AntiVir benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ

lolik89 · 22.11.2013, 20:27

Hallo,
mein AntiVirus Echtzeitscanner, meldet mir schon den ganzen Tag diese Benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ wenn ich auf entfernen klicke erscheinen die meldungen im wechseln, doch leider kann mein Avira diese Viren nicht löschen.
Ich habe bereits Malewarebytes laufen lassen mit fünf Funden, die beim zweiten Vollständigen Scan immer noch vorhanden sind. Das Avira System habe ich auch fünf mal Scanen lassen, die Programme finden auch was, aber nach dem löschen sind die wieder da

.

Mein System
Windows 7 Home Premium
Hersteller: Hewlett- Packerd
Model: HP G72 Notbook PC
Klassikfikation: 4,8 Windows- Leistungsindex
Prozessor: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz
Installierter Arbeitsspeicher: 4.00 GB (3.80 GB verwendbar)
(RAM)
systemtyp: 64 Bit-Betriebssystem
Windows ist Aktiviert.

Ich bedanke mich im Voraus

lolik

Bootsektor · 22.11.2013, 20:46

Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

Zitat:

Ich habe bereits Malewarebytes laufen lassen mit fünf Funden

Poste bitte das Logfile dazu.
Und mach einen FRST-Scan:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

lolik89 · 22.11.2013, 21:15

Hallo, danke für die schnelle Hilfe

hier der Scan Verlauf vom Malewarebyte und vom AntiVirus Scan. Diese Benachrichtigungen lassen sich nicht weg Klicken, die erscheinen immer wieder.

lolik

Bootsektor · 22.11.2013, 21:22

Hallo lolik89

Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

und mache bitte noch einen Scan mit FRST.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

lolik89 · 22.11.2013, 22:00

hallo

ich hoffe ich Antworte auf die richtige Art und Weise

ich starte noch ein Versuch

bitte entschuldige hier nochmal die Scans Malewarebytes, AntiVirus und der FRST Scan

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.13.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
***_89 :: ****_89-HP [Administrator]

22.11.2013 18:16:21
MBAM-log-2013-11-22 (21-09-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 468534
Laufzeit: 2 Stunde(n), 26 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GOOGLEUPDATE.EXE (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\*etadpug (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Google Update (Rootkit.0Access.ED) -> Daten:  -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Olga_89\AppData\Local\Google\Desktop\Install\{5C1F3F81-FB53-8224-5256-83DC293E5F29}\❤≸⋙\Ⱒ☠⍨\*ﯹ๛\{5C1F3F81-FB53-8224-5256-83DC293E5F29}\GOOGLEUPDATE.EXE (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.
c:\program files (x86)\google\desktop\install\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\   \...\*ﯹ๛\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\googleupdate.exe (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.
C:\Users\Olga_89\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\603cf86-202bc5bc (Spyware.Passwords.ED) -> Keine Aktion durchgeführt.

(Ende)

.

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 22. November 2013  18:16


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ****_89-HP

Versionsinformationen:
BUILD.DAT      : 13.0.0.4052    55009 Bytes  29.08.2013 17:56:00
AVSCAN.EXE     : 13.6.20.2100   639032 Bytes  12.09.2013 19:19:33
AVSCANRC.DLL   : 13.6.20.2174    63032 Bytes  12.09.2013 19:19:33
LUKE.DLL       : 13.6.20.2174    65080 Bytes  12.09.2013 19:20:36
AVSCPLR.DLL    : 13.6.20.2174    92216 Bytes  12.09.2013 19:19:33
AVREG.DLL      : 13.6.20.2174   250424 Bytes  12.09.2013 19:19:30
avlode.dll     : 13.6.20.2174   497720 Bytes  12.09.2013 19:19:27
avlode.rdf     : 13.0.1.48      27867 Bytes  14.11.2013 13:50:21
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 15:24:56
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 15:25:05
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 10:23:00
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 12:50:22
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 16:14:41
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 19:18:39
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 19:53:16
VBASE007.VDF   : 7.11.111.18  3598336 Bytes  06.11.2013 23:34:20
VBASE008.VDF   : 7.11.111.19     2048 Bytes  06.11.2013 23:34:21
VBASE009.VDF   : 7.11.111.20     2048 Bytes  06.11.2013 23:34:21
VBASE010.VDF   : 7.11.111.21     2048 Bytes  06.11.2013 23:34:22
VBASE011.VDF   : 7.11.111.22     2048 Bytes  06.11.2013 23:34:22
VBASE012.VDF   : 7.11.111.23     2048 Bytes  06.11.2013 23:34:23
VBASE013.VDF   : 7.11.111.150   168448 Bytes  07.11.2013 23:34:24
VBASE014.VDF   : 7.11.112.47   247808 Bytes  08.11.2013 23:34:27
VBASE015.VDF   : 7.11.112.139   323584 Bytes  11.11.2013 23:32:24
VBASE016.VDF   : 7.11.113.39   221696 Bytes  13.11.2013 13:47:51
VBASE017.VDF   : 7.11.113.149   246272 Bytes  15.11.2013 21:44:36
VBASE018.VDF   : 7.11.113.243   220160 Bytes  17.11.2013 21:45:12
VBASE019.VDF   : 7.11.114.89   262144 Bytes  19.11.2013 21:24:26
VBASE020.VDF   : 7.11.114.157   190976 Bytes  20.11.2013 10:12:45
VBASE021.VDF   : 7.11.114.229   136192 Bytes  21.11.2013 10:13:28
VBASE022.VDF   : 7.11.114.230     2048 Bytes  21.11.2013 10:13:29
VBASE023.VDF   : 7.11.114.231     2048 Bytes  21.11.2013 10:13:30
VBASE024.VDF   : 7.11.114.232     2048 Bytes  21.11.2013 10:13:30
VBASE025.VDF   : 7.11.114.233     2048 Bytes  21.11.2013 10:13:31
VBASE026.VDF   : 7.11.114.234     2048 Bytes  21.11.2013 10:13:31
VBASE027.VDF   : 7.11.114.235     2048 Bytes  21.11.2013 10:13:32
VBASE028.VDF   : 7.11.114.236     2048 Bytes  21.11.2013 10:13:33
VBASE029.VDF   : 7.11.114.237     2048 Bytes  21.11.2013 10:13:33
VBASE030.VDF   : 7.11.114.238     2048 Bytes  21.11.2013 10:13:33
VBASE031.VDF   : 7.11.115.20   178176 Bytes  22.11.2013 10:14:50
Engineversion  : 8.2.12.150
AEVDF.DLL      : 8.1.3.4       102774 Bytes  19.06.2013 15:39:21
AESCRIPT.DLL   : 8.1.4.170     516478 Bytes  22.11.2013 10:36:50
AESCN.DLL      : 8.1.10.4      131446 Bytes  04.05.2013 15:25:26
AESBX.DLL      : 8.2.16.26    1245560 Bytes  12.09.2013 19:19:12
AERDL.DLL      : 8.2.0.128     688504 Bytes  19.06.2013 15:38:43
AEPACK.DLL     : 8.3.3.4       758136 Bytes  24.10.2013 15:06:34
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 16:42:16
AEHEUR.DLL     : 8.1.4.774    6263162 Bytes  22.11.2013 10:35:36
AEHELP.DLL     : 8.1.27.10     266618 Bytes  22.11.2013 10:15:41
AEGEN.DLL      : 8.1.7.20      446839 Bytes  14.11.2013 13:49:44
AEEXP.DLL      : 8.4.1.114     381304 Bytes  22.11.2013 10:39:35
AEEMU.DLL      : 8.1.3.2       393587 Bytes  22.07.2012 17:23:55
AECORE.DLL     : 8.1.32.2      201081 Bytes  09.11.2013 23:34:38
AEBB.DLL       : 8.1.1.4        53619 Bytes  08.11.2012 11:06:02
AVWINLL.DLL    : 13.6.20.2174    23608 Bytes  12.09.2013 19:18:03
AVPREF.DLL     : 13.6.20.2174    48184 Bytes  12.09.2013 19:19:29
AVREP.DLL      : 13.6.20.2174   175672 Bytes  12.09.2013 19:19:31
AVARKT.DLL     : 13.6.20.2174   258104 Bytes  12.09.2013 19:19:14
AVEVTLOG.DLL   : 13.6.20.2174   165432 Bytes  12.09.2013 19:19:21
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  17.07.2013 18:40:23
AVSMTP.DLL     : 13.6.20.2174    60472 Bytes  12.09.2013 19:19:35
NETNT.DLL      : 13.6.20.2174    13368 Bytes  12.09.2013 19:20:37
RCIMAGE.DLL    : 13.6.20.2174  4786744 Bytes  12.09.2013 19:18:03
RCTEXT.DLL     : 13.6.20.2174    68152 Bytes  12.09.2013 19:18:03

