, wie dieses Problem behoben werden kann.


System errors:
=============
Error: (10/18/2013 11:01:21 AM) (Source: 0) (User: )
Description: \Device\Ide\IdePort2

Error: (10/18/2013 11:01:17 AM) (Source: 0) (User: )
Description: \Device\Ide\IdePort2

Error: (10/18/2013 10:53:50 AM) (Source: 0) (User: )
Description: \Device\Ide\IdePort2

Error: (10/18/2013 11:43:14 AM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Drucker Microsoft XPS Document Writer konnte nicht initialisiert werden, da der Treiber Microsoft XPS Document Writer nicht gefunden wurde.

Error: (10/18/2013 11:43:14 AM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Drucker Microsoft Office Document Image Writer konnte nicht initialisiert werden, da der Treiber Microsoft Office Document Image Writer Driver nicht gefunden wurde.

Error: (10/18/2013 11:40:14 AM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Drucker Microsoft XPS Document Writer konnte nicht initialisiert werden, da der Treiber Microsoft XPS Document Writer nicht gefunden wurde.

Error: (10/18/2013 11:40:14 AM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Drucker Microsoft Office Document Image Writer konnte nicht initialisiert werden, da der Treiber Microsoft Office Document Image Writer Driver nicht gefunden wurde.

Error: (10/17/2013 03:21:55 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort2

Error: (10/17/2013 03:21:52 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort2

Error: (10/17/2013 01:28:48 PM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Drucker Microsoft XPS Document Writer konnte nicht initialisiert werden, da der Treiber Microsoft XPS Document Writer nicht gefunden wurde.


Microsoft Office Sessions:
=========================
Error: (10/18/2013 11:41:59 AM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (10/17/2013 10:59:33 PM) (Source: Windows Update Agent)(User: )
Description: 0x80070643Sicherheitsupdate für Office 2003 (KB2726929)

Error: (10/17/2013 10:59:33 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Microsoft Office Professional Edition 2003Security Update for Office 2003 (KB2726929): MSCOMCTL1603(NULL)

Error: (10/17/2013 10:59:33 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 25090. Beim Ausführen des Office-Setups ist ein Problem mit der Office Source Engine aufgetreten. Systemfehler: -2147023836. Öffnen Sie C:\Programme\Microsoft Office\OFFICE11\1031\SETUP.CHM und suchen Sie nach "Office Source Engine", um zu erfahren, wie dieses Problem behoben werden kann.(NULL)(NULL)(NULL)

Error: (10/17/2013 10:59:13 PM) (Source: Windows Update Agent)(User: )
Description: 0x80070643Update für Outlook 2003 Junk E-mail Filter (KB2760754)

Error: (10/17/2013 10:59:13 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Microsoft Office Professional Edition 2003Update for Outlook 2003 Junk E-mail Filter (KB2760754): OUTLFLTR1603(NULL)

Error: (10/17/2013 10:59:13 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 25090. Beim Ausführen des Office-Setups ist ein Problem mit der Office Source Engine aufgetreten. Systemfehler: -2147023836. Öffnen Sie C:\Programme\Microsoft Office\OFFICE11\1031\SETUP.CHM und suchen Sie nach "Office Source Engine", um zu erfahren, wie dieses Problem behoben werden kann.(NULL)(NULL)(NULL)

Error: (10/17/2013 10:58:58 PM) (Source: Windows Update Agent)(User: )
Description: 0x80070643Sicherheitsupdate für Publisher 2003 (KB2810047)

Error: (10/17/2013 10:58:58 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Microsoft Office Professional Edition 2003Security Update for Publisher 2003 (KB2810047): MSPUB1603(NULL)

Error: (10/17/2013 10:58:58 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Produkt: Microsoft Office Professional Edition 2003 -- Fehler 25090. Beim Ausführen des Office-Setups ist ein Problem mit der Office Source Engine aufgetreten. Systemfehler: -2147023836. Öffnen Sie C:\Programme\Microsoft Office\OFFICE11\1031\SETUP.CHM und suchen Sie nach "Office Source Engine", um zu erfahren, wie dieses Problem behoben werden kann.(NULL)(NULL)(NULL)


==================== Memory info =========================== 

Percentage of memory in use: 36%
Total physical RAM: 2047.23 MB
Available physical RAM: 1291.81 MB
Total Pagefile: 3939.13 MB
Available Pagefile: 3237.57 MB
Total Virtual: 2047.88 MB
Available Virtual: 1939.19 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:116.45 GB) (Free:51.61 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:116.44 GB) (Free:57.82 GB) NTFS
Drive g: (STICK 512MB) (Removable) (Total:0.47 GB) (Free:0.47 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: EBF834C0)
Partition 1: (Active) - (Size=116 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=116 GB) - (Type=05)

========================================================
Disk: 1 (Size: 492 MB) (Disk ID: 80F803A1)
Partition 1: (Active) - (Size=486 MB) - (Type=0B)

==================== End Of Log ============================
         

Alt 19.10.2013, 10:22   #9
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Mathias67,
sehr gut! Du hast ziemlich viel Adware auf dem Rechner.

Schritt 1
Bitte deinstalliere folgende Programme:

Delta toolbar
SearchAnonymizer
Search-Results Toolbar
Wincore MediaBar

Dazu gehe auf
Start --> Systemsteuerung -- > Software --> Programm auswählen --> entfernen

Schritt 2
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



Schritt 4
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
() C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe
R2 AddonsHelper; C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [896512 2013-02-15] ()
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.pff
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.ctrl
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 5
Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Alt 19.10.2013, 11:34   #10
Mathias67
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Sandra,

toll, dass du dir auch am Wochenende Zeit für mein Problem nimmst!

