Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.11.2013, 13:48   #1
Stewo
 
Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? - Standard

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?



Hallo,

ich bin wohl ausversehen irgendwo drauf gekommen. Komischerweise war ich gestern recht viel am PC, Antivir hat nichts gemeldet und heute morgen hat

Antivir beim Start den TR/wysotet.Gen - eSafe\eGdpSvc.exe gefunden.
Ich habe bereits Antivir, mehrfach durchlaufen lassen. Allerdings lässt er/es sich nicht löschen (so denke ich, taucht immer wieder auf) und diesen

Dateipfad den Antivir beschreibt:

%allusersprofile%\Application Data\eSafe\eGdpSvc.exe

kann ich nicht öffnen oder finden um die Datei eventuell zu löschen.
Ich habe bereits eine Systemwiederherstellung von vor 14 Tagen durchgeführt, leider ohne Erfolg. Da hat mein PC auch irgendeine Fehlermeldung angezeigt,

hat es allerdings trotzdem wohl durchgeführt. Gewisse Programme mIRC und Sandboxie, sind nicht mehr installiert.
Ich habe bereits ESET runtergeladen und installiert, aber noch nicht ausführen lassen, mir ist die Anwendung nicht ganz schlüssig.

Ich poste als erste mal die Ereignisse von Antivir:
Code:
ATTFilter
Exportierte Ereignisse:

22.11.2013 12:03 [System-Scanner] Malware gefunden
      Die Datei 'D:\STEWO\Backup Set 2013-08-11 232923\Backup Files 2013-08-11 
      232923\Backup files 1.zip'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 7817f380.qua erstellt ( QUARANTÄNE ).
      Die Datei wurde gelöscht.

22.11.2013 12:02 [System-Scanner] Malware gefunden
      Die Datei 'D:\STEWO\Backup Set 2013-07-01 005340\Backup Files 2013-07-23 
      214516\Backup files 1.zip'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 1e20bc24.qua erstellt ( QUARANTÄNE ).
      Die Datei wurde gelöscht.

22.11.2013 11:43 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Stefan 
      Wolff\AppData\Roaming\eIntaller\4E8BED311CB749b1B3648EA8FB56E617\eGdpSvc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 4c7e9b04.qua erstellt ( QUARANTÄNE ).
      Die Datei wurde gelöscht.

22.11.2013 11:42 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Stefan 
      Wolff\AppData\Local\Temp\is1275519350\cor_ar_201374152420_qvo6.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 551bb4af.qua erstellt ( QUARANTÄNE ).
      Die Datei wurde gelöscht.

22.11.2013 11:00 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde gelöscht.

22.11.2013 10:59 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 5ad8bc88.qua erstellt ( QUARANTÄNE ).
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WsysSvc\ImagePath> wurde 
      erfolgreich repariert.
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WsysSvc\ImagePath> wurde 
      erfolgreich repariert.
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WsysSvc\ImagePath> wurde 
      erfolgreich repariert.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!

22.11.2013 10:56 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

22.11.2013 10:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

22.11.2013 10:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

22.11.2013 10:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan].
      Durchgeführte Aktion(en):
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Die Datei konnte nicht gelöscht werden!
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WsysSvc\ImagePath> wurde 
      erfolgreich repariert.
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WsysSvc\ImagePath> wurde 
      erfolgreich repariert.
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WsysSvc\ImagePath> wurde 
      erfolgreich repariert.

22.11.2013 09:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

22.11.2013 03:25 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

22.11.2013 03:25 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\eSafe\eGdpSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Wysotot.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern
         
defogger_disable log
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:39 on 22/11/2013 (Stefan W)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
FRST.txt
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-11-2013
Ran by Stefan W (administrator) on STEWO on 22-11-2013 13:50:42
Running from D:\kack teil
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AuthenTec, Inc.) C:\Program Files\Fingerprint Sensor\ATService.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(O2Micro International) C:\Windows\system32\DRIVERS\o2flash.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\SmoothView\SmoothView.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Windows\system32\ThpSrv.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
(TOSHIBA Corporation) C:\Windows\System32\ThpSrv.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\TECO\Teco.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TECO\TecoService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(TOSHIBA Corporation.) C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
(TOSHIBA) C:\Program Files\Toshiba\TFPU\TFPUPWDBank.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\ReelTime\TosReelTimeMonitor.exe
(TOSHIBA) C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe
(TOSHIBA CORPORATION.) C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
() C:\Program Files\TOSHIBA\FlashCards\Hotkey\TcrdKBB.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(TOSHIBA) C:\Program Files (x86)\TOSHIBA\TOSHIBA USB Sleep and Charge Utility\TUSBSleepChargeSrv.exe
(TOSHIBA CORPORATION.) C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe
(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(TOSHIBA Corporation.) C:\Program Files\Toshiba\HDMICtrlMan\HCMSoundChanger.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
(TOSHIBA CORPORATION.) C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
(TOSHIBA CORPORATION.) C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avcenter.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
(TOSHIBA CORPORATION.) C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
(1&1 Mail & Media GmbH) C:\Program Files (x86)\1und1Softwareaktualisierung\cdsupdclient.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Abine Inc.) C:\Program Files (x86)\Ask.com\AbineSDK\IE\DNTPService.exe
(CallingID Ltd.) C:\Program Files (x86)\Ask.com\CallingIDSDK\CIDGlobalLight.exe
(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil64_11_9_900_117_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Toshiba TEMPRO] - C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe [1546720 2011-02-10] (Toshiba Europe GmbH)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [TPwrMain] - C:\Program Files\Toshiba\Power Saver\TPwrMain.exe [505696 2009-11-05] (TOSHIBA Corporation)
HKLM\...\Run: [HSON] - C:\Program Files\Toshiba\TBS\HSON.exe [52600 2009-03-09] (TOSHIBA Corporation)
HKLM\...\Run: [SmoothView] - C:\Program Files\Toshiba\SmoothView\SmoothView.exe [570680 2009-08-13] (TOSHIBA Corporation)
HKLM\...\Run: [00TCrdMain] - C:\Program Files\Toshiba\FlashCards\TCrdMain.exe [910136 2009-11-10] (TOSHIBA Corporation)
HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-07-16] ()
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe [508472 2009-10-09] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1810728 2009-07-30] (Synaptics Incorporated)
HKLM\...\Run: [ThpSrv] - C:\Windows\system32\thpsrv /logon
HKLM\...\Run: [SmartFaceVWatcher] - C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatcher.exe [238080 2009-10-19] (TOSHIBA Corporation)
HKLM\...\Run: [Teco] - C:\Program Files\Toshiba\TECO\Teco.exe [1489760 2010-04-06] (TOSHIBA Corporation)
HKLM\...\Run: [TosSENotify] - C:\Program Files\Toshiba\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [709976 2010-02-05] (TOSHIBA Corporation)
HKLM\...\Run: [HDMICtrlMan] - C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe [1032536 2009-10-23] (TOSHIBA Corporation.)
HKLM\...\Run: [TosWaitSrv] - C:\Program Files\Toshiba\TPHM\TosWaitSrv.exe [707416 2009-11-10] (TOSHIBA Corporation)
HKLM\...\Run: [TFPUPWDBankService] - C:\Program Files\Toshiba\TFPU\TFPUPWDBank.exe [925104 2009-11-06] (TOSHIBA)
HKLM\...\Run: [TFPUService] - C:\Program Files\Toshiba\TFPU\TFPUTaskMonitor.exe [793008 2009-11-06] (TOSHIBA)
HKLM\...\Run: [TosNC] - C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe [595816 2009-11-30] (TOSHIBA Corporation)
HKLM\...\Run: [TosReelTimeMonitor] - C:\Program Files\Toshiba\ReelTime\TosReelTimeMonitor.exe [34648 2009-12-01] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba Registration] - C:\Program Files\Toshiba\Registration\ToshibaReminder.exe [134032 2009-08-25] (Toshiba Europe GmbH)
HKCU\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08-12] 

(TOSHIBA)
HKCU\...\Run: [Steam] - F:\Steam\Steam.exe [958464 2003-09-11] (Valve Corporation)
HKCU\...\Run: [Comrade.exe] - C:\Program Files (x86)\GameSpy\Comrade\Comrade.exe [36864 2007-06-29] (IGN Entertainment Inc.)
HKCU\...\Run: [] - [x]
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
MountPoints2: {faac01cb-13d3-11df-b728-806e6f6e6963} - E:\Installer.exe
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-10-02] (Intel Corporation)
HKLM-x32\...\Run: [ITSecMng] - C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [TUSBSleepChargeSrv] - C:\Program Files (x86)\TOSHIBA\TOSHIBA USB Sleep and Charge Utility\TUSBSleepChargeSrv.exe [253312 2009-10-26] 

(TOSHIBA)
HKLM-x32\...\Run: [ToshibaServiceStation] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [1294136 2009-10-06] 

