Verschiedene TR/Agent Trojaner (Windows7)

hiillffee · 25.10.2013, 19:07

Hallo liebes Team,

ich habe mir vor ca. einem Monat den Bundespolizei Virus eingefangen. Ich habe dann ein paar Foren durchforstet und bin dann bei chip.de den Anleitungen gefolgt und habe noch zusätzlich den Malwarebytes runtergeladen. Sperrbildschirm war wieder aufgehoben und es hat wieder alles funktioniert. Ich dachte mir aber schon, dass es damit nicht getan ist. Nun habe ich seit heute unzählige Trojaner drauf. Avira zeigt die mir ständig an. Bei Malware hat es mir nur ein paar Trojaner angezeigt, dann habe ich diese entfernt und dann Null Funde gehabt. Avira läuft aber wie wild. Wie kriege ich diese Trojaner jetzt weg?
Es handelt sich um verschieden Tr/Agent Dinger. Habe es als Anhang mitgeschickt, da mir noch nicht klar ist, wie ich es hier rein kopieren kann.
http://www.trojaner-board.de/attachm...1&d=1382724156
Ich wäre Ihnen überaus Dankbar, wenn Sie mir helfen könnten.

LG

aharonov · 25.10.2013, 19:28

Hi,

Zitat:

da mir noch nicht klar ist, wie ich es hier rein kopieren kann.

So: http://www.trojaner-board.de/125889-...en-posten.html

Zusätzlich:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

hiillffee · 28.10.2013, 08:15

Hallo aharonov,

danke für die schnelle Antwort. Leider kann ich Fabar's nicht runterladen. Habe es schon an zwei verschiedenen PC's versucht und immer kommt die Meldung, die Datei kann Schaden anrichten und ich kann Sie nicht runterladen, selbst wenn ich wollte. Was tun?

Danke.

aharonov · 28.10.2013, 09:34

Bist du sicher, dass du den richtigen Downloadlink erwischt hast und nicht einen irreführenden Downloadbutton von einem Werbebanner?
Die Datei, die du herunterladen solltest, heisst frst.exe (oder frst64.exe). Alles andere ist falsch und stammt von einem Werbebanner.

hiillffee · 28.10.2013, 09:44

Ja bin mir sicher. Habe auf den Link geklickt den du mir geschickt hast. Da geht die Seite von filepony.de auf und wenn ich dann downloaden will, sagt er die Datei enthält einen Virus. Bei bleepingcomputer.com genau das gleiche. Keine Ahnung was ich falsch mache. Die Datei heißt auch frst.exe.

lg dani

aharonov · 28.10.2013, 10:15

Ah ok, ich habe mir deinen Screenshot nochmals angesehen. Diese Fehlermeldung wird wohl durch diese Infektion verursacht. Du erhältst diese Virenmeldung nicht nur, wenn du FRST downloaden willst, sondern bei jedem Download?

hiillffee · 28.10.2013, 22:46

Hab das auch an einem Virusfreien Rechner versucht und der hat mir das auch gesagt. Wollte es nämlich auf ein Stick ziehen. Bist du sicher, dass diese Seiten save sind? Avira lässt den Download nicht zu.

aharonov · 29.10.2013, 11:15

Ja, diese Seiten sind safe - wir lassen FRST in jedem einzelnen Thread herunterladen.
Wir brauchen einfach einen FRST-Scan, um anzufangen. Sonst deaktiviere auf dem virusfreien (sicher?) Rechner temporär Avira für den Download und transferiere FRST dann per USB-Stick auf den infizierten Rechner.

hiillffee · 29.10.2013, 13:27

Soviel ich weiß, ist der Rechner virusfrei zumindest nach Avira. Sorry für die Unwissenheit aber wie deaktiviere ich?

ok ich weiss nicht wie aber ich habs irgendwie hinbekommen. allerdings kann sagt er mir ich brauche die 64 Version aber in meinem infizierten rechner brauche ich die 32.

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013
Ran by DJ (administrator) on PC-JON on 29-10-2013 13:18:30
Running from C:\Users\DJ\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Systweak) C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe
(B.H.A Corporation) C:\Windows\SysWOW64\bgsvcgen.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIFCE.EXE
(Panasonic Corporation) C:\Program Files (x86)\Panasonic\PHOTOfunSTUDIO 4.0 HD\AutoStartupService.exe
({StringFileInfo_CompanyName}) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems, Inc.) C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\ScCertProp: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [EPSON SX410 Series] - C:\Windows\Temp\E_SE08B.tmp [126 2011-12-06] ()
MountPoints2: {f56a9ea7-f330-11e0-ba4f-806e6f6e6963} - D:\autostart.exe
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [397992 2011-07-27] ({StringFileInfo_CompanyName})
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9E3E715333B4CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKCU - {02FFEDB4-3CCF-488C-8A55-74CCBC09C90E} URL = hxxp://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000
SearchScopes: HKCU - {0E5960AD-3596-4CE0-8066-86DD28FA0F0D} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
SearchScopes: HKCU - {7D55B521-4A1C-4394-8F04-F0BF24B9C467} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {BA5904E0-DFFF-4122-A50E-B4F71BE781ED} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {FCB8D7B3-5056-4190-B897-7BA8748D8067} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} -  No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\DJ\AppData\Roaming\Mozilla\Firefox\Profiles\hbi4ys9u.default
FF Homepage: www.gmx.de
FF NetworkProxy: "type", 0
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-04] (Avira Operations GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-31] (Avira Operations GmbH & Co. KG)
R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [39208 2006-08-25] (B.H.A Corporation)
R3 L1C; C:\Windows\System32\DRIVERS\L1C60x64.sys [75888 2010-08-24] (Atheros Communications, Inc.)
S3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
S3 S332x64; C:\Windows\System32\DRIVERS\S332x64.sys [77952 2011-08-11] (SCM Microsystems Inc.                                       )