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 22. November 2013  18:16

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\windows defender\de-de\mpasdesc.dll.mui
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\mpevmsg.dll.mui
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\msmpres.dll.mui
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpasdesc.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpclient.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpcmdrun.exe:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpcommu.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpevmsg.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpoav.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mprtp.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpsvc.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\msascui.exe:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\msmpcom.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\msmplics.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\program files\windows defender\msmpres.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender-events_31bf3856ad364e35_6.1.7600.16385_none_118cf1dcd54a3dea\mpevmsg.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpasdesc.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpclient.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpcmdrun.exe:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpcommu.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpoav.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mprtp.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpsvc.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msascui.exe:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msmpcom.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msmplics.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msmpres.dll:!
  [HINWEIS]   Der Stream ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSharedSvcHost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'VideoAccelerator.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'syshost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'perfhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'UI0Detect.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'vds.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiApSrv.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSManager.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil32_11_9_900_117_ActiveX.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'wps.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1670' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: RSRC
    --> \\?\C:\Program Files (x86)\MegaCasino\Extract219\application28445.exe
        [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Program Files (x86)\MegaCasino\Extract219\application28445.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    --> C:\Users\***_89\AppData\Local\{8D2BB04D-8391-4A0E-9240-C7FC911B1D75}\wls2.tmp
        [1] Archivtyp: CAB (Microsoft)
      --> Windows6.1-KB2120976-x64.7z
          [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Users\***_89\AppData\Local\{8D2BB04D-8391-4A0E-9240-C7FC911B1D75}\wls2.tmp
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    --> C:\Users\****_89\AppData\LocalLow\FromDocToPDF_65EI\Installr\Cache\010F4ABB.exe
        [1] Archivtyp: Portable Executable Resource
      --> C:\Windows\SoftwareDistribution\Download\f7692d9de4f2ad185fd93036c486066c\BITBD07.tmp
          [2] Archivtyp: CAB SFX (self extracting)
        --> silverlight.7z
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert


Ende des Suchlaufs: Freitag, 22. November 2013  20:48
Benötigte Zeit:  2:31:55 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  31648 Verzeichnisse wurden überprüft
 406992 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 406992 Dateien ohne Befall
   6050 Archive wurden durchsucht
      2 Warnungen
     28 Hinweise
 821466 Objekte wurden beim Rootkitscan durchsucht
     28 Versteckte Objekte wurden gefunden

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-11-2013 01
Ran by ***_89 (administrator) on ****_89-HP on 22-11-2013 21:29:20
Running from C:\Users\****_89\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(SPEEDbit) C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
(I.R.I.S. (Image Recognition Integrated Systems)) C:\Users\Olga_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWow64\perfhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\XSManager\WTGService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(WebToGo Mobiles Internet GmbH) C:\Program Files (x86)\XSManager\XSManager.exe
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\avscan.exe

==================== Registry (Whitelisted) ==================

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKCU\...\Run: [SPEEDbitVideoAccelerator] - C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe [1517224 2013-07-21] (SPEEDbit)
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
HKCU\...\Run: [syshost32] - C:\Users\***_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe [56320 2013-11-21] (I.R.I.S. (Image Recognition Integrated Systems))
HKCU\...\Runonce: [Uninstall C:\Users\***_89\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\****_89\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
MountPoints2: F - F:\autorun.exe
MountPoints2: G - G:\autorun.exe
MountPoints2: {7ac5c122-4134-11e0-bfa2-8758026318de} - G:\autorun.exe
MountPoints2: {bdd1c502-4dc9-11e1-a18d-c0cb3809f9da} - F:\autorun.exe
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-12] (Avira Operations GmbH & Co. KG)
HKU\Alle\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Alle\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Alle\...\Policies\system: [DisableLockWorkstation] 0
HKU\Alle\...\Policies\system: [DisableChangePassword] 0
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Olga\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Olga\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - (No Name) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - No File
URLSearchHook: HKCU - (No Name) - {78e516ef-11de-47a1-8364-a99b917ec5ee} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKCU - {859D4D00-3C03-4DAD-ACB1-7ACAE0F36667} URL = hxxp://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchterms}&ei=UTF-8&fr=w3i&type=W3i_DS,105,0_0,Search,20120101,16991,0,6,0
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {7E111A5C-3D11-4F56-9463-5310C3C69025} -  No File
Winsock: Catalog9 01 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 02 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 03 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 04 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 05 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 06 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 07 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 08 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 09 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 10 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 11 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 23 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Tcpip\..\Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: [NameServer]212.23.115.132 212.23.115.148

FireFox:
========
FF ProfilePath: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default
FF SelectedSearchEngine: Search
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @MoneyMillionaire/npdf - C:\ProgramData\Rabatt-Finder\FFExtension20130715013233\plugins\npdf.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF SearchPlugin: C:\Users\Olga_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\searchplugins\searchplugins-backup
FF Extension: Plus-HD-2.4 - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\staged
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}

Chrome: 
=======
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR Extension: (Plus-HD-2.4) - C:\Users\***_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0
CHR Extension: (MoneyMillionaire extension) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapkompmljjcdangdahmcnicaoianjnf\2.7.0.0_0
CHR Extension: (avast! WebRep) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0
CHR Extension: (RewardsArcade Suite) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM-x32\...\Chrome\Extension: [ielefkgbofdpglioecfjcbikholflklb] - C:\Users\****_89\AppData\Local\RewardsArcadeSuite\1950\Chrome\rewardsarcade-suite.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 SBUpd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe [1097848 2013-02-27] (Speedbit Ltd.)
S4 VideoAcceleratorService; C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe [298152 2013-07-21] (SPEEDbit)
R2 WTGService; C:\Program Files (x86)\XSManager\WTGService.exe [304592 2009-06-22] ()
S2 XS Stick Service; C:\Windows\service4g.exe [125200 2009-05-14] (4G Systems GmbH & Co. KG)
U2 *etadpug; "C:\Program Files (x86)\Google\Desktop\Install\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\   \...\???\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [117888 2011-02-26] (Mobile Connector)
R3 cmnsusbser; C:\Windows\SysWow64\DRIVERS\cmnsusbser.sys [117888 2008-10-31] (Mobile Connector)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S4 SBUpdd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys [40856 2013-02-27] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3567232 2011-09-09] ()
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 massfilter_hs; system32\drivers\massfilter_hs.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-22 21:29 - 2013-11-22 21:29 - 00016988 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:17 - 2013-11-22 21:28 - 01958070 _____ (Farbar) C:\Users\****_89\Desktop\FRST64.exe
2013-11-22 20:53 - 2013-11-22 20:53 - 00017491 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 20:16 - 2013-11-22 20:18 - 00654166 ____H C:\Windows\MEMORY.DMP
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 17:50 - 2013-11-22 18:28 - 05147802 _____ (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-13 13:17 - 2013-11-22 15:19 - 00007118 _____ C:\Windows\PFRO.log
2013-11-13 13:17 - 2013-11-22 15:19 - 00001736 _____ C:\Windows\setupact.log
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:07 - 2013-11-13 13:07 - 00000000 ____D C:\Users\****_89\AppData\Local\DownloadGuide
2013-11-10 12:37 - 2013-11-10 12:56 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:03 - 2013-11-10 00:18 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:03 - 2013-11-22 12:05 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-09 20:32 - 2013-11-09 22:16 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\*****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:28 - 2013-10-30 15:30 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-29 18:10 - 2013-10-30 00:11 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DesktopIconForAmazon
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp

==================== One Month Modified Files and Folders =======

2013-11-22 21:29 - 2013-11-22 21:29 - 00016988 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-22 21:29 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-22 21:29 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-22 21:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:28 - 2013-11-22 21:17 - 01958070 _____ (Farbar) C:\Users\*****_89\Desktop\FRST64.exe
2013-11-22 21:15 - 2012-10-28 16:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-22 20:57 - 2013-03-01 00:50 - 01829169 _____ C:\Windows\WindowsUpdate.log
2013-11-22 20:55 - 2013-07-15 02:28 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_****_89.job
2013-11-22 20:53 - 2013-11-22 20:53 - 00017491 _____ C:\Users\*****\Desktop\antivirus scan nov13.txt
2013-11-22 20:18 - 2013-11-22 20:16 - 00654166 ____H C:\Windows\MEMORY.DMP
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 18:28 - 2013-11-22 17:50 - 05147802 _____ (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-22 15:28 - 2010-07-17 19:47 - 12237270 _____ C:\Windows\system32\perfh007.dat
2013-11-22 15:28 - 2010-07-17 19:47 - 03876990 _____ C:\Windows\system32\perfc007.dat
2013-11-22 15:28 - 2009-07-14 06:13 - 00005308 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-22 15:20 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-22 15:20 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-22 15:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-22 15:19 - 2013-11-13 13:17 - 00007118 _____ C:\Windows\PFRO.log
2013-11-22 15:19 - 2013-11-13 13:17 - 00001736 _____ C:\Windows\setupact.log
2013-11-22 12:05 - 2013-11-09 22:03 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-22 11:18 - 2013-08-09 21:01 - 00003878 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-11-22 00:00 - 2011-11-07 11:03 - 00196608 _____ C:\Windows\system32\Ikeext.etl
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 23:35 - 2011-03-14 13:08 - 00000000 ____D C:\Users\****_89\AppData\Local\Google
2013-11-21 12:49 - 2012-01-22 13:53 - 00000000 ____D C:\Windows\Minidump
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-20 20:44 - 2011-02-23 13:18 - 00000000 ____D C:\Users\****_89\AppData\Local\CrashDumps
2013-11-18 01:13 - 2011-03-05 13:29 - 00000000 ____D C:\Users\****_89\AppData\Roaming\Skype
2013-11-17 22:22 - 2011-03-03 14:25 - 00000000 ____D C:\Users\****_89\Documents\Youcam
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-14 12:45 - 2013-09-12 14:32 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 12:43 - 2011-03-23 20:46 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 23:58 - 2013-10-13 20:50 - 00000000 ____D C:\Users\****_89\AppData\Roaming\FreeVideoConverter
2013-11-13 16:13 - 2013-07-19 13:04 - 00000000 ____D C:\Users\****_89\Desktop\stricken
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:17 - 2011-02-22 20:20 - 00000000 ____D C:\Users\****_89
2013-11-13 13:07 - 2013-11-13 13:07 - 00000000 ____D C:\Users\*****_89\AppData\Local\DownloadGuide
2013-11-11 22:47 - 2012-03-27 21:48 - 00003198 _____ C:\Windows\System32\Tasks\HPCeeScheduleForOlga_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleForOlga_89.job
2013-11-10 16:54 - 2013-03-01 01:04 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner
2013-11-10 12:56 - 2013-11-10 12:37 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:18 - 2013-11-10 00:03 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:16 - 2013-11-09 20:32 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\****\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\Gast\Desktop\888casino.lnk
2013-11-04 10:28 - 2013-05-13 19:32 - 00000000 ____D C:\Users\****_89\Desktop\iphone2
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:30 - 2013-10-30 15:28 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-30 15:29 - 2013-03-01 16:46 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner (2)
2013-10-30 00:11 - 2013-10-29 18:10 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DesktopIconForAmazon
2013-10-29 12:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp
ZeroAccess:
C:\Users\****_89\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files (x86)\Google\Desktop\Install

Files to move or delete:
====================
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\ProgramData\ism_0_llatsni.pad


Some content of TEMP:
====================
C:\Users\Alle\AppData\Local\Temp\AskSLib.dll
C:\Users\Alle\AppData\Local\Temp\drm_dyndata_7360010.dll
C:\Users\Gast\AppData\Local\Temp\AskSLib.dll
C:\Users\Gast\AppData\Local\Temp\drm_dyndata_7360010.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
ATTENTION: ====> ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-11-21 14:25

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-11-2013 01
Ran by ****_89 at 2013-11-22 21:30:16
Running from C:\Users\****_89\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader 9.3 MUI (x32 Version: 9.3.0)
All Slots Casino (x32 Version: 16.9.2.739)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Broadcom 802.11 Wireless LAN Adapter (Version: 4.150.22.0)
Broadcom 802.11 Wireless LAN Adapter (Version: 5.60.350.6)
CCleaner (Version: 3.07)
CyberLink YouCam (x32 Version: 3.0.2511)
D3DX10 (x32 Version: 15.4.2368.0902)
Desktop Icon für Amazon (Version: 1.0.1 (de))
ESU for Microsoft Windows 7 (x32 Version: 1.0.0)
Europa Casino (HKCU)
Fotogalerie (x32 Version: 16.4.3505.0912)
Free Video Converter V 3.2 (x32 Version: 3.2.0.0)
Free YouTube Download version 3.2.9.725 (x32 Version: 3.2.9.725)
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000)
HomeTab 4.7 (x32 Version: 4.7)
HP Advisor (x32 Version: 3.4.10262.3295)
HP Customer Experience Enhancements (x32 Version: 6.0.1.4)
HP Documentation (x32 Version: 1.1.0.0)
HP Power Manager (x32 Version: 1.0.3)
HP Product Detection (x32 Version: 11.14.0001)
HP Quick Launch (x32 Version: 2.1.5)
HP Setup (x32 Version: 8.1.4186.3400)
HP Software Framework (x32 Version: 4.1.8.1)
InstallIQ Updater (x32 Version: 1.4.3.0)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.2.1001)
Java Auto Updater (x32 Version: 2.0.3.1)
Java(TM) 6 Update 24 (x32 Version: 6.0.240)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kingsoft Office 2013 (9.1.0.4058) (x32 Version: 9.1.0.4058)
LabelPrint (x32 Version: 2.5.2907)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MegaCasino (x32)
Mesh Runtime (x32 Version: 15.4.5722.2)
Messenger Companion (x32 Version: 15.4.3502.0922)
MFC RunTime files x64 (Version: 1.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Default Manager (x32 Version: 2.1.55.0)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Movie Maker (x32 Version: 16.4.3505.0912)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Opticon USB Drivers Installer (x32)
Photo Gallery (x32 Version: 16.4.3505.0912)
Power2Go (x32 Version: 6.1.4204)
PowerDirector (x32 Version: 8.0.3003)
PX Profile Update (x32 Version: 1.00.1.)
Realtek Ethernet Controller Driver For Windows 7 (x32 Version: 7.21.531.2010)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6066)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30105)
Recovery Manager (x32 Version: 5.5.3023)
RewardsArcadeSuite (HKCU)
RtVOsd (Version: 1.0.3)
Screenshot Captor 4.7.2 (x32)
Skype™ 4.2 (x32 Version: 4.2.152)
SpeedBit Video Accelerator (x32 Version: 3380(build_3064))
Synaptics Pointing Device Driver (Version: 15.0.17.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
Win7codecs (x32 Version: 2.7.8)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
XSManager (x32 Version: 3.0)
Youtube Downloader HD v. 2.9.8.2 (x32)