(TOSHIBA Corporation)
HKLM-x32\...\Run: [TWebCamera] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe [2454840 2009-11-24] (TOSHIBA 

CORPORATION.)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1573584 2012-10-19] (Ask)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-07] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08

-12] (TOSHIBA)
HKU\Diablo II - Loader\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe 

[6203296 2009-08-12] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Stefan W\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKCU - ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {2248AA46-0A8D-49F6-B4B1-248E74A510A3} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?

utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {8FFDF073-1A50-49F5-B128-107A97C2B067} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q=

{searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^VL^DE&apn_uid=189ab65a-a5f5-41e9-9775-a2ac2e99fbae&apn_sauid=E677C1EC-DA0E-4994-BFD7-

5EA3768E6457
SearchScopes: HKCU - {944D690C-DFC7-4FA5-AFDA-2D548EB2808A} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {A424A201-C21A-4C74-A395-44FB7C694582} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {ECF9DBC9-8048-42FE-9C6C-06697DCE1DC5} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-

search-21&index=blended&linkCode=ur2
SearchScopes: HKCU - {ED518544-1EF9-4F13-B244-580379B2D72C} URL = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms}
SearchScopes: HKCU - {FF487ABC-D3E0-4F9A-9D91-484EB06F893A} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg64.dll 

(Google Inc.)
BHO: GMX Toolbar BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
BHO-x32: TFPUPWDBankBHO Class - {030AC7B6-E7EC-40F1-8FB2-C0FD344DE0B9} - C:\Program Files\Toshiba\TFPU\x86\TFPUPWDBankBHO.dll (TODO: <Company name>)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 

(Adobe Systems Incorporated)
BHO-x32: LyricsWoofer - {73F8F433-14C8-48AA-8412-54BC6F8D3FA3} - C:\Program Files (x86)\LyricsWoofer\116.dll No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows 

Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google 

Inc.)
BHO-x32: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer

\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier

\5.2.4204.1700\swg.dll (Google Inc.)
BHO-x32: GMX Toolbar BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files (x86)\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
BHO-x32: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component

\fastsearch_B7C5AC242193BB3E.dll (Google Inc.)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll 

(Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, 

Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google 

Inc.)
Toolbar: HKLM - GMX Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google 

Inc.)
Toolbar: HKLM-x32 - ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)
Toolbar: HKLM-x32 - GMX Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files (x86)\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com

\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google 

Inc.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - GMX Toolbar - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Program Files\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files (x86)\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft 

Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft 

Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll 

(Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 217.0.43.17 217.0.43.49 194.25.2.129

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [246520 2010-03-28] ()
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [66872 2011-09-20] ()
S2 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-28] (Avira Operations GmbH & Co. KG)
R3 O2SDGRDR; C:\Windows\System32\DRIVERS\o2sdgx64.sys [49568 2009-08-18] (O2Micro )

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-22 13:50 - 2013-11-22 13:50 - 00000000 ____D C:\FRST
2013-11-22 13:44 - 2013-11-22 13:46 - 00001159 _____ C:\Users\Stefan W\Desktop\Continue Zip Extractor Installation.lnk
2013-11-22 13:39 - 2013-11-22 13:39 - 00000486 _____ C:\Users\Stefan W\Desktop\defogger_disable.log
2013-11-22 13:39 - 2013-11-22 13:39 - 00000000 _____ C:\Users\Stefan W\defogger_reenable
2013-11-22 13:33 - 2013-11-22 13:33 - 00010782 _____ C:\Users\Stefan W\Desktop\Ereignisse.txt
2013-11-22 13:32 - 2013-11-22 13:32 - 00038344 _____ C:\Users\Stefan W\Desktop\AVSCAN-20131122-110743-232ECD10.LOG
2013-11-22 12:55 - 2013-11-22 13:38 - 00000768 _____ C:\Users\Stefan W\Desktop\kackteil.txt
2013-11-22 12:31 - 2013-11-22 12:31 - 00050477 _____ C:\Users\Stefan W\Desktop\Defogger.exe
2013-11-22 10:44 - 2013-11-22 10:45 - 00000958 _____ C:\Users\Stefan W\Desktop\Diablo II - Verknüpfung.lnk
2013-11-22 10:44 - 2013-11-22 10:44 - 00000905 _____ C:\Users\Stefan W\Desktop\Diablo II.lnk
2013-11-21 21:07 - 2013-11-22 10:28 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\mIRC
2013-11-21 21:07 - 2013-11-22 10:19 - 00000000 ____D C:\Program Files (x86)\mIRC
2013-11-15 00:58 - 2013-11-22 10:19 - 00000000 ___RD C:\Sandbox
2013-11-15 00:54 - 2013-11-22 10:28 - 00000000 ____D C:\Program Files\Sandboxie
2013-11-13 14:59 - 2013-11-13 14:59 - 00000033 _____ C:\Users\Stefan W\Desktop\yahoo pw.txt
2013-11-13 10:26 - 2013-11-13 10:26 - 00003416 ____N C:\bootsqm.dat
2013-11-13 10:25 - 2013-11-13 10:25 - 00000000 __SHD C:\found.000
2013-11-08 22:49 - 2013-11-22 00:59 - 00006506 _____ C:\Users\Stefan W\Desktop\Diablo II - Accs + d2jsp.txt
2013-11-06 17:57 - 2013-11-06 17:57 - 00000463 _____ C:\Users\Stefan W\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2013-11-06 17:14 - 2013-11-22 10:28 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-11-06 17:06 - 2013-11-06 17:06 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Diablo II
2013-11-06 16:59 - 2013-11-06 16:59 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Toshiba
2013-11-06 16:49 - 2013-11-06 16:49 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Avira
2013-11-06 16:45 - 2013-11-15 00:02 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Local\DoNotTrackPlus
2013-11-06 16:45 - 2013-11-06 16:45 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\TFPU
2013-11-06 16:44 - 2013-11-06 16:44 - 00096976 _____ C:\Users\Diablo II - Loader\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-06 16:44 - 2013-11-06 16:44 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Intel Corporation
2013-11-06 16:43 - 2013-11-22 13:50 - 00000000 ____D C:\Users\Diablo II - Loader
2013-11-06 16:43 - 2013-11-22 10:28 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-06 16:43 - 2013-11-22 10:28 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-11-06 16:43 - 2013-11-22 10:28 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative 

Tools
2013-11-06 16:43 - 2013-11-22 10:28 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-06 16:43 - 2013-11-06 16:44 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Local\VirtualStore
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Vorlagen
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Startmenü
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Netzwerkumgebung
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Lokale Einstellungen
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Eigene Dateien
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Druckumgebung
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Documents\Eigene Musik
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Documents\Eigene Bilder
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\AppData\Local\Verlauf
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\AppData\Local\Anwendungsdaten
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Anwendungsdaten
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Adobe
2013-11-06 16:43 - 2010-06-14 22:43 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Local\Microsoft Help
2013-11-06 16:43 - 2009-12-13 22:33 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Macromedia
2013-11-06 16:24 - 2013-11-06 16:33 - 00000000 ____D C:\Users\Stefan W\VirtualBox VMs
2013-11-06 16:22 - 2013-11-06 16:33 - 00000000 ____D C:\Users\Stefan W\.VirtualBox
2013-11-05 14:53 - 2013-11-06 14:53 - 102753054 _____ C:\Windows\SysWOW64\???Ž
2013-11-01 15:10 - 2013-11-01 15:10 - 00140560 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetAdp.sys
2013-11-01 15:03 - 2013-11-01 15:03 - 00021840 _____ C:\Windows\SysWOW64\SIntfNT.dll
2013-11-01 15:03 - 2013-11-01 15:03 - 00017212 _____ C:\Windows\SysWOW64\SIntf32.dll
2013-11-01 15:03 - 2013-11-01 15:03 - 00012067 _____ C:\Windows\SysWOW64\SIntf16.dll
2013-10-30 13:15 - 2013-10-31 09:24 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-10-30 13:08 - 2013-10-30 13:14 - 00139264 _____ (Blizzard Entertainment) C:\Windows\War3Unin.exe
2013-10-30 13:08 - 2013-10-30 13:14 - 00045065 _____ C:\Windows\War3Unin.dat
2013-10-30 13:08 - 2013-10-30 13:14 - 00002829 _____ C:\Windows\War3Unin.pif
2013-10-30 13:08 - 2013-10-30 13:14 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warcraft III
2013-10-29 08:02 - 2013-10-29 08:02 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\WildTangent
2013-10-23 16:28 - 2013-11-22 10:53 - 00000000 ____D C:\Program Files\McAfee Security Scan