Ich habe alle Schritte abgearbeitet, hier die Log-Files:

AdwCleaner:
Code:
ATTFilter
# AdwCleaner v3.008 - Bericht erstellt am 19/10/2013 um 11:45:18
# Updated 17/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : xyz - GERD
# Gestartet von : C:\Dokumente und Einstellungen\xyz\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : AddonsHelper

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\iMesh Applications
Ordner Gelöscht : C:\Programme\registry mechanic
Ordner Gelöscht : C:\Programme\Search Results Toolbar
Ordner Gelöscht : C:\Programme\software4u
Ordner Gelöscht : C:\WINDOWS\assembly\GAC_MSIL\QuickStoresToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\koyotesofttoolbarnew
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\mediabarim
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Anwendungsdaten\PackageAware
Ordner Gelöscht : C:\DOKUME~1\xyz\LOKALE~1\Temp\boost_interprocess
Ordner Gelöscht : C:\DOKUME~1\xyz\LOKALE~1\Temp\OCS
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\DesktopIconForAmazon
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\HELPER
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\kikin
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OCS
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\PriceGong
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\QuickStoresToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\registry mechanic
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\searchresultstb
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\wincoreimband
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{AA994882-F391-4D2E-806F-8908DA4814ED}
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\engine@conduit.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\ffxtlbra@softonic.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump@firejump.net
Ordner Gelöscht : C:\Programme\Mozilla Firefox\Extensions\quickstores@quickstores.de
Ordner Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\plugin@yontoo.com.xpi
Datei Gelöscht : C:\DOKUME~1\xyz\LOKALE~1\Temp\Searchqu.ini
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Startmenü\QuickStores.url
Datei Gelöscht : C:\Programme\Mozilla Firefox\Components\AskSearch.js
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\invalidprefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\searchplugins\delta.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\Search_Results.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\user.js
Datei Gelöscht : C:\WINDOWS\Tasks\EPUpdater.job

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [dnshelp@dnshelp.com]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\iMesh
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKCU\Software\5c5488dfb13fea15
Schlüssel Gelöscht : HKLM\SOFTWARE\5c5488dfb13fea15
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2475029
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\Imesh
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\smartbar
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\SearchquSRTB
Schlüssel Gelöscht : HKLM\Software\TENCENT
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuickStores-Toolbar_is1
Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\dokume~1\alluse~1\anwend~1\wincert\win32c~1.dll
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "7bf6536d0000000000000019667aa4b8");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15859");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.511:52:48");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121562&tt=030613_spct");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q={searchTerms}&crm=1");
Zeile gelöscht : user_pref("extensions.softonic_i.aflt", "orgnl");
Zeile gelöscht : user_pref("extensions.softonic_i.dfltLng", "");
Zeile gelöscht : user_pref("extensions.softonic_i.excTlbr", false);
Zeile gelöscht : user_pref("extensions.softonic_i.id", "7bf6536d0000000000000019667aa4b8");
Zeile gelöscht : user_pref("extensions.softonic_i.instlDay", "15432");
Zeile gelöscht : user_pref("extensions.softonic_i.instlRef", "MON00001");
Zeile gelöscht : user_pref("extensions.softonic_i.newTab", false);
Zeile gelöscht : user_pref("extensions.softonic_i.prdct", "softonic");
Zeile gelöscht : user_pref("extensions.softonic_i.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.softonic_i.smplGrp", "eng7");
Zeile gelöscht : user_pref("extensions.softonic_i.tlbrId", "eng7");
Zeile gelöscht : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource=1&cc=&q=");
Zeile gelöscht : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Zeile gelöscht : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.518:52:10");
Zeile gelöscht : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Zeile gelöscht : user_pref("extentions.y2layers.defaultEnableAppsList", "dropdowndeals,buzzdock");
Zeile gelöscht : user_pref("extentions.y2layers.installId", "2CB82278-AA8A-C65B-1903-92C556138AE3");
Zeile gelöscht : user_pref("extentions.y2layers.lastDnsTest", 368055);
Zeile gelöscht : user_pref("startup.homepage_override_url", "hxxp://www.ask.com/?o=13166&l=dis");

*************************

AdwCleaner[R0].txt - [21416 octets] - [19/10/2013 11:44:40]
AdwCleaner[S0].txt - [21249 octets] - [19/10/2013 11:45:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [21310 octets] ##########
         
JRT:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Microsoft Windows XP x86
Ran by xyz on 19.10.2013 at 12:08:23,57
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\xyz\appdata\locallow\datamngr"



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted the following from C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\mozilla\firefox\profiles\1znw96su.default\prefs.js

user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent101", "1361005581058");
user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent140", "1361096598594");
Emptied folder: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\mozilla\firefox\profiles\1znw96su.default\minidumps [3 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19.10.2013 at 12:13:07,15
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
FRST - fixlog.txt:
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by xyz at 2013-10-19 12:25:03 Run:1
Running from C:\Dokumente und Einstellungen\xyz\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
() C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe
R2 AddonsHelper; C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [896512 2013-02-15] ()
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.pff
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.ctrl
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1
*****************

C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe => No running process found
AddonsHelper => Service not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.pff => Moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rjloazjlf.ctrl => Moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP => ":D1B5B4F1" ADS removed successfully.