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-29 13:18 - 2013-10-29 13:18 - 00000000 ____D C:\FRST
2013-10-29 13:17 - 2013-10-29 13:17 - 01956538 _____ (Farbar) C:\Users\DJ\Downloads\FRST64.exe
2013-10-29 13:17 - 2013-10-29 13:17 - 01956538 _____ (Farbar) C:\Users\DJ\Desktop\FRST64.exe
2013-10-29 13:13 - 2013-10-29 13:13 - 01089183 _____ (Farbar) C:\Users\DJ\Desktop\FRST.exe
2013-10-29 13:05 - 2013-10-29 13:05 - 01089183 _____ (Farbar) C:\Users\DJ\Downloads\FRST (1).exe
2013-10-29 13:01 - 2013-10-29 13:02 - 01089183 _____ (Farbar) C:\Users\DJ\Downloads\FRST.exe
2013-10-29 12:55 - 2013-10-29 12:55 - 103932228 _____ C:\Windows\SysWOW64\쏩ꩌ᭔™
2013-10-28 15:08 - 2013-10-28 15:10 - 00000000 ____D C:\ProgramData\iolo
2013-10-28 15:08 - 2013-10-28 15:08 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat
2013-10-28 15:08 - 2013-10-28 15:08 - 00001171 _____ C:\Users\DJ\Desktop\System Checkup.lnk
2013-10-28 15:08 - 2013-10-28 15:08 - 00000000 ____D C:\Program Files (x86)\iolo
2013-10-09 20:04 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-10-09 20:04 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-10-09 20:04 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-10-09 20:04 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-09 20:04 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-09 20:04 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-09 20:04 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-09 20:04 - 2013-09-22 23:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-09 20:04 - 2013-09-21 04:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-09 20:04 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-10-09 20:04 - 2013-09-21 03:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-09 20:04 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-10-09 17:52 - 2013-09-14 02:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-09 17:52 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-09 17:52 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-09 17:52 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2013-10-09 17:52 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-09 17:52 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-09 17:52 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-09 17:52 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-09 17:52 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2013-10-09 17:52 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2013-10-09 17:52 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-09 17:52 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-09 17:52 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-09 17:52 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-09 17:52 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-09 17:52 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-09 17:52 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-09 17:52 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-09 17:52 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-09 17:52 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-09 17:52 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2013-10-09 17:52 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2013-10-09 17:52 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2013-10-09 17:52 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-09 17:52 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-09 17:52 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2013-10-09 17:51 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-09 17:51 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-09 17:51 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-09 17:51 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-09 17:51 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-09 17:51 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-09 17:51 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-09 17:51 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-09 17:51 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-09 17:51 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-09 17:51 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-10-09 17:51 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-09 17:51 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-10-09 17:51 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-10-09 17:51 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-10-09 17:51 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2013-10-09 17:51 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-10-09 17:51 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2013-10-09 17:51 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-10-09 17:51 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-10-09 17:51 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-10-09 17:51 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-10-09 17:51 - 2013-08-28 02:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-09 17:51 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-09 17:51 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-09 17:51 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-09 17:51 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-09-30 13:03 - 2013-10-29 12:55 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup

==================== One Month Modified Files and Folders =======

2013-10-29 13:18 - 2013-10-29 13:18 - 00000000 ____D C:\FRST
2013-10-29 13:17 - 2013-10-29 13:17 - 01956538 _____ (Farbar) C:\Users\DJ\Downloads\FRST64.exe
2013-10-29 13:17 - 2013-10-29 13:17 - 01956538 _____ (Farbar) C:\Users\DJ\Desktop\FRST64.exe
2013-10-29 13:13 - 2013-10-29 13:13 - 01089183 _____ (Farbar) C:\Users\DJ\Desktop\FRST.exe
2013-10-29 13:05 - 2013-10-29 13:05 - 01089183 _____ (Farbar) C:\Users\DJ\Downloads\FRST (1).exe
2013-10-29 13:02 - 2013-10-29 13:01 - 01089183 _____ (Farbar) C:\Users\DJ\Downloads\FRST.exe
2013-10-29 13:02 - 2011-10-10 12:22 - 01360707 _____ C:\Windows\WindowsUpdate.log
2013-10-29 13:02 - 2009-07-14 05:45 - 00014928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-29 13:02 - 2009-07-14 05:45 - 00014928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-29 13:01 - 2009-07-14 18:58 - 00654602 _____ C:\Windows\system32\perfh007.dat
2013-10-29 13:01 - 2009-07-14 18:58 - 00130216 _____ C:\Windows\system32\perfc007.dat
2013-10-29 13:01 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-29 12:55 - 2013-10-29 12:55 - 103932228 _____ C:\Windows\SysWOW64\쏩ꩌ᭔™
2013-10-29 12:55 - 2013-09-30 13:03 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup
2013-10-29 12:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-29 12:53 - 2009-07-14 05:51 - 00089345 _____ C:\Windows\setupact.log
2013-10-28 15:10 - 2013-10-28 15:08 - 00000000 ____D C:\ProgramData\iolo
2013-10-28 15:08 - 2013-10-28 15:08 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat
2013-10-28 15:08 - 2013-10-28 15:08 - 00001171 _____ C:\Users\DJ\Desktop\System Checkup.lnk
2013-10-28 15:08 - 2013-10-28 15:08 - 00000000 ____D C:\Program Files (x86)\iolo
2013-10-10 19:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-10-10 16:17 - 2009-07-14 05:45 - 00418456 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-09 20:06 - 2009-07-14 03:34 - 00000499 _____ C:\Windows\win.ini
2013-10-04 19:19 - 2011-12-09 18:53 - 00000000 ____D C:\Users\DJ\Documents\Dieter