==================== One Month Modified Files and Folders =======

2013-11-22 13:50 - 2013-11-22 13:50 - 00000000 ____D C:\FRST
2013-11-22 13:50 - 2013-11-06 16:43 - 00000000 ____D C:\Users\Diablo II - Loader
2013-11-22 13:47 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-22 13:47 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-22 13:46 - 2013-11-22 13:44 - 00001159 _____ C:\Users\Stefan W\Desktop\Continue Zip Extractor Installation.lnk
2013-11-22 13:39 - 2013-11-22 13:39 - 00000486 _____ C:\Users\Stefan W\Desktop\defogger_disable.log
2013-11-22 13:39 - 2013-11-22 13:39 - 00000000 _____ C:\Users\Stefan W\defogger_reenable
2013-11-22 13:39 - 2010-06-02 17:58 - 00000000 ____D C:\Users\Stefan W
2013-11-22 13:38 - 2013-11-22 12:55 - 00000768 _____ C:\Users\Stefan W\Desktop\kackteil.txt
2013-11-22 13:33 - 2013-11-22 13:33 - 00010782 _____ C:\Users\Stefan W\Desktop\Ereignisse.txt
2013-11-22 13:32 - 2013-11-22 13:32 - 00038344 _____ C:\Users\Stefan W\Desktop\AVSCAN-20131122-110743-232ECD10.LOG
2013-11-22 12:31 - 2013-11-22 12:31 - 00050477 _____ C:\Users\Stefan W\Desktop\Defogger.exe
2013-11-22 12:08 - 2010-02-07 11:30 - 01172399 _____ C:\Windows\WindowsUpdate.log
2013-11-22 11:46 - 2012-10-25 11:37 - 00000000 ____D C:\Users\Stefan W\AppData\Local\DoNotTrackPlus
2013-11-22 11:07 - 2010-06-04 21:24 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\Skype
2013-11-22 11:02 - 2013-07-19 00:01 - 00000418 _____ C:\Windows\Tasks\LyricsWoofer Update.job
2013-11-22 11:02 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-22 11:02 - 2009-07-14 05:51 - 00112905 _____ C:\Windows\setupact.log
2013-11-22 10:59 - 2013-07-19 00:02 - 00000000 ____D C:\ProgramData\eSafe
2013-11-22 10:53 - 2013-10-23 16:28 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-11-22 10:53 - 2011-03-13 15:15 - 00001938 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2013-11-22 10:46 - 2009-07-14 18:58 - 00664868 _____ C:\Windows\system32\perfh007.dat
2013-11-22 10:46 - 2009-07-14 18:58 - 00135004 _____ C:\Windows\system32\perfc007.dat
2013-11-22 10:46 - 2009-07-14 06:13 - 01527550 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-22 10:45 - 2013-11-22 10:44 - 00000958 _____ C:\Users\Stefan W\Desktop\Diablo II - Verknüpfung.lnk
2013-11-22 10:44 - 2013-11-22 10:44 - 00000905 _____ C:\Users\Stefan W\Desktop\Diablo II.lnk
2013-11-22 10:28 - 2013-11-21 21:07 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\mIRC
2013-11-22 10:28 - 2013-11-15 00:54 - 00000000 ____D C:\Program Files\Sandboxie
2013-11-22 10:28 - 2013-11-06 17:14 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-11-22 10:28 - 2013-11-06 16:43 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-22 10:28 - 2013-11-06 16:43 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-11-22 10:28 - 2013-11-06 16:43 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative 

Tools
2013-11-22 10:28 - 2013-11-06 16:43 - 00000000 ___RD C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-22 10:28 - 2011-03-13 15:15 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2013-11-22 10:28 - 2010-06-04 21:24 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-22 10:28 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Public\Libraries
2013-11-22 10:28 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-11-22 10:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-22 10:26 - 2010-06-04 21:24 - 00000000 ____D C:\ProgramData\Skype
2013-11-22 10:19 - 2013-11-21 21:07 - 00000000 ____D C:\Program Files (x86)\mIRC
2013-11-22 10:19 - 2013-11-15 00:58 - 00000000 ___RD C:\Sandbox
2013-11-22 10:19 - 2009-07-14 19:18 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-11-22 00:59 - 2013-11-08 22:49 - 00006506 _____ C:\Users\Stefan W\Desktop\Diablo II - Accs + d2jsp.txt
2013-11-17 15:35 - 2010-06-04 20:33 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\ICQ
2013-11-15 00:02 - 2013-11-06 16:45 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Local\DoNotTrackPlus
2013-11-14 11:02 - 2013-08-20 16:59 - 00000000 ____D C:\Windows\system32\MRT
2013-11-13 14:59 - 2013-11-13 14:59 - 00000033 _____ C:\Users\Stefan W\Desktop\yahoo pw.txt
2013-11-13 10:26 - 2013-11-13 10:26 - 00003416 ____N C:\bootsqm.dat
2013-11-13 10:25 - 2013-11-13 10:25 - 00000000 __SHD C:\found.000
2013-11-06 17:57 - 2013-11-06 17:57 - 00000463 _____ C:\Users\Stefan W\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2013-11-06 17:06 - 2013-11-06 17:06 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Diablo II
2013-11-06 16:59 - 2013-11-06 16:59 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Toshiba
2013-11-06 16:49 - 2013-11-06 16:49 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Avira
2013-11-06 16:45 - 2013-11-06 16:45 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\TFPU
2013-11-06 16:44 - 2013-11-06 16:44 - 00096976 _____ C:\Users\Diablo II - Loader\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-06 16:44 - 2013-11-06 16:44 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Intel Corporation
2013-11-06 16:44 - 2013-11-06 16:43 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Local\VirtualStore
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Vorlagen
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Startmenü
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Netzwerkumgebung
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Lokale Einstellungen
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Eigene Dateien
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Druckumgebung
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Documents\Eigene Musik
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Documents\Eigene Bilder
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\AppData\Local\Verlauf
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\AppData\Local\Anwendungsdaten
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 _SHDL C:\Users\Diablo II - Loader\Anwendungsdaten
2013-11-06 16:43 - 2013-11-06 16:43 - 00000000 ____D C:\Users\Diablo II - Loader\AppData\Roaming\Adobe
2013-11-06 16:33 - 2013-11-06 16:24 - 00000000 ____D C:\Users\Stefan W\VirtualBox VMs
2013-11-06 16:33 - 2013-11-06 16:22 - 00000000 ____D C:\Users\Stefan W\.VirtualBox
2013-11-06 14:53 - 2013-11-05 14:53 - 102753054 _____ C:\Windows\SysWOW64\???Ž
2013-11-01 15:10 - 2013-11-01 15:10 - 00140560 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetAdp.sys
2013-11-01 15:03 - 2013-11-01 15:03 - 00021840 _____ C:\Windows\SysWOW64\SIntfNT.dll
2013-11-01 15:03 - 2013-11-01 15:03 - 00017212 _____ C:\Windows\SysWOW64\SIntf32.dll
2013-11-01 15:03 - 2013-11-01 15:03 - 00012067 _____ C:\Windows\SysWOW64\SIntf16.dll
2013-10-31 14:57 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-31 11:35 - 2009-12-13 22:32 - 00632364 _____ C:\Windows\PFRO.log
2013-10-31 09:24 - 2013-10-30 13:15 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-10-30 13:14 - 2013-10-30 13:08 - 00139264 _____ (Blizzard Entertainment) C:\Windows\War3Unin.exe
2013-10-30 13:14 - 2013-10-30 13:08 - 00045065 _____ C:\Windows\War3Unin.dat
2013-10-30 13:14 - 2013-10-30 13:08 - 00002829 _____ C:\Windows\War3Unin.pif
2013-10-30 13:14 - 2013-10-30 13:08 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warcraft III
2013-10-29 08:03 - 2009-12-13 22:34 - 00000000 ____D C:\ProgramData\WildTangent
2013-10-29 08:02 - 2013-10-29 08:02 - 00000000 ____D C:\Users\Stefan W\AppData\Roaming\WildTangent

Some content of TEMP:
====================
C:\Users\Stefan W\AppData\Local\Temp\avgnt.exe
C:\Users\Stefan W\AppData\Local\Temp\binkw32.dll
C:\Users\Stefan W\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Stefan W\AppData\Local\Temp\d2l_Install.exe
C:\Users\Stefan W\AppData\Local\Temp\detectlib2156.dll
C:\Users\Stefan W\AppData\Local\Temp\detectlib2164.dll
C:\Users\Stefan W\AppData\Local\Temp\detectlib2204.dll
C:\Users\Stefan W\AppData\Local\Temp\detectlib2404.dll
C:\Users\Stefan W\AppData\Local\Temp\detectlib2424.dll
C:\Users\Stefan W\AppData\Local\Temp\detectlib2448.dll
C:\Users\Stefan W\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe
C:\Users\Stefan W\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Stefan W\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Stefan W\AppData\Local\Temp\setup.exe
C:\Users\Stefan W\AppData\Local\Temp\SIntf16.dll
C:\Users\Stefan W\AppData\Local\Temp\SIntf32.dll
C:\Users\Stefan W\AppData\Local\Temp\SIntfNT.dll
C:\Users\Stefan W\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Stefan W\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Stefan W\AppData\Local\Temp\war3_Install.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-12 08:39