==== End of Fixlog ====
         
FRST.txt:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by xyz (administrator) on GERD on 19-10-2013 12:26:09
Running from C:\Dokumente und Einstellungen\xyz\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ali) C:\USBStorage\USBDetector.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
() C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
(Hewlett-Packard Company) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Symantec Corporation) C:\Programme\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Symantec Corporation) C:\Programme\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [USBDetector] - C:\USBStorage\USBDetector.exe [53248 2003-04-01] (ali)
HKLM\...\Run: [P17Helper] - Rundll32 P17.dll,P17Helper
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Programme\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1634112 2012-08-30] ()
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2004-09-13] (Hewlett-Packard Company)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [NBJ] - C:\Programme\Ahead\Nero BackItUp\NBJ.exe [1867776 2004-07-26] (Ahead Software AG)
HKCU\...\Run: [Sony PC Companion] - C:\Programme\Sony\Sony PC Companion\PCCompanion.exe [445624 2012-05-31] (Sony)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-09] (Skype Technologies S.A.)
AppInit_DLLs:   [ ] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk
ShortcutTarget: HP Image Zone Schnellstart.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nachrichten.t-online.de/nachrichten-aus-dem-ausland-aktuell-bei-t-online-de-nachrichten/id_12347162/index
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xEDEC9D8298FDC901
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6E4A6582-ECBA-4FA2-B178-415D1541525F} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -  No File
Toolbar: HKLM -  No Name - !{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} -  No File
Toolbar: HKLM -  No Name - !{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} 
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} hxxp://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
DPF: {CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} 
DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pages.tvunetworks.com/WebPlayer - C:\WINDOWS\system32\TVUAx\npTVUAx.dll (TVU networks)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 - C:\Programme\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF SearchPlugin: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\searchplugins\a5aa3886-0d86-4f6d-814a-bd9c43025162.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: TVU Web Player - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firefox@tvunetworks.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump_1028.zip
FF Extension: toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: SeekService - C:\Programme\Mozilla Firefox\extensions\{86009AEF-9162-4EBC-B698-FF71D7B6B049}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF Extension: Norton Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF
FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-17] (Mozilla Foundation)
R2 NIS; C:\Programme\Norton Internet Security\Engine\20.4.0.40\diMaster.dll [556336 2013-05-30] (Symantec Corporation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-08-30] (NVIDIA Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2012-10-03] (Cisco Systems, Inc.)
R1 BHDrvx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20131002.001\BHDrvx86.sys [1097304 2013-10-02] (Symantec Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1404000.028\ccSetx86.sys [134744 2013-04-16] (Symantec Corporation)
S3 ctljystk; C:\Windows\System32\DRIVERS\ctljystk.sys [3712 2001-08-17] (Creative Technology Ltd.)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-08-27] (Symantec Corporation)
S3 emu10k; C:\Windows\System32\drivers\emu10k1m.sys [283904 2001-08-17] (Creative Technology Ltd.)
S3 emu10k1; C:\Windows\System32\drivers\ctlfacem.sys [6912 2001-08-17] (Creative Technology Ltd.)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-08-27] (Symantec Corporation)
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2009-10-07] (Logitech Inc.)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-10-29] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-10-29] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-10-29] (HP)
R3 IDSxpx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20131018.001\IDSxpx86.sys [380824 2013-10-17] (Symantec Corporation)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
R3 NAVENG; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131018.018\NAVENG.SYS [93272 2013-08-29] (Symantec Corporation)
R3 NAVEX15; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131018.018\NAVEX15.SYS [1612376 2013-08-29] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 P17; C:\Windows\System32\drivers\P17.sys [1127936 2007-06-15] (Creative Technology Ltd.)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 sfman; C:\Windows\System32\drivers\sfmanm.sys [36480 2001-08-17] (Creative Technology Ltd.)
R1 SRTSP; C:\Windows\System32\Drivers\NIS\1404000.028\SRTSP.SYS [603224 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1404000.028\SRTSPX.SYS [32344 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NIS\1404000.028\SYMDS.SYS [367704 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1404000.028\SYMEFA.SYS [934488 2013-05-23] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142496 2013-06-19] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1404000.028\Ironx86.SYS [175264 2013-03-05] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\NIS\1404000.028\SYMTDI.SYS [396760 2013-04-25] (Symantec Corporation)
S4 IntelIde; No ImagePath
S3 RTL8192cu; system32\DRIVERS\RTL8192cu.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-19 12:13 - 2013-10-19 12:13 - 00001195 _____ C:\Dokumente und Einstellungen\xyz\Desktop\JRT.txt
2013-10-19 12:08 - 2013-10-19 12:08 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-19 12:06 - 2013-10-19 12:06 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\xyz\Desktop\JRT.exe
2013-10-19 12:04 - 2013-10-19 12:04 - 00021391 _____ C:\Dokumente und Einstellungen\xyz\Desktop\AdwCleaner[S0].txt
2013-10-19 11:44 - 2013-10-19 11:45 - 00000000 ____D C:\AdwCleaner
2013-10-19 11:43 - 2013-10-19 11:42 - 01050644 _____ C:\Dokumente und Einstellungen\xyz\Desktop\adwcleaner.exe
2013-10-19 11:39 - 2013-10-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\IO
2013-10-18 15:56 - 2013-10-18 15:56 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-18 15:56 - 2013-10-18 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-17 22:49 - 2013-10-17 22:49 - 00006113 _____ C:\WINDOWS\KB2868038.log
2013-10-17 22:49 - 2013-10-17 22:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-17 22:48 - 2013-10-17 22:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-17 19:26 - 2013-10-17 19:26 - 00000000 ____D C:\_OTL
2013-10-17 19:26 - 2011-07-13 04:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe
2013-10-17 17:24 - 2013-10-17 17:25 - 00085064 _____ C:\OTL.Txt
2013-10-17 16:06 - 2013-10-17 16:06 - 00000000 ____D C:\FRST
2013-10-17 15:03 - 2013-10-17 15:03 - 00000000 _____ C:\Dokumente und Einstellungen\xyz\defogger_reenable
2013-10-17 15:01 - 2013-10-17 13:54 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\xyz\Desktop\FRST.exe
2013-10-17 15:01 - 2013-10-17 13:54 - 00377856 _____ C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe
2013-10-17 15:01 - 2013-10-17 13:53 - 00050477 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Defogger.exe
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-17 09:19 - 2013-10-17 09:20 - 00005794 _____ C:\WINDOWS\KB2862335.log
2013-10-17 09:11 - 2013-10-17 09:11 - 00000000 __SHD C:\found.001
2013-10-17 08:30 - 2013-10-17 08:31 - 00012603 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-17 08:30 - 2013-10-17 08:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-17 08:25 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-17 08:24 - 2013-10-17 09:20 - 00010177 _____ C:\WINDOWS\KB2847311.log
2013-10-16 11:23 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-11 22:24 - 2013-10-17 10:16 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-11 11:53 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-11 11:53 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-11 11:53 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-09-25 10:49 - 2013-09-25 10:49 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iPod
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 10:47 - 2013-09-25 10:47 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-25 10:47 - 2013-09-25 10:47 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 10:47 - 2013-09-25 10:47 - 00000000 ____D C:\Programme\Apple Software Update
2013-09-25 10:46 - 2013-09-25 10:46 - 00000000 ____D C:\Programme\Bonjour