==================== Restore Points  =========================

25-10-2013 17:19:54 Geplanter Prüfpunkt
02-11-2013 12:32:13 Geplanter Prüfpunkt
09-11-2013 22:51:03 Geplanter Prüfpunkt
13-11-2013 12:09:38 Free System Utilities 13.11.2013 13:09:35
14-11-2013 11:42:56 Windows Update
22-11-2013 10:13:46 Free System Utilities 22.11.2013 11:13:42

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {119588B2-965C-4F59-A003-1E1479A67FF6} - \PC SpeedUp Service Deactivator No Task File
Task: {3330CEE4-6079-4BB7-8DF1-DACCAFC3DA19} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe
Task: {405AE1BB-F800-43D9-99F9-716B2301D523} - System32\Tasks\{3B7437C0-0938-4139-B271-2CCD0767EC72} => C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe [2013-09-12] (Avira Operations GmbH & Co. KG)
Task: {422FF1B3-9127-440A-90A2-87CE18D6283D} - System32\Tasks\{76B14BB9-692F-454D-BFF4-8E3D7F285465} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {4C28080A-B1C7-483D-942C-FCEF805F42FE} - System32\Tasks\{8CB6939A-AAD3-4295-AA3A-7F27278CAAE4} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {52984580-286D-4926-B3D7-7A1B8FE7F12E} - \DSite No Task File
Task: {596A8273-E180-4D22-85FE-819CB85682D3} - System32\Tasks\Freemium1ClickMaint => C:\Program Files (x86)\Covus Freemium\Free System Utilities\1Click.exe [2013-05-29] ()
Task: {5ED8D849-752E-4680-A253-FAF6CB1EB13C} - System32\Tasks\HPCeeScheduleFor****_89 => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05] (Hewlett-Packard)
Task: {5F7CA21D-9032-48C3-B0CB-80248466CEBB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {60B9E12D-3234-47A4-8BE2-6BB302776F8E} - System32\Tasks\{5E5F1FD0-E38A-4A28-81BB-A565F5C4F3B0} => Firefox.exe hxxp://ui.skype.com/ui/0/5.1.0.112.321/en/abandoninstall?page=tsMain&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled
Task: {65766991-04EB-4022-9124-1E16A7E28F43} - \Browser Updater\Browser Updater No Task File
Task: {6706C338-1E7B-45D3-9F88-630465EB3591} - System32\Tasks\ProtectedSearch\Protected Search => C:\Program Files (x86)\HomeTab\ProtectedSearch.exe
Task: {7F950BC4-0167-490C-981C-6B0AF89FBBC6} - System32\Tasks\RecoveryCDWin7 => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {85285CD2-B3BE-41DD-B2FC-81348F083E45} - System32\Tasks\WpsUpdateTask_Olga_89 => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe [2013-06-03] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {926625A3-F327-4250-A048-4C3484D7EC84} - System32\Tasks\{D09D8BEC-DE8E-45FB-87EF-5CB5520A7B4A} => C:\Program Files (x86)\XSManager\XSManager.exe [2009-06-22] (WebToGo Mobiles Internet GmbH)
Task: {934E2C73-E174-49EC-9158-FC0E2A67A909} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {93ADE9F1-3CA8-49C2-91FC-3E2B4FB01C6E} - System32\Tasks\{75FCD01D-66C3-47DE-BD40-09E43A3240A4} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {BE2F6E93-419B-472A-B8A4-72A234C1E88D} - System32\Tasks\{06E93EC3-461D-42D7-A979-E389E07DB3F9} => C:\Users\Olga_89\Desktop\FreeTaskManager.exe
Task: {BEC474AA-4140-4BAC-83FA-78C091F9D59E} - System32\Tasks\{7C5E584F-92B6-4F15-A0E7-0BBCE120B1A8} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {C469C1E1-E4B0-4DE8-A61E-B2D349C7ABCF} - System32\Tasks\{1BF0CDFE-DDCC-4BA6-B949-A39B754FB92E} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {D3DD1F96-6DA2-4BC5-A658-682869AC3204} - System32\Tasks\RDReminder => C:\Program Files (x86)\Dll-Files.com
Task: {EE63D918-F49C-444A-BA3B-8D438F92E4D3} - System32\Tasks\{7E7C7816-0447-4374-9B54-FDF6E81FE2AB} => C:\Windows\System32\fsquirt.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\HPCeeScheduleFor****_89.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\WpsUpdateTask_****_89.job => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe

==================== Loaded Modules (whitelisted) =============

2013-07-18 10:37 - 2013-07-17 19:40 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-01-10 13:40 - 2013-01-10 13:40 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\9e5dc5d1c75de12100f8c1d8c65de002\IsdiInterop.ni.dll
2010-09-19 06:45 - 2010-04-13 08:52 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00368640 ____N () C:\Program Files (x86)\XSManager\WtgCore.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgBluetooth.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00065536 ____N () C:\Program Files (x86)\XSManager\WtgDialup.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00204800 ____N () C:\Program Files (x86)\XSManager\WtgUtil.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00086016 ____N () C:\Program Files (x86)\XSManager\WtgPorts.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00102400 ____N () C:\Program Files (x86)\XSManager\WtgDatabase.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgDetection.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00045056 ____N () C:\Program Files (x86)\XSManager\WtgDriverInstall.dll
2011-11-29 00:15 - 2009-06-22 16:09 - 00860160 ____N () C:\Program Files (x86)\XSManager\4GSystems_OneClickAssistantGer.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00180224 ____N () C:\Program Files (x86)\XSManager\WTGSMSPCClient.Dll
2011-11-29 00:15 - 2009-06-22 16:10 - 00016384 ____N () C:\Program Files (x86)\XSManager\4GSystems_WTGSMSPCClientGer.dll
2011-11-29 00:15 - 2009-06-22 16:08 - 00024576 ____N () C:\Program Files (x86)\XSManager\WTGDriverInstallX.Dll
2009-12-22 05:09 - 2009-12-22 05:09 - 00016832 _____ () C:\Program Files (x86)\Adobe\Reader 9.0\Reader\viewerps.dll
2013-07-18 10:37 - 2013-07-17 19:40 - 00394824 _____ () c:\program files (x86)\avira\antivir desktop\sqlite3.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:436DEE1E
AlternateDataStreams: C:\ProgramData\Temp:6152D44C

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/21/2013 00:54:45 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.


System errors:
=============
Error: (11/22/2013 03:29:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (11/22/2013 03:24:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde nicht richtig gestartet.

Error: (11/22/2013 03:22:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535

Error: (11/22/2013 03:22:23 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst XS Stick Service erreicht.

Error: (11/22/2013 03:21:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 
%%-2140993535

Error: (11/22/2013 03:21:31 PM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/22/2013 03:21:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (11/22/2013 03:21:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HP Software Framework Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (11/22/2013 03:21:04 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst HP Software Framework Service erreicht.