==================== End Of Log ============================
         
Addition.txt

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-11-2013
Ran by Stefan W at 2013-11-22 13:51:38
Running from D:\kack teil
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (x32)
Adobe AIR (x32 Version: 1.5.2.8870)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Reader X (10.1.1) - Deutsch (x32 Version: 10.1.1)
Amazon.de (x32)
Ask Toolbar (x32 Version: 1.15.26.0)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.17)
AuthenTec Fingerprint Software (Version: 8.5.4.46)
Avira Free Antivirus (x32 Version: 14.0.1.719)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.4.1.29781)
Bluetooth Stack for Windows by Toshiba (Version: v7.10.01(T))
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)
Conexant HD Audio (Version: 4.98.16.61)
Crysis(R) (x32 Version: 1.00.0000)
Diablo II (x32)
Direct DiscRecorder (x32 Version: 1.00.0000)
DVD MovieFactory for TOSHIBA (x32 Version: 7.0.0)
eBay (x32 Version: 1.0.5)
Free M4a to MP3 Converter 6.1 (x32)
Free YouTube to MP3 Converter version 3.11.35.1031 (x32 Version: 3.11.35.1031)
GameSpy Comrade (x32 Version: 1.5.0.156)
GMX Softwareaktualisierung (x32 Version: 2.0.1.9)
GMX Toolbar für Internet Explorer (x32 Version: 1.7.2.0)
GMX Toolbar MSVC100 CRT x64 (Version: 1.0.0)
GMX Toolbar MSVC100 CRT x86 (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32)
HDMI Control Manager (Version: 2.0)
HDMI Control Manager (x32 Version: 2.0)
ICQ Toolbar (x32 Version: 3.0.0)
ICQ7.2 (x32 Version: 7.2)
Intel(R) Control Center (x32 Version: 1.2.0.1006)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.1.1001)
InterVideo WinDVD BD for TOSHIBA (x32 Version: 8.0-B20.185)
Java(TM) 6 Update 14 (x32 Version: 6.0.140)
Junk Mail filter update (x32 Version: 14.0.8089.726)
League of Legends (x32 Version: 3.0.1)
LyricsWoofer (x32)
McAfee Security Scan Plus (Version: 3.8.130.10)
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Works (x32 Version: 9.7.0621)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1)
Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1)
MSVC80_x64_v2 (Version: 1.0.3.0)
MSVC80_x86_v2 (x32 Version: 1.0.3.0)
MSVC90_x64 (Version: 1.0.1.2)
MSVC90_x86 (x32 Version: 1.0.1.2)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Need for Speed™ Most Wanted (x32)
Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0)
Nokia Suite (x32 Version: 3.4.49.0)
NVIDIA Drivers (Version: 1.9)
NVIDIA PhysX (x32 Version: 9.09.0814)
O2Micro Flash Memory Card Windows Driver (Version: 2.0.24.D)
O2Micro Flash Memory Card Windows Driver (x32 Version: 2.0.24.D)
Pando Media Booster (x32 Version: 2.6.0.7)
PC Connectivity Solution (x32 Version: 12.0.17.0)
Photo Service - powered by myphotobook (x32 Version: 1.0.5)
Photo Service - powered by myphotobook (x32 Version: 1.0.5-124)
PlayReady PC Runtime amd64 (Version: 1.3.0)
PunkBuster Services (x32 Version: 0.986)
QuickTime (x32)
Realtek WLAN Driver (x32 Version: 2.00.0006)
Regi (Version: 1.00.0000)
Skype Toolbars (x32 Version: 1.0.4051)
Skype™ 6.6 (x32 Version: 6.6.106)
Soldat 1.2 (x32)
Steam (x32)
Synaptics Pointing Device Driver (Version: 13.2.7.3)
TFPU (Version: 1.0.0)
Tigerteam 1 (x32)
Toshiba Assist (x32 Version: 3.00.10)
TOSHIBA Bulletin Board (Version: 1.5.06.64)
TOSHIBA Bulletin Board (x32 Version: 1.5.06.64)
TOSHIBA ConfigFree (x32 Version: 8.0.25)
TOSHIBA Disc Creator (Version: 2.1.0.2 for x64)
TOSHIBA DVD PLAYER (x32 Version: 3.01.1.07-A)
TOSHIBA eco Utility (Version: 1.2.11.64)
TOSHIBA eco Utility (x32 Version: 1.2.11.64)
TOSHIBA Extended Tiles for Windows Mobility Center (Version: 1.01.00)
TOSHIBA Extended Tiles for Windows Mobility Center (x32 Version: )
TOSHIBA Face Recognition (Version: 3.1.3.64)
TOSHIBA Face Recognition (x32 Version: 3.1.3.64)
TOSHIBA Fingerprint Utility (Version: 1.0.2.18)
TOSHIBA Hardware Setup (Version: 4.02.01.00)
TOSHIBA Hardware Setup (x32 Version: 4.02.01.00)
TOSHIBA HDD Protection (Version: 2.2.0.3)
TOSHIBA HDD/SSD Alert (Version: 3.1.64.6)
TOSHIBA HDD/SSD Alert (x32 Version: 3.1.64.6)
Toshiba Manuals (x32 Version: 10.00)
Toshiba Online Product Information (x32 Version: 2.08.0001)
TOSHIBA PC Health Monitor (Version: 1.5.1.64)
TOSHIBA Recovery Media Creator (Version: 2.1.0.4 x64)
TOSHIBA Recovery Media Creator Reminder (x32 Version: 1.00.0019)
TOSHIBA ReelTime (Version: 1.5.08.64)
TOSHIBA ReelTime (x32 Version: 1.5.08.64)
TOSHIBA Service Station (x32 Version: 2.1.40)
TOSHIBA Supervisor Password (Version: 4.02.01.00)
TOSHIBA Supervisor Password (x32 Version: 4.02.01.00)
TOSHIBA TEMPRO (x32 Version: 3.35)
TOSHIBA USB Sleep and Charge Utility (x32 Version: 1.3.2.0)
TOSHIBA Value Added Package (Version: 1.2.34.64)
TOSHIBA Value Added Package (x32 Version: 1.2.34.64)
TOSHIBA Web Camera Application (x32 Version: 1.1.1.10)
TRORMCLauncher (Version: 1.0.0.9)
TRORMCLauncher (x32 Version: )
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
VideoLAN VLC media player 0.8.5 (x32 Version: 0.8.5)
Warcraft III (x32)
Warcraft III: All Products (HKCU)
WildTangent-Spiele (x32 Version: 1.0.0.71)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)
WinRAR archiver

==================== Restore Points  =========================

11-10-2013 19:56:53 Installed League of Legends
11-10-2013 19:57:56 DirectX wurde installiert
11-10-2013 22:05:54 Windows Update
15-10-2013 00:03:40 Windows Update
06-11-2013 15:16:46 Installed Oracle VM VirtualBox 4.3.2
06-11-2013 15:20:32 Installed Oracle VM VirtualBox 4.3.2
06-11-2013 15:35:23 Removed Oracle VM VirtualBox 4.3.2
14-11-2013 09:55:49 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {091ACEF7-F339-4D89-A9A4-F9D4AE1E198E} - System32\Tasks\{D6666C49-9FE9-4D22-920C-A81EFFC8EDFD} => Iexplore.exe 

hxxp://ui.skype.com/ui/0/6.6.0.106/de/go/help.faq.installer?LastError=1618
Task: {9E686777-D901-486A-B30A-1B62509F6638} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2013-

04-30] ()
Task: {9EB786B9-1AED-434A-A06A-1B463B9980A3} - System32\Tasks\LyricsWoofer Update => C:\Program Files (x86)\LyricsWoofer\LyricsWooferUPD.exe
Task: {A2C24713-133D-4C92-A43D-92760BE9AE3A} - System32\Tasks\{BDBA7845-8627-4B67-89C5-E92D5FB2068D} => C:\Program Files (x86)\Skype\Phone\Skype.exe 

[2013-06-21] (Skype Technologies S.A.)
Task: {C9F84DEE-BDF3-4F3C-A750-891636A0BF4D} - System32\Tasks\Registration 1und1 Task => C:\Program Files (x86)\1und1Softwareaktualisierung

\cdsupdclient.exe [2011-07-28] (1&1 Mail & Media GmbH)
Task: {CA1BD6E5-3ACE-465C-B16E-33F4544A02EF} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM

\1.0\AdobeARM.exe [2011-06-06] (Adobe Systems Incorporated)
Task: {EDF0D036-C6E4-46A9-8F84-0D92B71E7175} - System32\Tasks\ConfigFree Startup Programs => C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe 