==================== One Month Modified Files and Folders =======

2013-10-19 12:13 - 2013-10-19 12:13 - 00001195 _____ C:\Dokumente und Einstellungen\xyz\Desktop\JRT.txt
2013-10-19 12:08 - 2013-10-19 12:08 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-19 12:06 - 2013-10-19 12:06 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\xyz\Desktop\JRT.exe
2013-10-19 12:04 - 2013-10-19 12:04 - 00021391 _____ C:\Dokumente und Einstellungen\xyz\Desktop\AdwCleaner[S0].txt
2013-10-19 12:00 - 2012-10-12 16:14 - 00000354 _____ C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
2013-10-19 11:50 - 2008-04-24 12:52 - 01142934 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-19 11:47 - 2008-04-24 13:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-19 11:47 - 2008-04-24 13:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-19 11:47 - 2008-04-24 12:56 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-19 11:46 - 2008-04-24 13:06 - 00000300 ___SH C:\Dokumente und Einstellungen\xyz\ntuser.ini
2013-10-19 11:46 - 2008-04-24 12:56 - 00032518 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-19 11:45 - 2013-10-19 11:44 - 00000000 ____D C:\AdwCleaner
2013-10-19 11:45 - 2008-04-24 13:42 - 00000000 ___RD C:\Programme
2013-10-19 11:45 - 2008-04-24 13:06 - 00000000 ___RD C:\Dokumente und Einstellungen\xyz\Startmenü
2013-10-19 11:42 - 2013-10-19 11:43 - 01050644 _____ C:\Dokumente und Einstellungen\xyz\Desktop\adwcleaner.exe
2013-10-19 11:39 - 2013-10-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\IO
2013-10-19 11:39 - 2008-04-24 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\xyz
2013-10-19 11:32 - 2013-04-08 15:51 - 00000000 ____D C:\Programme\McAfee Security Scan
2013-10-18 15:56 - 2013-10-18 15:56 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-18 15:56 - 2013-10-18 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-18 15:56 - 2008-04-24 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-18 15:56 - 2008-04-24 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-18 11:39 - 2008-04-24 13:41 - 00294864 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 10:59 - 2008-04-25 11:44 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-17 22:58 - 2008-04-24 13:42 - 01445306 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-17 22:53 - 2013-08-15 11:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 22:50 - 2008-04-24 22:01 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-17 22:49 - 2013-10-17 22:49 - 00006113 _____ C:\WINDOWS\KB2868038.log
2013-10-17 22:49 - 2013-10-17 22:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-17 22:49 - 2011-12-12 19:51 - 00015871 _____ C:\WINDOWS\system32\lvcoinst.log
2013-10-17 22:49 - 2010-12-16 22:47 - 00952666 _____ C:\WINDOWS\setupapi.log
2013-10-17 22:49 - 2008-07-25 19:42 - 02228756 _____ C:\WINDOWS\FaxSetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 01075544 _____ C:\WINDOWS\ocgen.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00848549 _____ C:\WINDOWS\tsoc.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00690689 _____ C:\WINDOWS\comsetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00419287 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00350591 _____ C:\WINDOWS\iis6.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00115246 _____ C:\WINDOWS\ocmsn.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00111181 _____ C:\WINDOWS\msgsocm.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-17 22:48 - 2013-10-17 22:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-17 22:48 - 2008-07-25 19:42 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-17 19:26 - 2013-10-17 19:26 - 00000000 ____D C:\_OTL
2013-10-17 19:26 - 2008-04-24 13:06 - 00000000 ___RD C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart
2013-10-17 17:25 - 2013-10-17 17:24 - 00085064 _____ C:\OTL.Txt
2013-10-17 17:25 - 2008-04-24 12:56 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-17 16:06 - 2013-10-17 16:06 - 00000000 ____D C:\FRST
2013-10-17 15:03 - 2013-10-17 15:03 - 00000000 _____ C:\Dokumente und Einstellungen\xyz\defogger_reenable
2013-10-17 13:54 - 2013-10-17 15:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\xyz\Desktop\FRST.exe
2013-10-17 13:54 - 2013-10-17 15:01 - 00377856 _____ C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe
2013-10-17 13:53 - 2013-10-17 15:01 - 00050477 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Defogger.exe
2013-10-17 10:16 - 2013-10-11 22:24 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-17 09:20 - 2013-10-17 09:19 - 00005794 _____ C:\WINDOWS\KB2862335.log
2013-10-17 09:20 - 2013-10-17 08:24 - 00010177 _____ C:\WINDOWS\KB2847311.log
2013-10-17 09:20 - 2008-08-13 20:26 - 00361823 _____ C:\WINDOWS\updspapi.log
2013-10-17 09:11 - 2013-10-17 09:11 - 00000000 __SHD C:\found.001
2013-10-17 08:31 - 2013-10-17 08:30 - 00012603 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-17 08:31 - 2009-05-28 22:42 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-17 08:30 - 2013-10-17 08:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-17 08:21 - 2008-07-25 19:41 - 05646316 _____ C:\WINDOWS\setupact.log
2013-10-16 11:47 - 2009-01-15 17:24 - 00000000 _____ C:\WINDOWS\system32\Drivers\logiflt.iad
2013-10-16 11:16 - 2008-05-08 18:25 - 00000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2013-10-15 11:28 - 2006-02-28 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-09 11:31 - 2009-09-29 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\vlc
2013-10-05 12:16 - 2012-09-23 16:49 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-09-25 10:49 - 2013-09-25 10:49 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iPod
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 10:49 - 2013-06-02 11:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2013-09-25 10:49 - 2013-06-02 11:14 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-09-25 10:47 - 2013-09-25 10:47 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-25 10:47 - 2013-09-25 10:47 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 10:47 - 2013-09-25 10:47 - 00000000 ____D C:\Programme\Apple Software Update
2013-09-25 10:46 - 2013-09-25 10:46 - 00000000 ____D C:\Programme\Bonjour
2013-09-25 10:46 - 2008-04-24 13:50 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-09-24 10:58 - 2012-04-29 18:00 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-23 23:36 - 2006-02-28 14:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2006-02-28 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2012-06-13 13:29 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2010-06-10 20:30 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2009-06-11 21:03 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2009-06-11 21:03 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2008-04-24 12:51 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2006-10-17 11:57 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2006-02-28 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2006-02-28 14:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2006-02-28 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-19 18:56 - 2013-09-17 19:37 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\AdobeUpdater12345.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\dotNetFx40_Client_setup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\FileSystemView.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\GLF1EA.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\hpzmsi01.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\hpzscr01.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Installhelper.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u33-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\lvid_lvid.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Myashampoo.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\quickcamdeu.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\QuickStores_Unlocker.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\SRAssetsHelper.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\tbMyA0.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\TB_1DF.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\_is17B.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\~tmf7089514897520667117.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---

Alt 20.10.2013, 16:09   #11
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Mathias67,
gern geschehen. Das Log sieht jetzt sehr viel besser aus.
Wir räumen jetzt noch ein paar Reste weg und machen Kontrollscans.
Wie läuft Dein Rechner jetzt?