Some content of TEMP:
====================
C:\Users\DJ\AppData\Local\Temp\ApnStub.exe
C:\Users\DJ\AppData\Local\Temp\AskSLib.dll
C:\Users\DJ\AppData\Local\Temp\DSP.dll
C:\Users\DJ\AppData\Local\Temp\FileSystemView.dll
C:\Users\DJ\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\DJ\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\DJ\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\DJ\AppData\Local\Temp\install_reader10_de_gtba_aih.exe
C:\Users\DJ\AppData\Local\Temp\_is1835.exe
C:\Users\DJ\AppData\Local\Temp\_is1BAD.exe
C:\Users\DJ\AppData\Local\Temp\_is7718.exe
C:\Users\DJ\AppData\Local\Temp\_is848C.exe
C:\Users\DJ\AppData\Local\Temp\_isC485.exe
C:\Users\DJ\AppData\Local\Temp\_isE2FE.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-24 11:27

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

aharonov · 29.10.2013, 14:40

Dieses Log sieht gut aus.
Jetzt brauchen wir noch den FRST-Scan vom infizierten Rechner. Lade dazu die 32-bit Version von FRST herunter, transferiere sie per USB-Stick auf den anderen Rechner und scanne dann dort.

hiillffee · 29.10.2013, 18:05

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-10-2013
Ran by daniela112 (administrator) on DANIELA112-PC on 29-10-2013 17:59:53
Running from F:\
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Protexis Inc.) c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(X10) C:\Program Files\Common Files\X10\Common\X10nets.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WButton.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Farbar) F:\FRST (2).exe
(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1594664 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8522272 2010-03-02] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [678432 2010-03-02] (Realtek Semiconductor)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM\...\Run: [HotkeyApp] - C:\Program Files\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM\...\Run: [LMgrVolOSD] - C:\Program Files\Launch Manager\OSD.exe [348960 2009-12-11] (Wistron Corp.)
HKLM\...\Run: [Wbutton] - C:\Program Files\Launch Manager\WButton.exe [413696 2010-01-13] (Wistron Corp.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-10-26] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [Facebook Update] - C:\Users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-12] (Facebook Inc.)
HKCU\...\Run: [ares] - "C:\Program Files\Ares\Ares.exe" -h
HKCU\...\Run: [ICQ] - "C:\Program Files\ICQ7.7\ICQ.exe" silent loginmode=4
HKCU\...\Run: [iCloudServices] - C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe [59872 2012-12-17] (Apple Inc.)
HKCU\...\Run: [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59872 2012-12-17] (Apple Inc.)
HKCU\...\Run: [com.apple.dav.bookmarks.daemon] - C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe [59872 2012-12-17] (Apple Inc.)
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
MountPoints2: {c5eca831-b44f-11e0-af2d-806e6f6e6963} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\menu.hta