[2009-10-28] (TOSHIBA CORPORATION)
Task: {EF661AB4-A34B-4D47-A713-DD1D7936B36C} - System32\Tasks\{C7B360C1-BC84-4418-8657-10DA31723938} => Iexplore.exe 

hxxp://ui.skype.com/ui/0/6.6.0.106/de/go/help.faq.installer?LastError=1618
Task: {FEBD7FC1-4E84-4B5D-ABF4-DCDD3073B8F9} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft 

Corporation)
Task: C:\Windows\Tasks\LyricsWoofer Update.job => C:\Program Files (x86)\LyricsWoofer\LyricsWooferUPD.exe

==================== Loaded Modules (whitelisted) =============

2010-06-18 16:05 - 2010-03-15 10:28 - 00166400 _____ () C:\Program Files\WinRAR\rarext.dll
2009-11-02 09:16 - 2009-11-02 09:16 - 00359856 _____ () C:\Program Files\TOSHIBA\TFPU\TFPUCommon.dll
2009-10-18 15:20 - 2009-10-18 15:20 - 07959864 _____ () C:\Program Files\Toshiba\FlashCards\BlackPng.dll
2009-11-03 13:26 - 2009-11-03 13:26 - 00053560 _____ () C:\Program Files\TOSHIBA\FlashCards\Hotkey\FnZ.dll
2009-12-13 22:14 - 2009-06-22 14:40 - 00022328 _____ () C:\Program Files\TOSHIBA\Toshiba Assist\NotifyX.dll
2009-03-12 19:08 - 2009-03-12 19:08 - 00048640 _____ () C:\Program Files (x86)\Toshiba\PCDiag\NotifyPCD.dll
2009-07-25 16:38 - 2009-07-25 16:38 - 00017800 _____ () C:\Program Files\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll
2010-04-06 13:53 - 2010-04-06 13:53 - 00578936 _____ () C:\Program Files\Toshiba\TECO\TecoPower.dll
2009-11-02 09:16 - 2009-11-02 09:16 - 00359856 _____ () C:\Program Files\Toshiba\TFPU\TFPUCommon.dll
2009-11-30 11:06 - 2009-11-30 11:06 - 03241320 _____ () C:\Program Files\Toshiba\BulletinBoard\TosNcUi.dll
2010-02-05 16:44 - 2010-02-05 16:44 - 00079192 _____ () C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosIPCWraper.dll
2012-10-25 11:32 - 2012-09-19 18:17 - 00397088 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2010-02-07 11:30 - 2009-10-02 13:18 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-10-25 11:32 - 2012-09-19 18:17 - 00397088 _____ () C:\program files (x86)\avira\antivir desktop\sqlite3.dll
2009-11-02 09:16 - 2009-11-02 09:16 - 00244144 _____ () C:\Program Files\TOSHIBA\TFPU\x86\TFPUCommon.dll
2013-03-10 22:39 - 2013-03-10 22:39 - 00597880 _____ () C:\Program Files (x86)\Ask.com\AbineSDK\IE\DNTPContentFilter.dll
2013-03-10 22:39 - 2013-03-10 22:39 - 00051728 _____ () C:\Program Files (x86)\Ask.com\AbineSDK\IE\DNTPServicePS.dll
2013-03-10 22:39 - 2013-03-10 22:39 - 00227192 _____ () C:\Program Files (x86)\Ask.com\AbineSDK\IE\DNTPButton.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/22/2013 10:51:51 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001487
ID des fehlerhaften Prozesses: 0x155c
Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0
Pfad der fehlerhaften Anwendung: avnotify.exe1
Pfad des fehlerhaften Moduls: avnotify.exe2
Berichtskennung: avnotify.exe3

Error: (11/22/2013 10:50:58 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (11/22/2013 10:41:56 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (11/22/2013 10:39:18 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Name des fehlerhaften Moduls: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000278b6
ID des fehlerhaften Prozesses: 0x6e8
Startzeit der fehlerhaften Anwendung: 0xavscan.exe0
Pfad der fehlerhaften Anwendung: avscan.exe1
Pfad des fehlerhaften Moduls: avscan.exe2
Berichtskennung: avscan.exe3

Error: (11/22/2013 10:38:26 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Name des fehlerhaften Moduls: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000278b6
ID des fehlerhaften Prozesses: 0x634
Startzeit der fehlerhaften Anwendung: 0xavscan.exe0
Pfad der fehlerhaften Anwendung: avscan.exe1
Pfad des fehlerhaften Moduls: avscan.exe2
Berichtskennung: avscan.exe3

Error: (11/22/2013 10:36:05 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Name des fehlerhaften Moduls: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000278b6
ID des fehlerhaften Prozesses: 0x1a8
Startzeit der fehlerhaften Anwendung: 0xavscan.exe0
Pfad der fehlerhaften Anwendung: avscan.exe1
Pfad des fehlerhaften Moduls: avscan.exe2
Berichtskennung: avscan.exe3

Error: (11/22/2013 10:35:32 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Name des fehlerhaften Moduls: avscan.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6bacc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000278b6
ID des fehlerhaften Prozesses: 0x4f0
Startzeit der fehlerhaften Anwendung: 0xavscan.exe0
Pfad der fehlerhaften Anwendung: avscan.exe1
Pfad des fehlerhaften Moduls: avscan.exe2
Berichtskennung: avscan.exe3

Error: (11/21/2013 09:06:38 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-

controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-

controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-

controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (11/19/2013 03:38:03 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16736, Zeitstempel: 0x5258c4cc
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce753
ID des fehlerhaften Prozesses: 0xb54
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (11/19/2013 09:34:28 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000008
Fehleroffset: 0x00000000000cd7e8
ID des fehlerhaften Prozesses: 0x7d4
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3


System errors:
=============
Error: (11/22/2013 01:44:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 

Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/22/2013 11:03:19 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Notebook Performance Tuning Service (TEMPRO) erreicht.

Error: (11/22/2013 10:59:57 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Wsys Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/22/2013 10:41:55 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde mit folgendem dienstspezifischem Fehler beendet: %%1.

Error: (11/22/2013 10:41:49 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht richtig gestartet.

Error: (11/22/2013 10:32:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht 

gestartet wurde: 
%%1068

Error: (11/22/2013 10:32:17 AM) (Source: DCOM) (User: )
Description: 1068fdPHost{D3DCB472-7261-43CE-924B-0704BD730D5F}

Error: (11/22/2013 10:32:17 AM) (Source: DCOM) (User: )
Description: 1068fdPHost{145B4335-FE2A-4927-A040-7C35AD3180EF}

Error: (11/22/2013 10:31:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht 

gestartet wurde: 
%%1068

Error: (11/22/2013 10:31:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht 

gestartet wurde: 
%%1068


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 36%
Total physical RAM: 8180.48 MB
Available physical RAM: 5167.34 MB
Total Pagefile: 16359.13 MB
Available Pagefile: 12768.2 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: (WINDOWS) (Fixed) (Total:149.01 GB) (Free:91.86 GB) NTFS
Drive d: (Data) (Fixed) (Total:148.69 GB) (Free:23.93 GB) NTFS
Drive f: () (Fixed) (Total:298.09 GB) (Free:116.77 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 4442DD8E)
Partition 1: (Active) - (Size=400 MB) - (Type=27)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 5749E1EA)
Partition 1: (Not Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
Zur Gmer.txt eine Info vor ab:
Die Meldung:
Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
- Kam bei mir nicht.
Und ich musste meinen PC neu starten, damit Antivir wieder aktiv ist. Es ging nicht mit dem Icon per rechts klick wieder aktivieren.

Nun die gmer.txt:
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-22 14:22:07
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 TOSHIBA_ rev.FG02 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\STEFAN~1\AppData\Local\Temp\uxddypob.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                                             

        fffff800033bb000 63 bytes [00, 00, 9F, 00, 43, 63, 42, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 594                                                                             

        fffff800033bb042 4 bytes [00, 00, 00, 00]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1832] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                     

        0000000076321465 2 bytes [32, 76]
.text     C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1832] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                    

        00000000763214bb 2 bytes [32, 76]
.text     ...                                                                                                                                            

        * 2
.text     C:\Windows\SysWOW64\PnkBstrA.exe[1624] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322                                                        

        00000000740a1a22 2 bytes [0A, 74]
.text     C:\Windows\SysWOW64\PnkBstrA.exe[1624] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496                                                        

        00000000740a1ad0 2 bytes [0A, 74]
.text     C:\Windows\SysWOW64\PnkBstrA.exe[1624] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552                                                        

        00000000740a1b08 2 bytes [0A, 74]
.text     C:\Windows\SysWOW64\PnkBstrA.exe[1624] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730                                                        

        00000000740a1bba 2 bytes [0A, 74]
.text     C:\Windows\SysWOW64\PnkBstrA.exe[1624] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762                                                        

        00000000740a1bda 2 bytes [0A, 74]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\ksuser.dll!KsCreatePin + 35              

        000000006bf711a8 2 bytes [F7, 6B]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\ksuser.dll!KsCreateAllocator + 21        

        000000006bf713a8 2 bytes [F7, 6B]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\ksuser.dll!KsCreateClock + 21            

        000000006bf71422 2 bytes [F7, 6B]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\ksuser.dll!KsCreateTopologyNode + 19     

        000000006bf71498 2 bytes [F7, 6B]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\d3d8thk.dll!