Error: (11/22/2013 03:20:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.


Microsoft Office Sessions:
=========================
Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/21/2013 00:54:45 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000


==================== Memory info =========================== 

Percentage of memory in use: 50%
Total physical RAM: 3893.86 MB
Available physical RAM: 1911.27 MB
Total Pagefile: 7785.86 MB
Available Pagefile: 5496.18 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:281.96 GB) (Free:196.95 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:15.84 GB) (Free:2.28 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 91CA769B)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)

==================== End Of Log ============================

Bootsektor · 22.11.2013, 23:08

Hallo lolik89,

ja, danke, das war alles richtig so.

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Ich sehe, dass du Combofix heruntergeladen hast, folge dieser Anleitung zur Anwendung von Combofix.
Schritt 2
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

lolik89 · 23.11.2013, 12:33

hallo,

danke noch einmal das du mir so schnell Antwortest. Ich habe alle drei Schritte erledigt und Poste die Logfiles

Code:

ATTFilter

# AdwCleaner v3.012 - Bericht erstellt am 23/11/2013 um 11:15:54
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium  (64 bits)
# Benutzername : ****_89 - *****_89-HP
# Gestartet von : C:\Users\****_89\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\w3i
Ordner Gelöscht : C:\Program Files (x86)\NCH Software
Ordner Gelöscht : C:\Program Files (x86)\w3i
Ordner Gelöscht : C:\Users\****_89\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\****_89\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\****_89\AppData\Roaming\NCH Software
Datei Gelöscht : C:\Windows\System32\Tasks\Browser Updater
Datei Gelöscht : C:\Windows\System32\Tasks\ProtectedSearch

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Schlüssel Gelöscht : HKCU\Software\841529b84a51ca0f
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322342234}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346634}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4084D718-3644-4504-B828-BB054729E39C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Protector
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.4
Schlüssel Gelöscht : HKLM\Software\TelevisionFanaticEI
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16476


-\\ Mozilla Firefox v14.0.1 (de)

[ Datei : C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\prefs.js ]


[ Datei : C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\jl3egg08.default\prefs.js ]


[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\2ndwuzws.default\prefs.js ]


-\\ Google Chrome v21.0.1180.89

[ Datei : C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [40621 octets] - [17/09/2013 14:14:29]
AdwCleaner[R1].txt - [2305 octets] - [17/09/2013 14:35:03]
AdwCleaner[R2].txt - [1709 octets] - [18/09/2013 19:29:09]
AdwCleaner[R3].txt - [8419 octets] - [23/11/2013 11:14:41]
AdwCleaner[S0].txt - [37763 octets] - [17/09/2013 14:31:04]
AdwCleaner[S1].txt - [2372 octets] - [17/09/2013 14:37:55]
AdwCleaner[S2].txt - [8050 octets] - [23/11/2013 11:15:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [8110 octets] ##########

Code:

ATTFilter

ComboFix 13-11-22.01 - ****_89 23.11.2013  11:43:37.1.2 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.3894.2697 [GMT 1:00]
ausgeführt von:: c:\users\****_89\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Im Speicher befindliches AV aktiv.
.
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\background.html
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\crossriderManifest.json
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\actions\1.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\icon128.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\icon16.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\icon48.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\api\chrome.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\api\cookie.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\api\message.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\app\background.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\app\extension.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\background.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\app_api.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\async_api.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\bg_app_api.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\cookie_store.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\crossriderAPI.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\data_store.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\delegate.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\events.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\installer.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\logging.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\onBGDocumentLoad.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\popupResource\newPopup.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\popupResource\popup.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\reports.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\util.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\xhr.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\manifest.json
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\popup.html
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\preferences
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome.manifest
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\asyncDB.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\background.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\browserAction.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\contextMenu.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\dbManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\dom_bg.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\fileManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefox.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefoxNotifications.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefoxOmnibox.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\message.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\request.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\tabs.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\webRequest.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\background.html
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\baseObject.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\browser.xul
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\console.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\consts.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\delegate.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\httpObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\IDBWrapper.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\installer.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\pluginsManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\prefs.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\progressListenerObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\registry.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\reloadObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\reports.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\requestObject.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\searchSettings.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\uninstallObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\updateManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\utils.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\xhr.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\dialog.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\extensionCode\backgroundCode.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\extensionCode\pageCode.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\main.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\options.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\options.xul
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\search_dialog.xul
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\defaults\preferences\prefs.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\install.rdf
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\locale\en-US\translations.dtd
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button1.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button2.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button3.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button4.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button5.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\crossrider_statusbar.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon128.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon16.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon24.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon48.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\panelarrow-up.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\popup.html
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\skin.css
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\update.css
c:\windows\PFRO.log
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-23 bis 2013-11-23  ))))))))))))))))))))))))))))))
.
.
2013-11-23 10:51 . 2013-11-23 10:51	--------	d--h--w-	c:\windows\AxInstSV
2013-11-23 10:50 . 2013-11-23 10:50	--------	d-----w-	c:\users\****\AppData\Local\temp
2013-11-23 10:50 . 2013-11-23 10:50	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2013-11-22 20:28 . 2013-11-22 20:28	--------	d-----w-	C:\FRST
2013-11-21 22:36 . 2013-11-21 22:36	--------	d-----w-	c:\users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 22:35 . 2013-11-21 22:35	--------	d-----w-	c:\program files (x86)\Google
2013-11-10 11:37 . 2013-11-10 11:56	--------	d-----w-	c:\program files (x86)\MegaCasino
2013-11-09 23:03 . 2013-11-09 23:18	--------	d-----w-	c:\programdata\MGS
2013-11-09 23:03 . 2013-11-09 23:03	--------	d-----w-	C:\Microgaming
2013-11-09 21:03 . 2013-11-22 11:05	--------	d-----w-	c:\users\****_89\AppData\Roaming\CasinoOnNet
2013-10-30 15:08 . 2013-10-30 15:08	--------	d-----w-	C:\Casino
2013-10-29 12:11 . 2013-10-29 12:11	--------	d-----w-	c:\users\****_89\AppData\Roaming\DonationCoder
2013-10-29 12:11 . 2013-10-29 12:11	--------	d-----w-	c:\program files (x86)\ScreenshotCaptor
2013-10-29 12:11 . 2013-10-29 12:11	--------	d-----w-	c:\programdata\DonationCoder
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-14 11:43 . 2011-03-23 19:46	82896128	----a-w-	c:\windows\system32\MRT.exe
2013-10-10 11:17 . 2012-10-28 15:22	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-10-10 11:17 . 2011-12-12 08:48	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-10-10 11:17 . 2013-10-10 10:16	17813896	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
2013-09-12 19:20 . 2013-07-18 15:41	81112	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-09-12 19:20 . 2013-07-18 09:37	132088	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-09-12 19:20 . 2013-07-18 09:37	105344	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2006-10-12 03:09	94208	--sha-w-	c:\windows\SysWOW64\SalaatTime.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SPEEDbitVideoAccelerator"="c:\program files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe" [2013-07-21 1517224]
"syshost32"="c:\users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe" [2013-11-21 56320]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-09-12 347192]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 1 (0x1)
"DisableChangePassword"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys;c:\windows\SYSNATIVE\DRIVERS\clwvd.sys [x]
R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys;c:\windows\SYSNATIVE\drivers\massfilter.sys [x]
R3 massfilter_hs;USB Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys;c:\windows\SYSNATIVE\drivers\massfilter_hs.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
R3 optousb;OPTO ELECTRONICS optousb;c:\windows\system32\DRIVERS\optousb.sys;c:\windows\SYSNATIVE\DRIVERS\optousb.sys [x]
R3 optovcm;OPTO ELECTRONICS optovcm;c:\windows\system32\DRIVERS\optovcm.sys;c:\windows\SYSNATIVE\DRIVERS\optovcm.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
R3 RtVOsdService;RtVOsdService Installer;c:\program files\Realtek\RtVOsd\RtVOsdService.exe;c:\program files\Realtek\RtVOsd\RtVOsdService.exe [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]
R4 SBUpd;SpeedBit Update;c:\program files\Common Files\SpeedBit\SBUpdate\sbu.exe;c:\program files\Common Files\SpeedBit\SBUpdate\sbu.exe [x]
R4 SBUpdd;SpeedBit UpdateD;c:\program files\Common Files\SpeedBit\SBUpdate\sbw.sys;c:\program files\Common Files\SpeedBit\SBUpdate\sbw.sys [x]
R4 VideoAcceleratorService;VideoAcceleratorService;c:\progra~2\SpeedBit Video Accelerator\VideoAcceleratorService.exe;c:\progra~2\SpeedBit Video Accelerator\VideoAcceleratorService.exe [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe;c:\windows\SYSNATIVE\ezSharedSvcHost.exe [x]
S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 WTGService;WTGService;c:\program files (x86)\XSManager\WTGService.exe;c:\program files (x86)\XSManager\WTGService.exe [x]
S2 XS Stick Service;XS Stick Service;c:\windows\service4g.exe;c:\windows\service4g.exe [x]
S3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\DRIVERS\cmnsusbser.sys;c:\windows\SYSNATIVE\DRIVERS\cmnsusbser.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-11-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-28 11:17]
.
2013-11-11 c:\windows\Tasks\HPCeeScheduleFor****_89.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 01:53]
.
2013-11-23 c:\windows\Tasks\WpsUpdateTask_****_89.job
- c:\program files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe [2013-06-03 16:00]
.
.
--------- X64 Entries -----------
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = https://www.google.de/
uLocal Page = c:\windows\system32\blank.htm
uDefault_Search_URL = hxxp://www.google.com
mDefault_Search_URL = hxxp://www.google.com
mStart Page = about:newtab
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = hxxp://www.google.com
mSearch Bar = hxxp://www.google.com
mSearchAssistant = 
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\users\****_89\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: {{92808042-fb78-4fa0-bb4f-c9a95e0e9c10} - {ba696155-d96e-4281-b467-0367a0456474} -
LSP: c:\program files (x86)\SpeedBit Video Accelerator\sblsp.dll
TCP: Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: NameServer = 212.23.115.150 212.23.115.132
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{7e111a5c-3d11-4f56-9463-5310c3c69025} - (no file)
URLSearchHooks-{78e516ef-11de-47a1-8364-a99b917ec5ee} - (no file)
WebBrowser-{7E111A5C-3D11-4F56-9463-5310C3C69025} - (no file)
AddRemove-RewardsArcadeSuite - c:\program files (x86)\RewardsArcadeSuite\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\DataMngr\Files\ChromeHomepage]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\Homepage]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\SelectedSearch]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\UrlbarSearch]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item1]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item2]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item3]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Toolbar]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr_Toolbar]
@Denied: (2) (LocalSystem)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{722b3793-5367-4446-b6bb-db89b05c1f24}\LocalServer32]
@DACL=(02 0000)
@=expand:"%SystemRoot%\\System32\\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {722b3793-5367-4446-b6bb-db89b05c1f24}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\windows\SysWOW64\ezSharedSvcHost.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
c:\windows\SysWow64\perfhost.exe
c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-11-23  11:56:27 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-11-23 10:56
.
Vor Suchlauf: 15 Verzeichnis(se), 211,371,274,240 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 210,957,590,528 Bytes frei
.
- - End Of File - - 598B584891BF839389C8E65EC0FE031B