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
SearchScopes: HKLM - DefaultScope value is missing.
FF Extension: SeekService - C:\Programme\Mozilla Firefox\extensions\{86009AEF-9162-4EBC-B698-FF71D7B6B049}
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 3
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt 4
Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Alt 20.10.2013, 21:54   #12
Mathias67
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Sandra,
der Rechner läuft stabil, keine Abstürze, und vor allem kein GVU-Trojaner mehr, der mich nervt.

Hier die Logs:

FRST - Fixlog.txt:
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by xyz at 2013-10-20 17:27:02 Run:2
Running from C:\Dokumente und Einstellungen\xyz\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
SearchScopes: HKLM - DefaultScope value is missing.
FF Extension: SeekService - C:\Programme\Mozilla Firefox\extensions\{86009AEF-9162-4EBC-B698-FF71D7B6B049}
         
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
C:\Programme\Mozilla Firefox\extensions\{86009AEF-9162-4EBC-B698-FF71D7B6B049} => Moved successfully.

==== End of Fixlog ====
         
MBAM:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.20.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xyz :: GERD [Administrator]

Schutz: Aktiviert

20.10.2013 17:34:02
mbam-log-2013-10-20 (17-34-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | PUP | PUM
Deaktivierte Suchlaufeinstellungen: HeuristiKs/Shuriken | P2P
Durchsuchte Objekte: 245337
Laufzeit: 32 Minute(n), 

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A3ED5288-F558-4F6E-8D5C-740CB6F89029} (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 3
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 24
D:\Eigene Dateien\Downloads\coretemp_1236.exe (PUP.Optional.InstallIQ.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Eigene Dateien\Downloads\veetle-0.9.18.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Eigene Dateien\Downloads\get_Free_YouTube_to_MP3_Converter_3_11_36_1201.exe (Trojan.Agent.STB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\~tmf7089514897520667117.dll (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\39D7144C-BAB0-7891-8BC7-873D76EED1D1\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\39D7144C-BAB0-7891-8BC7-873D76EED1D1\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\39D7144C-BAB0-7891-8BC7-873D76EED1D1\Latest\CrxInstaller.dum (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\39D7144C-BAB0-7891-8BC7-873D76EED1D1\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\39D7144C-BAB0-7891-8BC7-873D76EED1D1\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\bus294\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\bus2E2\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\bus9E4\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\nsb11F9.tmp\babylon.dll (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\nsl1233.tmp\babylon.dll (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\31760158-BAB0-7891-BF1E-77E10A4FFD27\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\31760158-BAB0-7891-BF1E-77E10A4FFD27\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\31760158-BAB0-7891-BF1E-77E10A4FFD27\Latest\CrxInstaller.dum (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\31760158-BAB0-7891-BF1E-77E10A4FFD27\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\31760158-BAB0-7891-BF1E-77E10A4FFD27\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\~tmp.html (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win32cert.dll (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win64cert.dll (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win32prop.dll (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win64prop.dll (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Eset:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=69b425dd9fc6e64a88fed9d2a5910a1e
# engine=15557
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-20 06:26:41
# local_time=2013-10-20 08:26:41 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=3591 16777213 100 93 1330769 144890186 0 0
# scanned=98866
# found=1
# cleaned=0
# scan_time=7389
sh=6C07FD3DF9E31197CA5D43D0C2CACCD3D8B35D0A ft=1 fh=b0d203623e104b55 vn="a variant of Win32/Kryptik.BMNC trojan" ac=I fn="C:\_OTL\MovedFiles\10172013_132614\C_DOKUME~1\ALLUSE~1\ANWEND~1\fljzaoljr.plz"
         