OsThunkDdWaitForVerticalBlank + 195  0000000073c61b41 2 bytes [C6, 73]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\d3d8thk.dll!

OsThunkDdWaitForVerticalBlank + 362  0000000073c61be8 2 bytes [C6, 73]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\d3d8thk.dll!

OsThunkDdWaitForVerticalBlank + 418  0000000073c61c20 2 bytes [C6, 73]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\d3d8thk.dll!

OsThunkDdWaitForVerticalBlank + 596  0000000073c61cd2 2 bytes [C6, 73]
.text     C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe[196] C:\Windows\SysWOW64\d3d8thk.dll!

OsThunkDdWaitForVerticalBlank + 628  0000000073c61cf2 2 bytes [C6, 73]
.text     C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3508] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                               

        0000000076321465 2 bytes [32, 76]
.text     C:\Program Files (x86)\Ask.com\Updater\Updater.exe[3508] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                              

        00000000763214bb 2 bytes [32, 76]
.text     ...                                                                                                                                            

        * 2
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[4976] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                            

        0000000076321465 2 bytes [32, 76]
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[4976] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                           

        00000000763214bb 2 bytes [32, 76]
.text     ...                                                                                                                                            

        * 2
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[2024] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                            

        0000000076321465 2 bytes [32, 76]
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[2024] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                           

        00000000763214bb 2 bytes [32, 76]
.text     ...                                                                                                                                            

        * 2
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[6444] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                            

        0000000076321465 2 bytes [32, 76]
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[6444] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                           

        00000000763214bb 2 bytes [32, 76]
.text     ...                                                                                                                                            

        * 2
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[6504] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                            

        0000000076321465 2 bytes [32, 76]
.text     C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE[6504] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                           

        00000000763214bb 2 bytes [32, 76]
.text     ...                                                                                                                                            

        * 2

---- EOF - GMER 2.1 ----
         

Ich hoffe Sie können mir irgendwie helfen.

Vielen vielen Dank, vorab!!!

Gruß Stefan

Alt 22.11.2013, 15:02   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? - Standard

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?



hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________

__________________

Alt 22.11.2013, 15:58   #3
Stewo
 
Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? - Standard

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?



Hallo,

ich habe dies durchgeführt. Allerdings war ein Neustart nicht nötig.
Ich möchte gerne anmerken, ich hatte akute Probleme Antivir zu deaktivieren, es hat auch nicht 100% geklappt, combofix ist trotzdem durchgelaufen.
Darf ich eine Frage nebenan merken? Ich bin Administrator an meinem PC/Laptop, trotzdessen konnte ich Antivir im Taskmanager unter Prozesse den Prozess nicht beenden. Gibt es dafür eine Erklärung? Allerdings nun nach Durchführung von Combofix funktioniert es wieder. Merkwürdig.