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
URLSearchHook: HKLM - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKLM - (No Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  No File
URLSearchHook: HKLM - Freeware Download - Free Software Downloads Toolbar - {26647ca4-a2a7-4eac-8a72-761aa9141de7} - C:\Program Files\www.Freeware-download.com\tbwww..dll No File
URLSearchHook: HKCU - Freeware Download - Free Software Downloads Toolbar - {26647ca4-a2a7-4eac-8a72-761aa9141de7} - C:\Program Files\www.Freeware-download.com\tbwww..dll No File
URLSearchHook: HKCU - (No Name) - {5b5048fd-c6b8-438b-81fb-d6e10af86354} -  No File
URLSearchHook: HKCU - (No Name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} -  No File
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3185605
SearchScopes: HKLM - {a5b9c0f5-5616-47cd-a95f-e43b488faccf} URL = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=XPxdm049BCde&ptb=9006CC80-B928-448E-AF06-03F78B30AE8C&psa=&ind=2011123107&ptnrS=XPxdm049BCde&si=2271&st=sb&n=77df4da3&searchfor={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3185605
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=1&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=1CD71C4BD6672EDE&affID=119357&tsp=4952
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=1CD71C4BD6672EDE&affID=119357&tsp=4952
SearchScopes: HKCU - {a5b9c0f5-5616-47cd-a95f-e43b488faccf} URL = 
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = 
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = 
BHO: ICQ Sparberater - {0766C1B9-B2DC-46E5-8934-4F3D6B42B1BD} - C:\Program Files\icq\Internet Explorer\icq.dll No File
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Freeware Download - Free Software Downloads Toolbar - {26647ca4-a2a7-4eac-8a72-761aa9141de7} - C:\Program Files\www.Freeware-download.com\tbwww..dll No File
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
Toolbar: HKLM - Freeware Download - Free Software Downloads Toolbar - {26647ca4-a2a7-4eac-8a72-761aa9141de7} - C:\Program Files\www.Freeware-download.com\tbwww..dll No File
Toolbar: HKCU - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - Freeware Download - Free Software Downloads Toolbar - {26647CA4-A2A7-4EAC-8A72-761AA9141DE7} - C:\Program Files\www.Freeware-download.com\tbwww..dll No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
Toolbar: HKCU - No Name - {5B5048FD-C6B8-438B-81FB-D6E10AF86354} -  No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File
Toolbar: HKCU - No Name - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default
FF user.js: detected! => C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\user.js
FF NetworkProxy: "type", 0
FF Homepage: user_pref("browser.startup.homepage", );
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/OfficeLive,version=1.4 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\daniela112\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF SearchPlugin: C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\searchplugins\icqplugin-1.xml
FF SearchPlugin: C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\searchplugins\searchplugins-backup
FF Extension: ICQ Sparberater - C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\Extensions\ciuvo-extension@icq.de
FF Extension: No Name - C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\Extensions\ffxtlbr@babylon.com
FF Extension: ICQ Toolbar - C:\Users\daniela112\AppData\Roaming\Mozilla\Firefox\Profiles\s1sxxzjz.default\Extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-10-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-10-26] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-10-26] (Avira Operations GmbH & Co. KG)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118560 2009-10-22] (Wistron Corp.)
R2 x10nets; C:\Program Files\Common Files\X10\Common\X10nets.exe [20480 2009-11-07] (X10)
U2 *etadpug; "C:\Program Files\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\   \...\???\{3e994e17-f705-4dc7-43fe-428d706fd345}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-10-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-10-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-26] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S1 MpKsl1eb012a1; C:\Windows\system32\MpEngineStore\MpKsl1eb012a1.sys [29904 2012-03-15] (Microsoft Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-26] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27160 2009-05-13] (X10 Wireless Technology, Inc.)
S3 Profos; \??\C:\Program Files\BullGuard Ltd\BullGuard\antirootkit\profos.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-29 17:59 - 2013-10-29 17:59 - 00000000 ____D C:\FRST
2013-10-28 09:50 - 2013-10-29 17:42 - 103932228 _____ C:\Windows\system32\隲^
2013-10-26 21:39 - 2013-10-26 21:39 - 00000000 ____D C:\Users\daniela112\AppData\Roaming\Avira
2013-10-26 20:25 - 2013-10-26 20:25 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-10-26 20:22 - 2013-10-26 20:22 - 00001944 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-26 20:20 - 2013-10-26 20:06 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-10-26 20:19 - 2013-10-26 20:21 - 00000000 ____D C:\ProgramData\Avira
2013-10-26 20:19 - 2013-10-26 20:19 - 00000000 ____D C:\Program Files\Avira
2013-10-26 20:19 - 2013-10-26 20:06 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-26 20:19 - 2013-10-26 20:06 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-26 20:19 - 2013-10-26 20:06 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-26 20:13 - 2013-10-29 17:57 - 00026520 _____ C:\Windows\setupact.log
2013-10-26 20:13 - 2013-10-26 21:36 - 00003964 _____ C:\Windows\PFRO.log
2013-10-26 20:13 - 2013-10-26 20:13 - 00000000 _____ C:\Windows\setuperr.log
2013-10-26 20:12 - 2013-10-26 20:27 - 676659080 _____ C:\avenger.txt
2013-10-26 20:12 - 2013-10-26 20:12 - 00000000 ____D C:\Avenger
2013-10-25 13:29 - 2013-10-28 07:58 - 00065235 _____ C:\Windows\WindowsUpdate.log
2013-10-25 12:56 - 2013-10-25 12:56 - 00000000 ____D C:\Users\daniela112\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
2013-10-25 12:50 - 2013-10-25 13:24 - 00000000 ____D C:\ProgramData\lXrVpgXa
2013-10-25 09:53 - 2013-10-25 09:53 - 00083369 _____ C:\Users\daniela112\Desktop\a-510.htm
2013-10-25 09:52 - 2013-10-25 09:52 - 00000000 _____ C:\Users\daniela112\Desktop\#.5wkx6m3.partial
2013-10-25 09:51 - 2013-10-25 09:51 - 00085941 _____ C:\Users\daniela112\Desktop\a-600.htm
2013-10-25 09:47 - 2013-10-25 09:47 - 00084582 _____ C:\Users\daniela112\Desktop\a-1745.htm
2013-10-22 08:38 - 2013-10-22 08:43 - 00000000 ____D C:\Users\daniela112\Desktop\823WGTMA
2013-10-22 08:38 - 2013-10-22 08:39 - 00000000 ____D C:\Users\daniela112\Desktop\Neuer Ordner
2013-10-11 08:51 - 2013-10-11 08:57 - 00000000 ____D C:\Users\daniela112\Desktop\santis primeras cosas
2013-10-10 13:21 - 2013-10-10 13:21 - 00000459 _____ C:\Users\daniela112\Desktop\Fotostream - Verknüpfung.lnk
2013-10-10 09:35 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-10 09:35 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-10 09:35 - 2013-09-23 00:28 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-10 09:35 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-10 09:35 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-10 09:35 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-10 09:35 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-09 16:02 - 2013-09-14 01:48 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-09 16:02 - 2013-09-08 03:07 - 01294272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-09 16:02 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-09 16:02 - 2013-09-04 02:15 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-09 16:02 - 2013-09-04 02:14 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-09 16:02 - 2013-09-04 02:14 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-09 16:02 - 2013-09-04 02:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-09 16:02 - 2013-09-04 02:14 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-09 16:02 - 2013-09-04 02:14 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-09 16:02 - 2013-09-04 02:14 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-09 16:02 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-10-09 16:02 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-09 16:02 - 2013-08-29 02:50 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-09 16:02 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-09 16:02 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-09 16:02 - 2013-08-28 01:57 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-09 16:02 - 2013-08-01 12:03 - 00729024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-09 16:02 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-09 16:02 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-09 16:02 - 2013-07-03 04:36 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-09 16:02 - 2013-07-03 04:36 - 00025728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-09 16:02 - 2013-06-06 05:52 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-09 16:02 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-09 16:02 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-09 16:02 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-09 16:02 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-09 16:00 - 2013-08-28 02:04 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-09 16:00 - 2013-07-12 11:08 - 00146816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-09 16:00 - 2013-07-12 11:07 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-09 16:00 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-09 16:00 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-09 16:00 - 2013-07-04 10:48 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-09 16:00 - 2013-06-25 23:56 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