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-11-2013 01
Ran by ****_89 (administrator) on ****_89-HP on 23-11-2013 12:14:00
Running from C:\Users\****_89\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWow64\perfhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\XSManager\WTGService.exe
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(SPEEDbit) C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
(I.R.I.S. (Image Recognition Integrated Systems)) C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

==================== Registry (Whitelisted) ==================

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKCU\...\Run: [SPEEDbitVideoAccelerator] - C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe [1517224 2013-07-21] (SPEEDbit)
HKCU\...\Run: [syshost32] - C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe [56320 2013-11-21] (I.R.I.S. (Image Recognition Integrated Systems))
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-12] (Avira Operations GmbH & Co. KG)
HKU\Alle\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Alle\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Alle\...\Policies\system: [DisableLockWorkstation] 0
HKU\Alle\...\Policies\system: [DisableChangePassword] 0
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Olga\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Olga\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKCU - {859D4D00-3C03-4DAD-ACB1-7ACAE0F36667} URL = hxxp://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchterms}&ei=UTF-8&fr=w3i&type=W3i_DS,105,0_0,Search,20120101,16991,0,6,0
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Winsock: Catalog9 01 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 02 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 03 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 04 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 05 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 06 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 07 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 08 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 09 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 10 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 11 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 23 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Tcpip\..\Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: [NameServer]212.23.115.150 212.23.115.132

FireFox:
========
FF ProfilePath: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default
FF SelectedSearchEngine: Search
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @MoneyMillionaire/npdf - C:\ProgramData\Rabatt-Finder\FFExtension20130715013233\plugins\npdf.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF SearchPlugin: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\searchplugins\searchplugins-backup
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\staged
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (MoneyMillionaire extension) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapkompmljjcdangdahmcnicaoianjnf\2.7.0.0_0
CHR Extension: (avast! WebRep) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0
CHR Extension: (RewardsArcade Suite) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM-x32\...\Chrome\Extension: [ielefkgbofdpglioecfjcbikholflklb] - C:\Users\****_89\AppData\Local\RewardsArcadeSuite\1950\Chrome\rewardsarcade-suite.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 RemoteAccess; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S4 SBUpd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe [1097848 2013-02-27] (Speedbit Ltd.)
S4 VideoAcceleratorService; C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe [298152 2013-07-21] (SPEEDbit)
R2 WTGService; C:\Program Files (x86)\XSManager\WTGService.exe [304592 2009-06-22] ()
R2 XS Stick Service; C:\Windows\service4g.exe [125200 2009-05-14] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [117888 2011-02-26] (Mobile Connector)
R3 cmnsusbser; C:\Windows\SysWow64\DRIVERS\cmnsusbser.sys [117888 2008-10-31] (Mobile Connector)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S4 SBUpdd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys [40856 2013-02-27] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3567232 2011-09-09] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 massfilter_hs; system32\drivers\massfilter_hs.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:36 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-23 11:36 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-23 11:36 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-23 11:35 - 2013-11-23 11:56 - 00000000 ____D C:\Qoobox
2013-11-23 11:35 - 2013-11-23 11:54 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:10 - 2013-11-23 11:13 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-22 21:30 - 2013-11-22 21:46 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:29 - 2013-11-23 12:14 - 00015799 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:17 - 2013-11-22 21:28 - 01958070 _____ (Farbar) C:\Users\****_89\Desktop\FRST64.exe
2013-11-22 20:53 - 2013-11-22 21:59 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 20:16 - 2013-11-22 20:18 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 17:50 - 2013-11-23 11:07 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\Olga_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-13 13:17 - 2013-11-23 11:51 - 00002016 _____ C:\Windows\setupact.log
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-10 12:37 - 2013-11-10 12:56 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:03 - 2013-11-10 00:18 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:03 - 2013-11-22 12:05 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-09 20:32 - 2013-11-09 22:16 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:28 - 2013-10-30 15:30 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-29 18:10 - 2013-10-30 00:11 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp

==================== One Month Modified Files and Folders =======

2013-11-23 12:14 - 2013-11-22 21:29 - 00015799 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-23 11:57 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-23 11:57 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:56 - 2013-11-23 11:35 - 00000000 ____D C:\Qoobox
2013-11-23 11:56 - 2010-07-17 19:47 - 12312130 _____ C:\Windows\system32\perfh007.dat
2013-11-23 11:56 - 2010-07-17 19:47 - 03901570 _____ C:\Windows\system32\perfc007.dat
2013-11-23 11:56 - 2009-07-14 06:13 - 00005308 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-23 11:56 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-23 11:55 - 2013-07-15 02:28 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_****_89.job
2013-11-23 11:54 - 2013-11-23 11:35 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:52 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-11-23 11:51 - 2013-11-13 13:17 - 00002016 _____ C:\Windows\setupact.log
2013-11-23 11:51 - 2011-11-07 11:03 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-11-23 11:51 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-23 11:50 - 2013-03-01 00:50 - 01870358 _____ C:\Windows\WindowsUpdate.log
2013-11-23 11:36 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-23 11:32 - 2011-03-03 14:25 - 00000000 ____D C:\Users\****_89\Documents\Youcam
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-23 11:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-11-23 11:15 - 2013-09-17 14:14 - 00000000 ____D C:\AdwCleaner
2013-11-23 11:15 - 2013-08-13 14:45 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch
2013-11-23 11:15 - 2012-10-28 16:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-23 11:13 - 2013-11-23 11:10 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-23 11:07 - 2013-11-22 17:50 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-22 23:57 - 2012-01-22 13:53 - 00000000 ____D C:\Windows\Minidump
2013-11-22 21:59 - 2013-11-22 20:53 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 21:46 - 2013-11-22 21:30 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:28 - 2013-11-22 21:17 - 01958070 _____ (Farbar) C:\Users\****_89\Desktop\FRST64.exe
2013-11-22 20:18 - 2013-11-22 20:16 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 12:05 - 2013-11-09 22:03 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-22 11:18 - 2013-08-09 21:01 - 00003878 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 23:35 - 2011-03-14 13:08 - 00000000 ____D C:\Users\****_89\AppData\Local\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-20 20:44 - 2011-02-23 13:18 - 00000000 ____D C:\Users\****_89\AppData\Local\CrashDumps
2013-11-18 01:13 - 2011-03-05 13:29 - 00000000 ____D C:\Users\****_89\AppData\Roaming\Skype
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-14 12:45 - 2013-09-12 14:32 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 12:43 - 2011-03-23 20:46 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 23:58 - 2013-10-13 20:50 - 00000000 ____D C:\Users\****_89\AppData\Roaming\FreeVideoConverter
2013-11-13 16:13 - 2013-07-19 13:04 - 00000000 ____D C:\Users\****_89\Desktop\stricken
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:17 - 2011-02-22 20:20 - 00000000 ____D C:\Users\****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00003198 _____ C:\Windows\System32\Tasks\HPCeeScheduleFor****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleFor****_89.job
2013-11-10 16:54 - 2013-03-01 01:04 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner
2013-11-10 12:56 - 2013-11-10 12:37 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:18 - 2013-11-10 00:03 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:16 - 2013-11-09 20:32 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\****\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\Gast\Desktop\888casino.lnk
2013-11-04 10:28 - 2013-05-13 19:32 - 00000000 ____D C:\Users\****_89\Desktop\iphone2
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:30 - 2013-10-30 15:28 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-30 15:29 - 2013-03-01 16:46 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner (2)
2013-10-30 00:11 - 2013-10-29 18:10 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp
ZeroAccess:
C:\Users\****_89\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files (x86)\Google\Desktop\Install

Files to move or delete:
====================
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\ProgramData\ism_0_llatsni.pad


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-21 14:25

==================== End Of Log ============================

--- --- ---

Bootsektor · 23.11.2013, 22:03

Hallo lolik89,
das sieht schon besser aus.

Bitte auch hier wieder die Sterne durch den Namen ersetzen der dort stand!
Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
FF SelectedSearchEngine: Search
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\Users\****_89\AppData\Local\Google\Desktop\Install
C:\Program Files (x86)\Google\Desktop\Install
AlternateDataStreams: C:\ProgramData\Temp:436DEE1E
AlternateDataStreams: C:\ProgramData\Temp:6152D44C

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Bitte lade Dir von hier die RemoteAccess.reg Datei herunter und führe sie aus.

Schritt 3
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 5
Starte jetzt noch einmal FRST.

Setze den Haken bei addition.txt und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

lolik89 · 23.11.2013, 23:07

hallo,

ich werde Ihnen Schritt für Schritt die Filelogs schicken
Schritt 1 abgeschlossen hier der Fixlog.

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-11-2013 03
Ran by ****_89 at 2013-11-23 22:51:54 Run:1
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
FF SelectedSearchEngine: Search
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\Users\****_89\AppData\Local\Google\Desktop\Install
C:\Program Files (x86)\Google\Desktop\Install
AlternateDataStreams: C:\ProgramData\Temp:436DEE1E
AlternateDataStreams: C:\ProgramData\Temp:6152D44C
*****************

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Plasmoo => Key deleted successfully.
HKCR\CLSID\Plasmoo => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} => Key deleted successfully.
HKCR\CLSID\{06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{454E7036-ABA9-4012-A867-8FA2A77568A3} => Key deleted successfully.
HKCR\CLSID\{454E7036-ABA9-4012-A867-8FA2A77568A3} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} => Key deleted successfully.
HKCR\CLSID\{ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} => Key not found.
Firefox SelectedSearchEngine deleted successfully.
C:\ProgramData\dsgsdgdsgdsgw1.reg => Moved successfully.
"C:\Users\****_89\AppData\Local\Google\Desktop\Install" => File/Directory not found.
C:\Program Files (x86)\Google\Desktop\Install => Moved successfully.
C:\ProgramData\Temp => ":436DEE1E" ADS removed successfully.
C:\ProgramData\Temp => ":6152D44C" ADS removed successfully.

==== End of Fixlog ====

ich habe versucht Schritt zwei auszuführen, doch wenn ich auf "Ausführen" klicke, erscheint diese Meldung
"Durch das Hinzufügen von Informationen können Werte unbeabsichtigt geändert oder gelöscht werden, so dass Komponenten nicht mehr richtig funktionieren. Wenn Sie der Quelle von C:\Users\****_89\Desktop\RemoteAccess.reg nicht vertrauen, sollten Sie die Informationen nicht zur Registrierung hinzufügen.
Möchten Sie den Vorgang Fortsetzen.

Soll ich auf JA klicken? Habe auf JA geklickt, eine Meldung erschien das es Registriert wurde mehr aber auch nicht.

Jetzt wollte ich ESET Downloaden, wenn ich im Downloadfenster auf Ausführen klicke, erscheint diese Meldung "C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe ist keine zulässige Win32-Anwendung."

Letzte Frage

Ich habe bereits "Malewarebytes" Installiert, wird nur ein Update benötigt, das ich auch gleich machen werde. Muss ich dieses Programm trotzdem noch einmal Downloaden. Ich vermute nicht, sollte ich falsch liegen

sagen Sie mir bitte bescheid.
Danke schön

danke

Bootsektor · 23.11.2013, 23:15

Hallo lolik89,

es ist hier üblich, dass man sich duzt. Ich fühle mich außerdem immer so alt, wenn ich gesiezt werde

Zitat:

ich habe versucht Schritt zwei auszuführen, doch wenn ich auf "Ausführen" klicke, erscheint diese Meldung
"Durch das Hinzufügen von Informationen können Werte unbeabsichtigt geändert oder gelöscht werden, so dass Komponenten nicht mehr richtig funktionieren. Wenn Sie der Quelle von C:\Users\****_89\Desktop\RemoteAccess.reg nicht vertrauen, sollten Sie die Informationen nicht zur Registrierung hinzufügen.
Möchten Sie den Vorgang Fortsetzen.