Hier der log:
Code:
ATTFilter
ComboFix 13-11-22.01 - Stefan Wolff 22.11.2013  16:27:29.1.8 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8180.6089 [GMT 1:00]
ausgeführt von:: c:\users\Stefan Wolff\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\LyricsWoofer
c:\program files (x86)\LyricsWoofer\00.crx
c:\program files (x86)\LyricsWoofer\00.xpi
c:\program files (x86)\LyricsWoofer\01.crx
c:\program files (x86)\LyricsWoofer\01.xpi
c:\program files (x86)\LyricsWoofer\02.crx
c:\program files (x86)\LyricsWoofer\02.xpi
c:\program files (x86)\LyricsWoofer\130.crx
c:\program files (x86)\LyricsWoofer\130.dat
c:\program files (x86)\LyricsWoofer\130.xpi
c:\program files (x86)\LyricsWoofer\chrome.manifest
c:\program files (x86)\LyricsWoofer\crx.dat
c:\program files (x86)\LyricsWoofer\crx.db
c:\program files (x86)\LyricsWoofer\sqlite3.dll
c:\program files (x86)\LyricsWoofer\Uninstall.exe
c:\program files (x86)\LyricsWoofer\xpi.dat
c:\program files (x86)\LyricsWoofer\xpi.db
c:\windows\SysWow64\FlashPlayerApp.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-22 bis 2013-11-22  ))))))))))))))))))))))))))))))
.
.
2013-11-22 15:38 . 2013-11-22 15:38	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-11-22 14:57 . 2013-11-22 14:57	--------	d-----w-	c:\program files (x86)\mIRC
2013-11-22 12:50 . 2013-11-22 12:50	--------	d-----w-	C:\FRST
2013-11-21 20:07 . 2013-11-22 15:15	--------	d-----w-	c:\users\Stefan Wolff\AppData\Roaming\mIRC
2013-11-14 23:58 . 2013-11-22 09:19	--------	d-----r-	C:\Sandbox
2013-11-14 23:54 . 2013-11-22 09:28	--------	d-----w-	c:\program files\Sandboxie
2013-11-13 09:25 . 2013-11-13 09:25	--------	d-----w-	C:\found.000
2013-11-06 15:43 . 2013-11-22 12:50	--------	d-----w-	c:\users\Diablo II - Loader
2013-11-06 15:24 . 2013-11-06 15:33	--------	d-----w-	c:\users\Stefan Wolff\VirtualBox VMs
2013-11-06 15:22 . 2013-11-06 15:33	--------	d-----w-	c:\users\Stefan Wolff\.VirtualBox
2013-11-05 13:21 . 2013-11-05 13:33	--------	d-----w-	c:\program files (x86)\Common Files\Blizzard Entertainment
2013-11-01 14:10 . 2013-11-01 14:10	140560	----a-w-	c:\windows\system32\drivers\VBoxNetAdp.sys
2013-11-01 14:03 . 2013-11-01 14:03	21840	----a-w-	c:\windows\SysWow64\SIntfNT.dll
2013-11-01 14:03 . 2013-11-01 14:03	17212	----a-w-	c:\windows\SysWow64\SIntf32.dll
2013-11-01 14:03 . 2013-11-01 14:03	12067	----a-w-	c:\windows\SysWow64\SIntf16.dll
2013-10-30 12:08 . 2013-10-30 12:14	2829	----a-w-	c:\windows\War3Unin.pif
2013-10-30 12:08 . 2013-10-30 12:14	139264	----a-w-	c:\windows\War3Unin.exe
2013-10-29 07:02 . 2013-10-29 07:02	--------	d-----w-	c:\users\Stefan Wolff\AppData\Roaming\WildTangent
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-13 14:14 . 2011-08-27 11:54	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-10-11 22:09 . 2010-06-10 11:05	80541720	----a-w-	c:\windows\system32\MRT.exe
2013-09-22 23:28 . 2013-10-11 22:19	1767936	----a-w-	c:\windows\SysWow64\wininet.dll
2013-09-22 23:27 . 2013-10-11 22:19	2876928	----a-w-	c:\windows\SysWow64\jscript9.dll
2013-09-22 23:27 . 2013-10-11 22:19	61440	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-09-22 23:27 . 2013-10-11 22:19	109056	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-09-22 22:55 . 2013-10-11 22:19	51712	----a-w-	c:\windows\system32\ie4uinit.exe
2013-09-22 22:55 . 2013-10-11 22:19	2241024	----a-w-	c:\windows\system32\wininet.dll
2013-09-22 22:55 . 2013-10-11 22:19	1365504	----a-w-	c:\windows\system32\urlmon.dll
2013-09-22 22:54 . 2013-10-11 22:19	603136	----a-w-	c:\windows\system32\msfeeds.dll
2013-09-22 22:54 . 2013-10-11 22:18	19252224	----a-w-	c:\windows\system32\mshtml.dll
2013-09-22 22:54 . 2013-10-11 22:19	855552	----a-w-	c:\windows\system32\jscript.dll
2013-09-22 22:54 . 2013-10-11 22:19	3959296	----a-w-	c:\windows\system32\jscript9.dll
2013-09-22 22:54 . 2013-10-11 22:19	53248	----a-w-	c:\windows\system32\jsproxy.dll
2013-09-22 22:54 . 2013-10-11 22:19	526336	----a-w-	c:\windows\system32\ieui.dll
2013-09-22 22:54 . 2013-10-11 22:19	67072	----a-w-	c:\windows\system32\iesetup.dll
2013-09-22 22:54 . 2013-10-11 22:19	39936	----a-w-	c:\windows\system32\iernonce.dll
2013-09-22 22:54 . 2013-10-11 22:19	136704	----a-w-	c:\windows\system32\iesysprep.dll
2013-09-22 22:54 . 2013-10-11 22:19	2647552	----a-w-	c:\windows\system32\iertutil.dll
2013-09-22 22:54 . 2013-10-11 22:18	15404544	----a-w-	c:\windows\system32\ieframe.dll
2013-09-21 03:38 . 2013-10-11 22:19	2706432	----a-w-	c:\windows\system32\mshtml.tlb
2013-09-21 03:30 . 2013-10-11 22:19	2706432	----a-w-	c:\windows\SysWow64\mshtml.tlb
2013-09-21 02:48 . 2013-10-11 22:19	89600	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-09-21 02:39 . 2013-10-11 22:19	71680	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2013-09-14 01:10 . 2013-10-11 20:03	497152	----a-w-	c:\windows\system32\drivers\afd.sys
2013-09-08 02:30 . 2013-10-11 20:03	1903552	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-09-08 02:27 . 2013-10-11 20:03	327168	----a-w-	c:\windows\system32\mswsock.dll
2013-09-08 02:03 . 2013-10-11 20:03	231424	----a-w-	c:\windows\SysWow64\mswsock.dll
2013-09-07 13:33 . 2013-05-11 15:54	81112	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-09-07 13:33 . 2013-03-28 13:14	132088	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-09-07 13:33 . 2013-03-28 13:14	105344	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-09-04 12:12 . 2013-10-14 18:26	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2013-09-04 12:11 . 2013-10-14 18:26	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-09-04 12:11 . 2013-10-14 18:26	99840	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-09-04 12:11 . 2013-10-14 18:26	52736	----a-w-	c:\windows\system32\drivers\usbehci.sys
2013-09-04 12:11 . 2013-10-14 18:26	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2013-09-04 12:11 . 2013-10-14 18:26	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2013-09-04 12:11 . 2013-10-14 18:26	7808	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-08-29 02:17 . 2013-10-11 20:01	5549504	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-08-29 02:16 . 2013-10-11 20:01	1732032	----a-w-	c:\windows\system32\ntdll.dll
2013-08-29 02:16 . 2013-10-11 20:01	243712	----a-w-	c:\windows\system32\wow64.dll
2013-08-29 02:16 . 2013-10-11 20:01	859648	----a-w-	c:\windows\system32\tdh.dll
2013-08-29 02:13 . 2013-10-11 20:01	878080	----a-w-	c:\windows\system32\advapi32.dll
2013-08-29 01:51 . 2013-10-11 20:01	3969472	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2013-08-29 01:51 . 2013-10-11 20:01	3914176	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2013-08-29 01:50 . 2013-10-11 20:01	5120	----a-w-	c:\windows\SysWow64\wow32.dll
2013-08-29 01:50 . 2013-10-11 20:01	1292192	----a-w-	c:\windows\SysWow64\ntdll.dll
2013-08-29 01:50 . 2013-10-11 20:01	619520	----a-w-	c:\windows\SysWow64\tdh.dll
2013-08-29 01:48 . 2013-10-11 20:01	640512	----a-w-	c:\windows\SysWow64\advapi32.dll
2013-08-29 01:48 . 2013-10-11 20:01	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2013-08-29 01:29 . 2013-10-11 20:03	33280	----a-w-	c:\windows\system32\drivers\usbser.sys
2013-08-29 00:49 . 2013-10-11 20:01	25600	----a-w-	c:\windows\SysWow64\setup16.exe
2013-08-29 00:49 . 2013-10-11 20:01	7680	----a-w-	c:\windows\SysWow64\instnm.exe
2013-08-29 00:49 . 2013-10-11 20:01	14336	----a-w-	c:\windows\SysWow64\ntvdm64.dll
2013-08-29 00:49 . 2013-10-11 20:01	2048	----a-w-	c:\windows\SysWow64\user.exe
2013-08-28 01:21 . 2013-10-11 20:01	3155968	----a-w-	c:\windows\system32\win32k.sys
2013-08-28 01:12 . 2013-10-11 20:01	461312	----a-w-	c:\windows\system32\scavengeui.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2013-04-30 1521800]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2013-04-30 10:02	1521800	----a-w-	c:\program files (x86)\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2013-04-30 1521800]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSHIBA Online Product Information"="c:\program files (x86)\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-08-12 6203296]
"Steam"="f:\steam\Steam.exe" [2003-09-11 958464]
"Comrade.exe"="c:\program files (x86)\GameSpy\Comrade\Comrade.exe" [2007-06-29 36864]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2013-06-21 19875432]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2009-10-02 284696]
"ITSecMng"="c:\program files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2009-07-22 83336]
"ToshibaServiceStation"="c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" [2009-10-06 1294136]
"TWebCamera"="c:\program files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" [2009-11-24 2454840]
"ApnUpdater"="c:\program files (x86)\Ask.com\Updater\Updater.exe" [2012-10-19 1573584]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-09-07 347192]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSHIBA Online Product Information"="c:\program files (x86)\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-08-12 6203296]
.
c:\users\Stefan Wolff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth Manager.lnk - c:\program files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2009-11-5 2717024]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.8.130\SSScheduler.exe [2013-9-6 324320]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe;c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe [x]
R3 TMachInfo;TMachInfo;c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe;c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
S0 Thpdrv;TOSHIBA HDD Protection Driver;c:\windows\system32\DRIVERS\thpdrv.sys;c:\windows\SYSNATIVE\DRIVERS\thpdrv.sys [x]
S0 Thpevm;TOSHIBA HDD Protection - Shock Sensor Driver;c:\windows\system32\DRIVERS\Thpevm.SYS;c:\windows\SYSNATIVE\DRIVERS\Thpevm.SYS [x]
S0 tos_sps64;TOSHIBA tos_sps64 Service;c:\windows\system32\DRIVERS\tos_sps64.sys;c:\windows\SYSNATIVE\DRIVERS\tos_sps64.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
S2 ATService;AuthenTec Fingerprint Service;c:\program files\Fingerprint Sensor\ATService.exe;c:\program files\Fingerprint Sensor\ATService.exe [x]
S2 cfWiMAXService;ConfigFree WiMAX Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe;c:\program files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe [x]
S2 ConfigFree Service;ConfigFree Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe;c:\program files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe [x]
S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [x]
S2 regi;regi;c:\windows\system32\drivers\regi.sys;c:\windows\SYSNATIVE\drivers\regi.sys [x]
S2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO);c:\program files (x86)\Toshiba TEMPRO\TemproSvc.exe;c:\program files (x86)\Toshiba TEMPRO\TemproSvc.exe [x]
S2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe;c:\program files\TOSHIBA\TECO\TecoService.exe [x]
S2 TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver;c:\windows\system32\DRIVERS\TVALZFL.sys;c:\windows\SYSNATIVE\DRIVERS\TVALZFL.sys [x]
S3 ATSwpWDF;AuthenTec TruePrint USB WDF Driver;c:\windows\system32\Drivers\ATSwpWDF.sys;c:\windows\SYSNATIVE\Drivers\ATSwpWDF.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 O2MDGRDR;O2MDGRDR;c:\windows\system32\DRIVERS\o2mdgx64.sys;c:\windows\SYSNATIVE\DRIVERS\o2mdgx64.sys [x]
S3 O2SDGRDR;O2SDGRDR;c:\windows\system32\DRIVERS\o2sdgx64.sys;c:\windows\SYSNATIVE\DRIVERS\o2sdgx64.sys [x]
S3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys;c:\windows\SYSNATIVE\DRIVERS\pgeffect.sys [x]
S3 QIOMem;Generic IO & Memory Access;c:\windows\system32\DRIVERS\QIOMem.sys;c:\windows\SYSNATIVE\DRIVERS\QIOMem.sys [x]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys;c:\windows\SYSNATIVE\DRIVERS\rtl8192se.sys [x]
S3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [x]
S3 TPCHSrv;TPCH Service;c:\program files\TOSHIBA\TPHM\TPCHSrv.exe;c:\program files\TOSHIBA\TPHM\TPCHSrv.exe [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ATFPUOverlayIcon]
@="{3239DBC1-B76D-4dc7-8B29-D99CBA3C7336}"
[HKEY_CLASSES_ROOT\CLSID\{3239DBC1-B76D-4dc7-8B29-D99CBA3C7336}]
2009-11-06 09:30	153520	----a-w-	c:\program files\Toshiba\TFPU\TFPUOverlayIcon.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ThpSrv"="c:\windows\system32\thpsrv" [X]
"Toshiba TEMPRO"="c:\program files (x86)\Toshiba TEMPRO\TemproTray.exe" [2011-02-10 1546720]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-12-07 16414824]
"SmartAudio"="c:\program files\CONEXANT\SAII\SAIICpl.exe" [2009-07-16 307768]
"cAudioFilterAgent"="c:\program files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe" [2009-10-09 508472]
"TosSENotify"="c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe" [2010-02-05 709976]
"TFPUPWDBankService"="c:\program files\TOSHIBA\TFPU\TFPUPWDBank.exe" [2009-11-06 925104]
"TFPUService"="c:\program files\TOSHIBA\TFPU\TFPUTaskMonitor.exe" [2009-11-06 793008]
"Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaReminder.exe" [2009-08-25 134032]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://www.google.de/
mDefault_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
mStart Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube to MP3 Converter - c:\users\Stefan Wolff\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.2.1 217.0.43.17 217.0.43.49 194.25.2.129
Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - c:\program files (x86)\GMX Toolbar\IE\uitb.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{73F8F433-14C8-48AA-8412-54BC6F8D3FA3} - c:\program files (x86)\LyricsWoofer\116.dll
Wow6432Node-HKLM-Run-TUSBSleepChargeSrv - %ProgramFiles(x86)%\TOSHIBA\TOSHIBA USB Sleep and Charge Utility\TUSBSleepChargeSrv.exe
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
SafeBoot-mcmscsvc
SafeBoot-MCODS
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
HKLM-Run-TPwrMain - c:\program files (x86)\TOSHIBA\Power Saver\TPwrMain.EXE
HKLM-Run-HSON - c:\program files (x86)\TOSHIBA\TBS\HSON.exe
HKLM-Run-SmoothView - c:\program files (x86)\Toshiba\SmoothView\SmoothView.exe
HKLM-Run-00TCrdMain - c:\program files (x86)\TOSHIBA\FlashCards\TCrdMain.exe
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
HKLM-Run-SmartFaceVWatcher - c:\program files (x86)\Toshiba\SmartFaceV\SmartFaceVWatcher.exe
HKLM-Run-Teco - c:\program files (x86)\TOSHIBA\TECO\Teco.exe
HKLM-Run-HDMICtrlMan - c:\program files (x86)\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
HKLM-Run-TosWaitSrv - c:\program files (x86)\TOSHIBA\TPHM\TosWaitSrv.exe
HKLM-Run-TosNC - c:\program files (x86)\Toshiba\BulletinBoard\TosNcCore.exe
HKLM-Run-TosReelTimeMonitor - c:\program files (x86)\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
AddRemove-{91b502f9-245e-46b7-a9b5-e5f13005de22} - c:\program files (x86)\LyricsWoofer\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-11-22  16:51:02
ComboFix-quarantined-files.txt  2013-11-22 15:50
.
Vor Suchlauf: 10 Verzeichnis(se), 98.156.871.680 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 99.078.094.848 Bytes frei
.
- - End Of File - - BB2C5D64BD60E4A4B38C36590758B5B5
         