==================== One Month Modified Files and Folders =======

2013-10-29 17:59 - 2013-10-29 17:59 - 00000000 ____D C:\FRST
2013-10-29 17:57 - 2013-10-26 20:13 - 00026520 _____ C:\Windows\setupact.log
2013-10-29 17:57 - 2011-11-09 22:19 - 00001136 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000Core.job
2013-10-29 17:57 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-29 17:42 - 2013-10-28 09:50 - 103932228 _____ C:\Windows\system32\隲^
2013-10-29 17:40 - 2011-11-09 22:19 - 00001158 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000UA.job
2013-10-29 08:45 - 2012-03-07 16:17 - 00005004 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-28 09:43 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-28 09:43 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-28 07:58 - 2013-10-25 13:29 - 00065235 _____ C:\Windows\WindowsUpdate.log
2013-10-26 21:39 - 2013-10-26 21:39 - 00000000 ____D C:\Users\daniela112\AppData\Roaming\Avira
2013-10-26 21:36 - 2013-10-26 20:13 - 00003964 _____ C:\Windows\PFRO.log
2013-10-26 20:27 - 2013-10-26 20:12 - 676659080 _____ C:\avenger.txt
2013-10-26 20:25 - 2013-10-26 20:25 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-10-26 20:22 - 2013-10-26 20:22 - 00001944 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-26 20:21 - 2013-10-26 20:19 - 00000000 ____D C:\ProgramData\Avira
2013-10-26 20:19 - 2013-10-26 20:19 - 00000000 ____D C:\Program Files\Avira
2013-10-26 20:13 - 2013-10-26 20:13 - 00000000 _____ C:\Windows\setuperr.log
2013-10-26 20:12 - 2013-10-26 20:12 - 00000000 ____D C:\Avenger
2013-10-26 20:12 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\SchCache
2013-10-26 20:06 - 2013-10-26 20:20 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-10-26 20:06 - 2013-10-26 20:19 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-26 20:06 - 2013-10-26 20:19 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-26 20:06 - 2013-10-26 20:19 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-25 13:24 - 2013-10-25 12:50 - 00000000 ____D C:\ProgramData\lXrVpgXa
2013-10-25 12:56 - 2013-10-25 12:56 - 00000000 ____D C:\Users\daniela112\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
2013-10-25 12:51 - 2011-12-18 11:36 - 00000000 ____D C:\Program Files\Google
2013-10-25 12:50 - 2011-07-25 21:39 - 00000000 ____D C:\Users\daniela112\AppData\Local\Google
2013-10-25 09:53 - 2013-10-25 09:53 - 00083369 _____ C:\Users\daniela112\Desktop\a-510.htm
2013-10-25 09:52 - 2013-10-25 09:52 - 00000000 _____ C:\Users\daniela112\Desktop\#.5wkx6m3.partial
2013-10-25 09:51 - 2013-10-25 09:51 - 00085941 _____ C:\Users\daniela112\Desktop\a-600.htm
2013-10-25 09:47 - 2013-10-25 09:47 - 00084582 _____ C:\Users\daniela112\Desktop\a-1745.htm
2013-10-22 08:43 - 2013-10-22 08:38 - 00000000 ____D C:\Users\daniela112\Desktop\823WGTMA
2013-10-22 08:39 - 2013-10-22 08:38 - 00000000 ____D C:\Users\daniela112\Desktop\Neuer Ordner
2013-10-22 08:15 - 2012-03-07 15:14 - 00000000 ____D C:\Windows\Panther
2013-10-22 08:13 - 2012-02-12 16:36 - 00000000 ____D C:\Users\daniela112\AppData\Local\TempDIR
2013-10-16 21:16 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2013-10-11 08:57 - 2013-10-11 08:51 - 00000000 ____D C:\Users\daniela112\Desktop\santis primeras cosas
2013-10-11 08:53 - 2013-08-30 16:39 - 00000000 ____D C:\Users\daniela112\Desktop\santi mix
2013-10-10 14:38 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-10 14:28 - 2009-07-14 05:33 - 00400936 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-10 14:23 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-10-10 13:21 - 2013-10-10 13:21 - 00000459 _____ C:\Users\daniela112\Desktop\Fotostream - Verknüpfung.lnk
2013-10-10 09:38 - 2013-07-18 16:05 - 00000000 ____D C:\Windows\system32\MRT
2013-10-10 09:37 - 2012-03-07 17:27 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

Files to move or delete:
====================
ZeroAccess:
C:\Users\daniela112\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files\Google\Desktop\Install


Some content of TEMP:
====================
C:\Users\daniela112\AppData\Local\Temp\AskSLib.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
C:\Program Files\Windows Defender\mpsvc.dll => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-10-21 11:13