FRST.txt:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by xyz (administrator) on GERD on 20-10-2013 22:45:07
Running from C:\Dokumente und Einstellungen\xyz\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Symantec Corporation) C:\Programme\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(ali) C:\USBStorage\USBDetector.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
() C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
(Hewlett-Packard Company) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
() C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
(Symantec Corporation) C:\Programme\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [USBDetector] - C:\USBStorage\USBDetector.exe [53248 2003-04-01] (ali)
HKLM\...\Run: [P17Helper] - Rundll32 P17.dll,P17Helper
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Programme\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1634112 2012-08-30] ()
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2004-09-13] (Hewlett-Packard Company)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [NBJ] - C:\Programme\Ahead\Nero BackItUp\NBJ.exe [1867776 2004-07-26] (Ahead Software AG)
HKCU\...\Run: [Sony PC Companion] - C:\Programme\Sony\Sony PC Companion\PCCompanion.exe [445624 2012-05-31] (Sony)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-09] (Skype Technologies S.A.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk
ShortcutTarget: HP Image Zone Schnellstart.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nachrichten.t-online.de/nachrichten-aus-dem-ausland-aktuell-bei-t-online-de-nachrichten/id_12347162/index
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xEDEC9D8298FDC901
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6E4A6582-ECBA-4FA2-B178-415D1541525F} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -  No File
Toolbar: HKLM -  No Name - !{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} -  No File
Toolbar: HKLM -  No Name - !{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} 
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} hxxp://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
DPF: {CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} 
DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pages.tvunetworks.com/WebPlayer - C:\WINDOWS\system32\TVUAx\npTVUAx.dll (TVU networks)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 - C:\Programme\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF SearchPlugin: C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\searchplugins\a5aa3886-0d86-4f6d-814a-bd9c43025162.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: TVU Web Player - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firefox@tvunetworks.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\firejump_1028.zip
FF Extension: toolbar - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Mozilla\Firefox\Profiles\1znw96su.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF Extension: Norton Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF
FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-17] (Mozilla Foundation)
R2 NIS; C:\Programme\Norton Internet Security\Engine\20.4.0.40\diMaster.dll [556336 2013-05-30] (Symantec Corporation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-08-30] (NVIDIA Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2012-10-03] (Cisco Systems, Inc.)
R1 BHDrvx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20131002.001\BHDrvx86.sys [1097304 2013-10-02] (Symantec Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1404000.028\ccSetx86.sys [134744 2013-04-16] (Symantec Corporation)
S3 ctljystk; C:\Windows\System32\DRIVERS\ctljystk.sys [3712 2001-08-17] (Creative Technology Ltd.)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-08-27] (Symantec Corporation)
S3 emu10k; C:\Windows\System32\drivers\emu10k1m.sys [283904 2001-08-17] (Creative Technology Ltd.)
S3 emu10k1; C:\Windows\System32\drivers\ctlfacem.sys [6912 2001-08-17] (Creative Technology Ltd.)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-08-27] (Symantec Corporation)
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2009-10-07] (Logitech Inc.)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-10-29] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-10-29] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-10-29] (HP)
R3 IDSxpx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20131018.001\IDSxpx86.sys [380824 2013-10-17] (Symantec Corporation)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
R3 NAVENG; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131020.003\NAVENG.SYS [93272 2013-08-29] (Symantec Corporation)
R3 NAVEX15; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20131020.003\NAVEX15.SYS [1612376 2013-08-29] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 P17; C:\Windows\System32\drivers\P17.sys [1127936 2007-06-15] (Creative Technology Ltd.)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 sfman; C:\Windows\System32\drivers\sfmanm.sys [36480 2001-08-17] (Creative Technology Ltd.)
R1 SRTSP; C:\Windows\System32\Drivers\NIS\1404000.028\SRTSP.SYS [603224 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1404000.028\SRTSPX.SYS [32344 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NIS\1404000.028\SYMDS.SYS [367704 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1404000.028\SYMEFA.SYS [934488 2013-05-23] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142496 2013-06-19] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1404000.028\Ironx86.SYS [175264 2013-03-05] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\NIS\1404000.028\SYMTDI.SYS [396760 2013-04-25] (Symantec Corporation)
S4 IntelIde; No ImagePath
S3 RTL8192cu; system32\DRIVERS\RTL8192cu.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-20 17:29 - 2013-10-20 17:29 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-20 17:29 - 2013-10-20 17:29 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-20 17:29 - 2013-10-20 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Malwarebytes
2013-10-20 17:29 - 2013-10-20 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-20 17:29 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-19 12:08 - 2013-10-19 12:08 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-19 12:06 - 2013-10-19 12:06 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\xyz\Desktop\JRT.exe
2013-10-19 11:44 - 2013-10-19 11:45 - 00000000 ____D C:\AdwCleaner
2013-10-19 11:43 - 2013-10-19 11:42 - 01050644 _____ C:\Dokumente und Einstellungen\xyz\Desktop\adwcleaner.exe
2013-10-19 11:39 - 2013-10-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\IO
2013-10-18 15:56 - 2013-10-18 15:56 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-18 15:56 - 2013-10-18 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-17 22:49 - 2013-10-17 22:49 - 00006113 _____ C:\WINDOWS\KB2868038.log
2013-10-17 22:49 - 2013-10-17 22:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-17 22:48 - 2013-10-17 22:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-17 19:26 - 2013-10-17 19:26 - 00000000 ____D C:\_OTL
2013-10-17 19:26 - 2011-07-13 04:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe
2013-10-17 17:24 - 2013-10-17 17:25 - 00085064 _____ C:\OTL.Txt
2013-10-17 16:06 - 2013-10-17 16:06 - 00000000 ____D C:\FRST
2013-10-17 15:03 - 2013-10-17 15:03 - 00000000 _____ C:\Dokumente und Einstellungen\xyz\defogger_reenable
2013-10-17 15:01 - 2013-10-17 13:54 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\xyz\Desktop\FRST.exe
2013-10-17 15:01 - 2013-10-17 13:54 - 00377856 _____ C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe
2013-10-17 15:01 - 2013-10-17 13:53 - 00050477 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Defogger.exe
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-17 09:19 - 2013-10-17 09:20 - 00005794 _____ C:\WINDOWS\KB2862335.log
2013-10-17 09:11 - 2013-10-17 09:11 - 00000000 __SHD C:\found.001
2013-10-17 08:30 - 2013-10-17 08:31 - 00012603 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-17 08:30 - 2013-10-17 08:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-17 08:25 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-17 08:24 - 2013-10-17 09:20 - 00010177 _____ C:\WINDOWS\KB2847311.log
2013-10-16 11:23 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-11 22:24 - 2013-10-17 10:16 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-11 11:53 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-11 11:53 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-11 11:53 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-09-25 10:49 - 2013-09-25 10:49 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iPod
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 10:47 - 2013-09-25 10:47 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-25 10:47 - 2013-09-25 10:47 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 10:47 - 2013-09-25 10:47 - 00000000 ____D C:\Programme\Apple Software Update
2013-09-25 10:46 - 2013-09-25 10:46 - 00000000 ____D C:\Programme\Bonjour