Vielen dank nochmal!!!

Lieben Gruß, Stefan
__________________

Alt 23.11.2013, 06:47   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? - Standard

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 24.12.2013, 17:00   #5
Stewo
 
Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? - Standard

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?



Hallo und frohe Weihnachten!

Habe ich soeben durchgeführt (Antivir hat nach dem Löschen kurz gemeckert und einen Suchlauf ebenfalls durchgeführt):
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.24.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Stefan Wolff :: STEWO [Administrator]

24.12.2013 14:50:12
mbam-log-2013-12-24 (14-50-12).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 247350
Laufzeit: 6 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 8
HKCR\CLSID\{73F8F433-14C8-48AA-8412-54BC6F8D3FA3} (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73F8F433-14C8-48AA-8412-54BC6F8D3FA3} (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{73F8F433-14C8-48AA-8412-54BC6F8D3FA3} (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{73F8F433-14C8-48AA-8412-54BC6F8D3FA3} (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0W0U -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Bösartig: (hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMK3263GSX_10IGCF7FTXX10IGCF7FT&ts=1374188540) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 2
C:\Users\Stefan Wolff\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Stefan Wolff\AppData\Roaming\OpenCandy\F6338750DC8F4EA59882ACD529F90AC9 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 2
C:\Users\Stefan Wolff\AppData\Roaming\eIntaller\4E8BED311CB749b1B3648EA8FB56E617\eXQ.exe (PUP.Optional.Wilsys.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Stefan Wolff\AppData\Roaming\OpenCandy\F6338750DC8F4EA59882ACD529F90AC9\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Code:
ATTFilter
# AdwCleaner v3.016 - Bericht erstellt am 24/12/2013 um 17:37:50
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Stefan Wolff - STEWO
# Gestartet von : C:\Users\Stefan Wolff\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : ICQ Service

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Program Files (x86)\Ask.com
Ordner Gelöscht : C:\Program Files (x86)\ICQ6Toolbar
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Ordner Gelöscht : C:\Users\Stefan Wolff\AppData\Local\AskToolbar
Ordner Gelöscht : C:\Users\Stefan Wolff\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Stefan Wolff\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Stefan Wolff\AppData\Roaming\eIntaller
Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Stefan Wolff\Desktop\GMX.lnk
Verknüpfung Desinfiziert : C:\Users\Stefan Wolff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Stefan Wolff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\Stefan Wolff\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\Stefan Wolff\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bdephonbpjofbmmhhlhiegdokbhhccch
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader64308_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader64308_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C424171E-592A-415A-9EB1-DFD6D95D3530}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C424171E-592A-415A-9EB1-DFD6D95D3530}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C424171E-592A-415A-9EB1-DFD6D95D3530}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyricsWoofer
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\eSafeSecControl
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

*************************

AdwCleaner[R0].txt - [13006 octets] - [24/12/2013 17:37:06]
AdwCleaner[S0].txt - [12018 octets] - [24/12/2013 17:37:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12079 octets] ##########
         
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Stefan Wolff on 24.12.2013 at 17:48:28,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8FFDF073-1A50-49F5-B128-107A97C2B067}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.12.2013 at 17:55:22,01
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
Mit freundlichem Gruß, Stefan


Alt 25.12.2013, 13:47   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? - Standard

Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?

Antwort

Themen zu Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?
antivir, avira searchfree toolbar, continue, converter, device driver, fehlermeldung, flash player, hijack.startpage, icreinstall, lyricswoofer, malware, nicht öffnen, ntdll.dll, performance, pup.lyricsad, pup.optional.installcore.a, pup.optional.opencandy, pup.optional.qone8, pup.optional.qvo6.a, pup.optional.wilsys.a, richtlinie, security, services.exe, svchost.exe, tr/wysotet.gen, tr/wysotot.gen, tr/wysotot.gen', virus, warnung, wlan



Ähnliche Themen: Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?


  1. Win7: Avira meldet Virus Fund 'JAVA/Dldr.Pesur.JE'
    Log-Analyse und Auswertung - 11.05.2015 (17)
  2. Win7: Fund Rce.Gen3 in Quarantäne. Weitere Vorgehensweise
    Plagegeister aller Art und deren Bekämpfung - 17.09.2014 (7)
  3. Win7 64bit - RegSvr32 Fehler wegen Fund in .dat Datei
    Plagegeister aller Art und deren Bekämpfung - 17.08.2014 (7)
  4. IRP-Hook Fund durch AVG - Win7
    Log-Analyse und Auswertung - 08.06.2014 (5)
  5. Adware-Fund unter Win7 (Lollipop?)
    Log-Analyse und Auswertung - 05.02.2014 (15)
  6. eGdpSvc.exe/ Maleware, Adware in C:\ProgramData\eSafe gefunden
    Log-Analyse und Auswertung - 29.11.2013 (9)
  7. Windows XP und eGdPSVC.exe
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (13)
  8. eGdpSvc.exe und BKA trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.11.2013 (9)
  9. Win 7.. C:\ProgramData\eSafe eGdpSvc.exe in C:\ProgramData\eSafe
    Log-Analyse und Auswertung - 27.10.2013 (3)
  10. WIN7: Avira meldet Fund tr/agent.143516.1
    Log-Analyse und Auswertung - 20.10.2013 (10)
  11. Win XP64bit SpyProgramm eGdpSvc.exe*32 Wie entfernen?
    Log-Analyse und Auswertung - 01.09.2013 (23)
  12. Windows 8: eGdpSvc.exe
    Log-Analyse und Auswertung - 20.08.2013 (7)
  13. eGdpSvc.exe in C:\ProgramData\eSafe
    Log-Analyse und Auswertung - 09.08.2013 (8)
  14. Trojaner? - egdpsvc.exe
    Log-Analyse und Auswertung - 26.07.2013 (3)
  15. swvupdater und eGdpSvc.exe
    Log-Analyse und Auswertung - 22.07.2013 (11)
  16. win7 trojaner Gefunden Kann nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 07.05.2011 (38)
  17. Kein Virenprogramm kann trojanisches Pferd löschen! Wie soll ich es löschen?
    Mülltonne - 18.03.2008 (1)

Zum Thema Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? - Hallo, ich bin wohl ausversehen irgendwo drauf gekommen. Komischerweise war ich gestern recht viel am PC, Antivir hat nichts gemeldet und heute morgen hat Antivir beim Start den TR/wysotet.Gen - - Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen?...
Archiv
Du betrachtest: Win7: TR/wysotet.Gen - eSafe\eGdpSvc.exe fund. Wie kann ich löschen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.