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-10-2013
Ran by daniela112 at 2013-10-29 18:00:55
Running from F:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe AIR (Version: 3.8.0.870)
Adobe Flash Player 10 Plugin (Version: 10.0.42.34)
Adobe Flash Player 11 ActiveX (Version: 11.1.102.55)
Adobe Reader 9.5.0 - Deutsch (Version: 9.5.0)
Apple Application Support (Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (Version: 2.1.3.127)
Avira Free Antivirus (Version: 13.0.0.4052)
BabySmile-Fotoservice Bestellsoftware (Version: 3.1.26)
BFlix (Version: 0.0.0.1)
Bonjour (Version: 3.0.0.10)
BS.Player FREE (Version: 2.57.1051)
Compatibility Pack für 2007 Office System (Version: 12.0.6425.1000)
CorelDRAW Essentials 4
CorelDRAW Essentials 4 - Content (Version: 4.0)
CorelDRAW Essentials 4 - Draw (Version: 4.0)
CorelDRAW Essentials 4 - Filters (Version: 4.0)
CorelDRAW Essentials 4 - ICA (Version: 4.0)
CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0)
CorelDRAW Essentials 4 - Lang BR (Version: 4.0)
CorelDRAW Essentials 4 - Lang DE (Version: 4.0)
CorelDRAW Essentials 4 - Lang EN (Version: 4.0)
CorelDRAW Essentials 4 - Lang ES (Version: 4.0)
CorelDRAW Essentials 4 - Lang FR (Version: 4.0)
CorelDRAW Essentials 4 - Lang IT (Version: 4.0)
CorelDRAW Essentials 4 - Lang NL (Version: 4.0)
CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0)
CorelDRAW Essentials 4 (Version: 4.0)
CyberLink YouCam (Version: 3.0.2609)
Facebook Video Calling 1.2.0.287 (Version: 1.2.287)
iCloud (Version: 2.1.1.3)
ICQ Sparberater (Version: 1.3.671)
ICQ7.7 (Version: 7.7)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.2092)
Intel(R) Management Engine Components (Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (Version: 9.5.0.1037)
Intel(R) TV Wizard
iTunes (Version: 10.7.0.21)
Java Auto Updater (Version: 2.0.1.2)
Java(TM) 6 Update 18 (Version: 6.0.180)
Junk Mail filter update (Version: 14.0.8089.726)
Launch Manager V1.5.0.8 (Version: 1.5.0.8)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Medion Home Cinema (Version: 8.0.1318)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office Live Add-in 1.4 (Version: 2.0.3008.0)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6425.1000)
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft Search Enhancement Pack (Version: 1.3.59.0)
Microsoft Silverlight (Version: 5.0.61118.0)
Microsoft SQL Server 2005 Compact Edition [DEU] (Version: 3.1.0000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works (Version: 9.7.0621)
Mobile Partner (Version: 11.300.05.03.40)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
Realtek High Definition Audio Driver (Version: 6.0.1.6057)
Realtek USB 2.0 Card Reader (Version: 6.1.7600.30101)
REALTEK Wireless LAN Driver (Version: 1.00.0145)
Synaptics Pointing Device Driver (Version: 14.0.19.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8089.0726)
Windows Live Essentials (Version: 14.0.8089.726)
Windows Live Fotogalerie (Version: 14.0.8081.709)
Windows Live ID-Anmelde-Assistent (Version: 6.500.3146.0)
Windows Live Mail (Version: 14.0.8089.0726)
Windows Live Messenger (Version: 14.0.8089.0726)
Windows Live Movie Maker (Version: 14.0.8091.0730)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live Toolbar (Version: 14.0.8064.206)
Windows Live Writer (Version: 14.0.8089.0726)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
X10 Hardware(TM)

==================== Restore Points  =========================

28-10-2013 08:45:35 Windows-Sicherung

==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {1C151509-9606-4396-95EB-B4510F52A5E8} - System32\Tasks\QtraxPlayer => C:\Program Files\Microsoft Silverlight\sllauncher.exe [2011-11-17] (Microsoft Corporation)
Task: {3494A049-E09C-4338-907B-34FE9D319B0B} - System32\Tasks\DSite => C:\Users\DANIEL~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE
Task: {8A02FCD0-C0C0-407F-85D6-33EBA2B8EB17} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000UA => C:\Users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {9D0A2127-C573-4387-A45A-8FB2E3D5863B} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => C:\Program Files\Windows Defender\MpCmdRun.exe [2009-07-14] ()
Task: {BD6AAB56-2ED2-4FAC-9402-E13968C9C81E} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000Core => C:\Users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {CEDB3027-9CBC-449A-9212-324DC3BAD65A} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {E9FE187F-583D-4D68-8DD3-DDCC692DCBF0} - System32\Tasks\DealPly => C:\Users\DANIEL~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE
Task: {F79595C9-9596-48E8-9065-21C9743ACB10} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: C:\Windows\Tasks\DSite.job => C:\Users\DANIEL~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000Core.job => C:\Users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000UA.job => C:\Users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-02-20 20:29 - 2012-02-20 20:29 - 00087912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2012-02-20 20:28 - 2012-02-20 20:28 - 01242472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/29/2013 09:32:12 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15584

Error: (10/29/2013 09:32:12 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15584

Error: (10/29/2013 09:32:12 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/29/2013 08:45:14 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/29/2013 08:45:14 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/29/2013 08:45:14 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/29/2013 08:41:55 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ApplePhotoStreams.exe, Version: 7.7.1.3, Zeitstempel: 0x50a5a262
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb10c6
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000812f
ID des fehlerhaften Prozesses: 0xa1c
Startzeit der fehlerhaften Anwendung: 0xApplePhotoStreams.exe0
Pfad der fehlerhaften Anwendung: ApplePhotoStreams.exe1
Pfad des fehlerhaften Moduls: ApplePhotoStreams.exe2
Berichtskennung: ApplePhotoStreams.exe3

Error: (10/28/2013 10:13:49 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15584

Error: (10/28/2013 10:13:49 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15584

Error: (10/28/2013 10:13:49 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


System errors:
=============
Error: (10/29/2013 05:58:42 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (10/29/2013 05:58:42 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (10/29/2013 05:58:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (10/29/2013 05:58:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (10/29/2013 05:57:04 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎29.‎10.‎2013 um 17:46:33 unerwartet heruntergefahren.