==================== One Month Modified Files and Folders =======

2013-10-20 22:44 - 2008-04-24 13:42 - 00000000 ___RD C:\Programme
2013-10-20 22:43 - 2008-04-24 12:52 - 01249559 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-20 20:00 - 2012-10-12 16:14 - 00000354 _____ C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
2013-10-20 18:12 - 2008-04-24 21:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB946026$
2013-10-20 18:12 - 2008-04-24 13:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-20 18:12 - 2008-04-24 13:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-20 18:12 - 2008-04-24 12:56 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-20 18:11 - 2008-04-24 13:06 - 00000300 ___SH C:\Dokumente und Einstellungen\xyz\ntuser.ini
2013-10-20 18:11 - 2008-04-24 12:56 - 00032518 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-20 18:09 - 2013-02-16 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert
2013-10-20 17:29 - 2013-10-20 17:29 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-20 17:29 - 2013-10-20 17:29 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-20 17:29 - 2013-10-20 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\Malwarebytes
2013-10-20 17:29 - 2013-10-20 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-20 17:21 - 2006-02-28 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-19 12:08 - 2013-10-19 12:08 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-19 12:06 - 2013-10-19 12:06 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\xyz\Desktop\JRT.exe
2013-10-19 11:45 - 2013-10-19 11:44 - 00000000 ____D C:\AdwCleaner
2013-10-19 11:45 - 2008-04-24 13:06 - 00000000 ___RD C:\Dokumente und Einstellungen\xyz\Startmenü
2013-10-19 11:42 - 2013-10-19 11:43 - 01050644 _____ C:\Dokumente und Einstellungen\xyz\Desktop\adwcleaner.exe
2013-10-19 11:39 - 2013-10-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\IO
2013-10-19 11:39 - 2008-04-24 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\xyz
2013-10-19 11:32 - 2013-04-08 15:51 - 00000000 ____D C:\Programme\McAfee Security Scan
2013-10-18 15:56 - 2013-10-18 15:56 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-18 15:56 - 2013-10-18 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-18 15:56 - 2008-04-24 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-18 15:56 - 2008-04-24 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-18 11:39 - 2008-04-24 13:41 - 00294864 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 10:59 - 2008-04-25 11:44 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-17 22:58 - 2008-04-24 13:42 - 01445306 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-17 22:53 - 2013-08-15 11:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 22:50 - 2008-04-24 22:01 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-17 22:49 - 2013-10-17 22:49 - 00006113 _____ C:\WINDOWS\KB2868038.log
2013-10-17 22:49 - 2013-10-17 22:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-17 22:49 - 2011-12-12 19:51 - 00015871 _____ C:\WINDOWS\system32\lvcoinst.log
2013-10-17 22:49 - 2010-12-16 22:47 - 00952666 _____ C:\WINDOWS\setupapi.log
2013-10-17 22:49 - 2008-07-25 19:42 - 02228756 _____ C:\WINDOWS\FaxSetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 01075544 _____ C:\WINDOWS\ocgen.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00848549 _____ C:\WINDOWS\tsoc.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00690689 _____ C:\WINDOWS\comsetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00419287 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00350591 _____ C:\WINDOWS\iis6.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00115246 _____ C:\WINDOWS\ocmsn.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00111181 _____ C:\WINDOWS\msgsocm.log
2013-10-17 22:49 - 2008-07-25 19:42 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-17 22:48 - 2013-10-17 22:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-17 22:48 - 2008-07-25 19:42 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-17 19:26 - 2013-10-17 19:26 - 00000000 ____D C:\_OTL
2013-10-17 19:26 - 2008-04-24 13:06 - 00000000 ___RD C:\Dokumente und Einstellungen\xyz\Startmenü\Programme\Autostart
2013-10-17 17:25 - 2013-10-17 17:24 - 00085064 _____ C:\OTL.Txt
2013-10-17 17:25 - 2008-04-24 12:56 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-17 16:06 - 2013-10-17 16:06 - 00000000 ____D C:\FRST
2013-10-17 15:03 - 2013-10-17 15:03 - 00000000 _____ C:\Dokumente und Einstellungen\xyz\defogger_reenable
2013-10-17 13:54 - 2013-10-17 15:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\xyz\Desktop\FRST.exe
2013-10-17 13:54 - 2013-10-17 15:01 - 00377856 _____ C:\Dokumente und Einstellungen\xyz\Desktop\1jnoow9i.exe
2013-10-17 13:53 - 2013-10-17 15:01 - 00050477 _____ C:\Dokumente und Einstellungen\xyz\Desktop\Defogger.exe
2013-10-17 10:16 - 2013-10-11 22:24 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-17 09:20 - 2013-10-17 09:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-17 09:20 - 2013-10-17 09:19 - 00005794 _____ C:\WINDOWS\KB2862335.log
2013-10-17 09:20 - 2013-10-17 08:24 - 00010177 _____ C:\WINDOWS\KB2847311.log
2013-10-17 09:20 - 2008-08-13 20:26 - 00361823 _____ C:\WINDOWS\updspapi.log
2013-10-17 09:11 - 2013-10-17 09:11 - 00000000 __SHD C:\found.001
2013-10-17 08:31 - 2013-10-17 08:30 - 00012603 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-17 08:31 - 2009-05-28 22:42 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-17 08:30 - 2013-10-17 08:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-17 08:21 - 2008-07-25 19:41 - 05646316 _____ C:\WINDOWS\setupact.log
2013-10-16 11:47 - 2009-01-15 17:24 - 00000000 _____ C:\WINDOWS\system32\Drivers\logiflt.iad
2013-10-16 11:16 - 2008-05-08 18:25 - 00000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2013-10-09 11:31 - 2009-09-29 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\xyz\Anwendungsdaten\vlc
2013-10-05 12:16 - 2012-09-23 16:49 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-09-25 10:49 - 2013-09-25 10:49 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Programme\iPod
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-25 10:49 - 2013-09-25 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 10:49 - 2013-06-02 11:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2013-09-25 10:49 - 2013-06-02 11:14 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-09-25 10:47 - 2013-09-25 10:47 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-25 10:47 - 2013-09-25 10:47 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 10:47 - 2013-09-25 10:47 - 00000000 ____D C:\Programme\Apple Software Update
2013-09-25 10:46 - 2013-09-25 10:46 - 00000000 ____D C:\Programme\Bonjour
2013-09-25 10:46 - 2008-04-24 13:50 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-09-24 10:58 - 2012-04-29 18:00 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-23 23:36 - 2006-02-28 14:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2006-02-28 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2012-06-13 13:29 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2010-06-10 20:30 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2009-06-11 21:03 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2009-06-11 21:03 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2008-04-24 21:50 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2008-04-24 12:51 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2006-11-07 21:03 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2006-10-17 11:57 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2006-02-28 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2006-02-28 14:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2006-02-28 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2006-02-28 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\AdobeUpdater12345.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\dotNetFx40_Client_setup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\FileSystemView.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\GLF1EA.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\hpzmsi01.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\hpzscr01.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Installhelper.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u33-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\lvid_lvid.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Myashampoo.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\quickcamdeu.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\QuickStores_Unlocker.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\SRAssetsHelper.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\tbMyA0.dll
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\TB_1DF.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\_is17B.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

Alt 21.10.2013, 09:53   #13
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Mathias67,
das sieht super aus.
Der Fund von ESET kommt aus de m OTL-Ordner, der ist nicht mehr relevant und kommt auch weg.
Ich habe da allerdings noch eine Frage zu einer FireFox-Erweiterung. Es ist Firejump, hast du diese absichtlich installiert? Wenn nicht, dann entferne sie bitte noch:

Optionaler Schritt
FireJump
Dazu gehe auf
Start --> Systemsteuerung -- > Software --> Programm auswählen --> entfernen


OK
So wie ich es sehe, haben wir damit alles schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.