Error: (10/29/2013 05:40:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (10/29/2013 05:40:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (10/29/2013 11:41:28 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (10/29/2013 11:41:28 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (10/29/2013 08:41:37 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891


Microsoft Office Sessions:
=========================
Error: (10/29/2013 09:32:12 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15584

Error: (10/29/2013 09:32:12 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15584

Error: (10/29/2013 09:32:12 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/29/2013 08:45:14 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (10/29/2013 08:45:14 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (10/29/2013 08:45:14 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (10/29/2013 08:41:55 AM) (Source: Application Error)(User: )
Description: ApplePhotoStreams.exe7.7.1.350a5a262KERNELBASE.dll6.1.7601.1822951fb10c6e06d73630000812fa1c01ced3b89af2ffb9C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exeC:\Windows\system32\KERNELBASE.dll94c80df9-406d-11e3-aa31-00262df7f3a9

Error: (10/28/2013 10:13:49 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15584

Error: (10/28/2013 10:13:49 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15584

Error: (10/28/2013 10:13:49 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second


==================== Memory info =========================== 

Percentage of memory in use: 33%
Total physical RAM: 3510.6 MB
Available physical RAM: 2350.03 MB
Total Pagefile: 7019.49 MB
Available Pagefile: 5709.11 MB
Total Virtual: 2047.88 MB
Available Virtual: 1895.56 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:424.66 GB) (Free:234.48 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:0 GB) NTFS
Drive e: (Eigene Disc) (CDROM) (Total:0.11 GB) (Free:0 GB) CDFS
Drive f: () (Removable) (Total:0.94 GB) (Free:0.06 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 50BFC7F2)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=425 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

========================================================
Disk: 1 (Size: 963 MB) (Disk ID: 014783B0)
Partition 1: (Active) - (Size=963 MB) - (Type=06)

==================== End Of Log ============================

--- --- ---

juhuhu ich hab's hingekriegt

aharonov · 29.10.2013, 18:13

Da läuft wie erwartet ZeroAccess. Combofix auch wieder auf dem Zweitrechner downloaden und per USB-Stick transferieren. Nach dem Combofixscan sollten aber die Downloads wieder funktionieren.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

hiillffee · 31.10.2013, 18:32

Code:

ATTFilter

ComboFix 13-10-30.01 - daniela112 31.10.2013  17:24:24.1.4 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3511.2500 [GMT 1:00]
ausgeführt von:: c:\users\daniela112\Desktop\ComboFix.exe
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Google\Desktop\Install
c:\program files\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\9519~1\A535~1\E628~1\{3e994e17-f705-4dc7-43fe-428d706fd345}\@
c:\program files\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\9519~1\A535~1\E628~1\{3e994e17-f705-4dc7-43fe-428d706fd345}\U\00000001.@
c:\program files\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\9519~1\A535~1\E628~1\{3e994e17-f705-4dc7-43fe-428d706fd345}\U\00000002.@
c:\program files\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\9519~1\A535~1\E628~1\{3e994e17-f705-4dc7-43fe-428d706fd345}\U\80000000.@
c:\program files\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\9519~1\A535~1\E628~1\{3e994e17-f705-4dc7-43fe-428d706fd345}\U\80000001.@
c:\program files\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\9519~1\A535~1\E628~1\{3e994e17-f705-4dc7-43fe-428d706fd345}\U\800000cb.@
c:\program files\TelevisionFanaticEI
c:\programdata\100
c:\users\daniela112\004.JPG
c:\users\daniela112\007.JPG
c:\users\daniela112\AppData\Local\Google\Desktop\Install
c:\users\daniela112\AppData\Local\Google\Desktop\Install\{3e994e17-f705-4dc7-43fe-428d706fd345}\2E2F~1\28F0~1\E628~1\{3e994e17-f705-4dc7-43fe-428d706fd345}\@
c:\users\daniela112\AppData\Local\Microsoft\Windows\Temporary Internet Files\tmpF425.tmp
c:\users\daniela112\AppData\Local\TempDIR
c:\users\daniela112\AppData\Roaming\AcroIEHelpe.txt
c:\users\daniela112\AppData\Roaming\Help\coredb\storage
c:\users\daniela112\AppData\Roaming\srvblck5.tmp
c:\windows\PFRO.log
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-28 bis 2013-10-31  ))))))))))))))))))))))))))))))
.
.
2013-10-31 16:31 . 2013-10-31 16:45	--------	d-----w-	c:\users\daniela112\AppData\Local\temp
2013-10-31 16:31 . 2013-10-31 16:31	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-10-29 16:59 . 2013-10-29 16:59	--------	d-----w-	C:\FRST
2013-10-26 19:19 . 2013-10-31 16:13	--------	d-----w-	c:\programdata\Avira
2013-10-26 18:29 . 2013-10-29 17:38	--------	d-----w-	c:\windows\Logs
2013-10-25 11:50 . 2013-10-25 12:24	--------	d-----w-	c:\programdata\lXrVpgXa
2013-10-25 06:42 . 2013-10-14 06:39	7796464	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{F491DCFA-D04A-4E75-9F91-399B1CB32EC7}\mpengine.dll
2013-10-09 15:02 . 2013-07-04 11:50	530432	----a-w-	c:\windows\system32\comctl32.dll
2013-10-09 15:00 . 2013-08-28 01:04	2348544	----a-w-	c:\windows\system32\win32k.sys
2013-10-09 15:00 . 2013-07-04 11:57	205824	----a-w-	c:\windows\system32\WebClnt.dll
2013-10-09 15:00 . 2013-07-04 11:51	81920	----a-w-	c:\windows\system32\davclnt.dll
2013-10-09 15:00 . 2013-07-04 09:48	115712	----a-w-	c:\windows\system32\drivers\mrxdav.sys
2013-10-09 15:00 . 2013-07-12 10:08	146816	----a-w-	c:\windows\system32\drivers\usbvideo.sys
2013-10-09 15:00 . 2013-07-12 10:07	86016	----a-w-	c:\windows\system32\drivers\usbcir.sys
2013-10-09 15:00 . 2013-06-25 22:56	527064	----a-w-	c:\windows\system32\drivers\Wdf01000.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-03 12:35 . 2010-03-02 06:22	238872	------w-	c:\windows\system32\MpSigStub.exe
2013-08-05 01:56 . 2013-09-15 17:14	133056	----a-w-	c:\windows\system32\drivers\ataport.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Facebook Update"="c:\users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096]
"iCloudServices"="c:\program files\Common Files\Apple\Internet Services\iCloudServices.exe" [2012-12-17 59872]
"ApplePhotoStreams"="c:\program files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe" [2012-12-17 59872]
"com.apple.dav.bookmarks.daemon"="c:\program files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe" [2012-12-17 59872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-03-08 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-03-08 175640]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-03-08 168472]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-12-11 1594664]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-03-02 8522272]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RtHDVBg.exe" [2010-03-02 678432]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2009-12-14 200704]
"LMgrVolOSD"="c:\program files\Launch Manager\OSD.exe" [2009-12-11 348960]
"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2010-01-13 413696]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-09-09 421776]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SPReview"="c:\windows\System32\SPReview\SPReview.exe" [2013-03-21 280576]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
R1 MpKsl1eb012a1;MpKsl1eb012a1;c:\windows\system32\MpEngineStore\MpKsl1eb012a1.sys [2012-03-15 29904]
R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys [2011-08-02 18432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-07-31 171520]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2009-10-02 13336]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-12-10 2320920]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2010-02-10 132352]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-01-08 232448]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x86.sys [2009-07-13 50688]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [2010-01-19 996896]
S3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2009-10-22 118560]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - BdFileSpy
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-31 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000Core.job
- c:\users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-09 12:12]
.
2013-10-31 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346496608-2357063648-1206549559-1000UA.job
- c:\users\daniela112\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-09 12:12]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - c:\program files\ICQ7.7\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{26647ca4-a2a7-4eac-8a72-761aa9141de7} - c:\program files\www.Freeware-download.com\tbwww..dll
URLSearchHooks-{5b5048fd-c6b8-438b-81fb-d6e10af86354} - (no file)
URLSearchHooks-{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
BHO-{0766C1B9-B2DC-46E5-8934-4F3D6B42B1BD} - c:\program files\icq\Internet Explorer\icq.dll
BHO-{26647ca4-a2a7-4eac-8a72-761aa9141de7} - c:\program files\www.Freeware-download.com\tbwww..dll
Toolbar-{26647ca4-a2a7-4eac-8a72-761aa9141de7} - c:\program files\www.Freeware-download.com\tbwww..dll
WebBrowser-{26647CA4-A2A7-4EAC-8A72-761AA9141DE7} - c:\program files\www.Freeware-download.com\tbwww..dll
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
WebBrowser-{5B5048FD-C6B8-438B-81FB-D6E10AF86354} - (no file)
WebBrowser-{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - (no file)
HKCU-Run-ares - c:\program files\Ares\Ares.exe
HKCU-Run-ICQ - c:\program files\ICQ7.7\ICQ.exe
AddRemove-BFlix - c:\program files\BFlix\uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\X10\Common\X10nets.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\conhost.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\DllHost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-10-31  17:51:17 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-10-31 16:51
.
Vor Suchlauf: 14 Verzeichnis(se), 252.266.467.328 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 252.932.653.056 Bytes frei
.
- - End Of File - - 48F7C08ACBE32D304BDE8725ADD7669C
A36C5E4F47E84449FF07ED3517B43A31

ich hoffe ich hab alles richtig gemacht und auch richtig gepostet

aharonov · 31.10.2013, 21:05

Jawohl, richtig gemacht.

Jetzt sollten die Downloads auf diesem Rechner wieder funktionieren.

Schritt 1

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

hiillffee · 01.11.2013, 20:31

Der Download hat zwar Funktioniert aber ich hab ca. 2 Stunden suchen lassen und es passiert nix. Ich Kriege allerdings oft die Meldung das die Festplatte kaputt ist. Was soll ich jetzt tun?

28.10.2013, 09:34	#4
aharonov /// TB-Ausbilder	Verschiedene TR/Agent Trojaner (Windows7) Bist du sicher, dass du den richtigen Downloadlink erwischt hast und nicht einen irreführenden Downloadbutton von einem Werbebanner? Die Datei, die du herunterladen solltest, heisst frst.exe (oder frst64.exe). Alles andere ist falsch und stammt von einem Werbebanner. __________________ cheers, Leo

28.10.2013, 10:15	#6
aharonov /// TB-Ausbilder	Verschiedene TR/Agent Trojaner (Windows7) Ah ok, ich habe mir deinen Screenshot nochmals angesehen. Diese Fehlermeldung wird wohl durch diese Infektion verursacht. Du erhältst diese Virenmeldung nicht nur, wenn du FRST downloaden willst, sondern bei jedem Download? __________________ --> Verschiedene TR/Agent Trojaner (Windows7)

29.10.2013, 11:15	#8
aharonov /// TB-Ausbilder	Verschiedene TR/Agent Trojaner (Windows7) Ja, diese Seiten sind safe - wir lassen FRST in jedem einzelnen Thread herunterladen. Wir brauchen einfach einen FRST-Scan, um anzufangen. Sonst deaktiviere auf dem virusfreien (sicher?) Rechner temporär Avira für den Download und transferiere FRST dann per USB-Stick auf den infizierten Rechner. __________________ cheers, Leo

29.10.2013, 14:40	#10
aharonov /// TB-Ausbilder	Verschiedene TR/Agent Trojaner (Windows7) Dieses Log sieht gut aus. Jetzt brauchen wir noch den FRST-Scan vom infizierten Rechner. Lade dazu die 32-bit Version von FRST herunter, transferiere sie per USB-Stick auf den anderen Rechner und scanne dann dort. __________________ cheers, Leo

Verschiedene TR/Agent Trojaner (Windows7)

Plagegeister aller Art und deren Bekämpfung: Verschiedene TR/Agent Trojaner (Windows7)