Schritt 1
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.



Schritt 2
Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen.

Schritt 3
Downloade dir bitte delfix auf deinen Desktop.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
  • DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Updates / Programme aktualisieren
  • FlashPlayer
Deine FlashPlayer für Firefox und deen Internet Explorer sind nicht mehr aktuell, deinstalliere die alten Versionen. öffne nacheinander mit beiden Browsern folgenden Link Adobe - Adobe Flash Player installieren und lade Dir von dort die neueste Version herunter. Entferne den Haken bei McAfee Security Plus
  • Adobe Reader
Deinstalliere Deinen Reader und lade Dir die neueste Version von hier herunter. Entferne den Haken bei McAfee Security Plus
  • Java
Dein Java ist sehr veraltet!. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 45 ) herunter laden.
  • Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
  • Klicke erneut OK.
schneller Plugin-Test: PluginCheck
  • Windows XP
Der Support für Windows XP wird Anfang April 2014 eingestellt. Das bedeutet, es wird dann keine Updates und Patches mehr für dieses Betriebssystem geben. Bitte mache dir Gedanken darüber, welches Betriebssystem du zukünftig verwenden möchtest.

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Antiviren Software
  • Gehe sicher immer eine Antiviren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date ist.


Zusätzlicher Schutz
  • MalwareBytes Anti-Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demand Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Falls Du Lob oder Kritik abgeben möchtest, kannst Du das hier tun.

Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun

Alt 21.10.2013, 13:06   #14
Mathias67
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Liebe Sandra,

was soll ich sagen - ich bin begeistert! Es funktioniert, soweit ich es überschauen kann, alles wieder! Die Schritte und Hinweise aus deiner letzten Nachricht habe ich umgesetzt bzw. werde sie für die Zukunft beherzigen!

Lob folgt, und ebenso eine Spende. Du / ihr habt mir sehr geholfen, vielen Dank nochmals!

Liebe Grüße
Mathias

Alt 21.10.2013, 23:03   #15
Bootsektor
/// TB-Ausbilder
 
Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Standard

Windows XP Home SP3: PC von GVU-Trojaner gesperrt



Hallo Mathias,

vielen Dank für Dein Lob und auch für Deine Spende.

Dieses Thema scheint erledigt und wird aus meinen Abonnements gelöscht, somit bekomme ich keine Benachrichtigungen mehr über neue Antworten.
Solltest Du noch Fragen oder Probleme haben, so schicke mir bitte eine
PM

Alles Gute
Sandra

Antwort

Themen zu Windows XP Home SP3: PC von GVU-Trojaner gesperrt
avp, bho, bonjour, browser, desktop, einstellungen, error, explorer, firefox, format, gesperrt, home, kaspersky, logfile, lws.exe, realtek, registry, rundll, security, software, starten, symantec, temp, usb, version., windows, windows xp



Ähnliche Themen: Windows XP Home SP3: PC von GVU-Trojaner gesperrt


  1. BKA Trojaner, Windows XP Home Edition Service Pack 3
    Plagegeister aller Art und deren Bekämpfung - 02.02.2014 (19)
  2. Trojaner TR/Drop.Djao.A auf Windows 7 Home Premium
    Log-Analyse und Auswertung - 16.09.2013 (7)
  3. GVU-Trojaner mit Windows 7 Home Premium
    Log-Analyse und Auswertung - 28.08.2013 (19)
  4. Gvu Trojaner unter Windows 7 home Premium
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (1)
  5. GVU Trojaner 2.07 Windows Vista Home Premium
    Plagegeister aller Art und deren Bekämpfung - 28.06.2013 (5)
  6. GVU-Trojaner unter Windows VISTA 32 Bit Home Premium
    Plagegeister aller Art und deren Bekämpfung - 22.02.2013 (19)
  7. GVU-Trojaner auf Windows XP Home Edition
    Plagegeister aller Art und deren Bekämpfung - 03.02.2013 (8)
  8. GVU/Bundespolizei Trojaner - Windows Vista Home Version
    Log-Analyse und Auswertung - 15.10.2012 (3)
  9. GVU Trojaner 2.07 - Windows Vista Home Premium 32 Bit
    Log-Analyse und Auswertung - 07.10.2012 (6)
  10. BKA Trojaner - Windows 7 Home Premium 64bit
    Plagegeister aller Art und deren Bekämpfung - 12.08.2012 (17)
  11. GVU-Trojaner Windows 7 home pro
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (11)
  12. Polizei Trojaner Österreich 100 Euro - Windows 7 Home
    Log-Analyse und Auswertung - 09.07.2012 (7)
  13. GVU Trojaner Computer gesperrt an meinem Acer Iconia W500 Windows 7 Home Premium
    Log-Analyse und Auswertung - 04.07.2012 (4)
  14. windows securitycenter pc gesperrt- 32-bit Vista home auf laptop
    Log-Analyse und Auswertung - 05.02.2012 (1)
  15. Windows Vista Home Premium 32-Bit Trojaner Windows gesperrt 50€ zahlen.
    Log-Analyse und Auswertung - 23.01.2012 (1)
  16. Bundespolizei Trojaner Windows XP Home ServicePack 3
    Plagegeister aller Art und deren Bekämpfung - 15.12.2011 (2)
  17. Windows 7 Home Security Trojaner (xyg.exe)
    Plagegeister aller Art und deren Bekämpfung - 04.04.2011 (17)

Zum Thema Windows XP Home SP3: PC von GVU-Trojaner gesperrt - Hallo zusammen, ich habe mir auch den GVU-Trojaner eingefangen. Der PC lässt sich weder im abgesicherten Modus starten noch von USB booten. CD-Boot ist möglich. Ich habe bisher den Kaspersky - Windows XP Home SP3: PC von GVU-Trojaner gesperrt...
Archiv
Du betrachtest: Windows XP Home SP3: PC von GVU-Trojaner gesperrt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.