Ja, fortsetzen.

Zitat:

Letzte Frage Ich habe bereits "Malewarebytes" Installiert, wird nur ein Update benötigt, das ich auch gleich machen werde. Muss ich dieses Programm trotzdem noch einmal Downloaden. Ich vermute nicht, sollte ich falsch liegen sagen Sie mir bitte bescheid.
Danke schön

Nein, dann brauchst du natürlich nur die Datenbank aktualisieren lassen.

lolik89 · 24.11.2013, 00:36

Ok

dan dutse ich dich

ich habe ESET jetzt efolgreich gedownloadet

aber was ist mit Schritt 2 RemoteAccess.reg ich habe auf JA geklickt aber es kam nur eine Meldung das es Registriert sei, das wars auch schon auf dem Desktop ist nichts zu sehen.

Malewarebytes ist gleich fertig mit der Aktualisierung dann schicke ich alle Logifiles

ich habe den Malewarebytes QuickScan gemacht
hier der Bericht

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.23.09

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
****_89 :: ****_89-HP [Administrator]

24.11.2013 00:25:44
mbam-log-2013-11-24 (00-25-44).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 291372
Laufzeit: 5 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Bootsektor · 24.11.2013, 01:26

Zitat:

aber was ist mit Schritt 2 RemoteAccess.reg ich habe auf JA geklickt aber es kam nur eine Meldung das es Registriert sei, das wars auch schon auf dem Desktop ist nichts zu sehen.

Das ist normal, es ist eine .reg Datei, die wird in der Registry registriert. Da merkt man so nicht viel von.

lolik89 · 25.11.2013, 14:05

hallo

ich habe probleme mit dem ESET ich habe wie in der Anleitung beschrieben " Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Setze einen Haken bei "Scan archives".
Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.

so weit bin ich gekommen, doch leider erscheint eine Meldung Unexpected Error 2002
was soll das heißen. Was soll ich jetzt machen?

Gruß
lolik89

hallo,

bitte entschuldige das ich so oft schreibe

aber ich wollte nur mal bescheid sagen das ESET jetzt läuft ist bei 62 %

ich melde mich sobald ESET fertig ist

grüße
lolik89

hallo,

habe wieder eine Viren Meldung erhalten von Avira hier die Meldung: C:\Users\****_89\AppData\Local\...\syshost.exe,'
die ein Virus oder unerwünschtes Programm 'TR/Drop.Necurs.smj'
enthält, wurde verweigert.

Sooo ESET endlich erfolgreich gescannt

hier die Logdatei

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.esets_scanner_update returned -1 esets_gle=36882
esets_scanner_update returned -1 esets_gle=12
esets_scanner_update returned -1 esets_gle=36882
esets_scanner_update returned -1 esets_gle=36882
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=a163ccb7607a3142ab8432367a626541
# engine=16009
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-24 11:04:45
# local_time=2013-11-25 12:04:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1799 16775165 100 94 16148 156009190 8926 0
# compatibility_mode=5893 16776574 100 94 11346728 136964135 0 0
# scanned=59535
# found=1
# cleaned=0
# scan_time=1588
sh=A27C050F78A08E820C9C1A1C5E71220CBE31DE8C ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\ProgramData\njtdfujgahkakwf\main.html"
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=a163ccb7607a3142ab8432367a626541
# engine=16012
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-25 12:20:30
# local_time=2013-11-25 01:20:30 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1799 16775165 100 94 63893 156056935 56671 0
# compatibility_mode=5893 16776574 100 94 11394473 137011880 0 0
# scanned=216360
# found=2
# cleaned=0
# scan_time=5505
sh=A27C050F78A08E820C9C1A1C5E71220CBE31DE8C ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\ProgramData\njtdfujgahkakwf\main.html"
sh=A27C050F78A08E820C9C1A1C5E71220CBE31DE8C ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\Users\All Users\njtdfujgahkakwf\main.html"

gruß
lolik89

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-11-2013 03
Ran by ****_89 at 2013-11-25 13:43:28
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader 9.3 MUI (x32 Version: 9.3.0)
All Slots Casino (x32 Version: 16.9.2.739)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Broadcom 802.11 Wireless LAN Adapter (Version: 4.150.22.0)
Broadcom 802.11 Wireless LAN Adapter (Version: 5.60.350.6)
CCleaner (Version: 3.07)
CyberLink YouCam (x32 Version: 3.0.2511)
D3DX10 (x32 Version: 15.4.2368.0902)
ESU for Microsoft Windows 7 (x32 Version: 1.0.0)
Europa Casino (HKCU)
Fotogalerie (x32 Version: 16.4.3505.0912)
Free Video Converter V 3.2 (x32 Version: 3.2.0.0)
Free YouTube Download version 3.2.9.725 (x32 Version: 3.2.9.725)
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000)
HomeTab 4.7 (x32 Version: 4.7)
HP Advisor (x32 Version: 3.4.10262.3295)
HP Customer Experience Enhancements (x32 Version: 6.0.1.4)
HP Documentation (x32 Version: 1.1.0.0)
HP Power Manager (x32 Version: 1.0.3)
HP Product Detection (x32 Version: 11.14.0001)
HP Quick Launch (x32 Version: 2.1.5)
HP Setup (x32 Version: 8.1.4186.3400)
HP Software Framework (x32 Version: 4.1.8.1)
InstallIQ Updater (x32 Version: 1.4.3.0)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.2.1001)
Java Auto Updater (x32 Version: 2.0.3.1)
Java(TM) 6 Update 24 (x32 Version: 6.0.240)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kingsoft Office 2013 (9.1.0.4058) (x32 Version: 9.1.0.4058)
LabelPrint (x32 Version: 2.5.2907)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MegaCasino (x32)
Mesh Runtime (x32 Version: 15.4.5722.2)
Messenger Companion (x32 Version: 15.4.3502.0922)
MFC RunTime files x64 (Version: 1.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Default Manager (x32 Version: 2.1.55.0)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Movie Maker (x32 Version: 16.4.3505.0912)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Opticon USB Drivers Installer (x32)
Photo Gallery (x32 Version: 16.4.3505.0912)
Power2Go (x32 Version: 6.1.4204)
PowerDirector (x32 Version: 8.0.3003)
PX Profile Update (x32 Version: 1.00.1.)
Realtek Ethernet Controller Driver For Windows 7 (x32 Version: 7.21.531.2010)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6066)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30105)
Recovery Manager (x32 Version: 5.5.3023)
RtVOsd (Version: 1.0.3)
Screenshot Captor 4.7.2 (x32)
Skype™ 4.2 (x32 Version: 4.2.152)
SpeedBit Video Accelerator (x32 Version: 3380(build_3064))
Synaptics Pointing Device Driver (Version: 15.0.17.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
Win7codecs (x32 Version: 2.7.8)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
XSManager (x32 Version: 3.0)
Youtube Downloader HD v. 2.9.8.2 (x32)

==================== Restore Points  =========================

25-10-2013 17:19:54 Geplanter Prüfpunkt
02-11-2013 12:32:13 Geplanter Prüfpunkt
09-11-2013 22:51:03 Geplanter Prüfpunkt
13-11-2013 12:09:38 Free System Utilities 13.11.2013 13:09:35
14-11-2013 11:42:56 Windows Update
22-11-2013 10:13:46 Free System Utilities 22.11.2013 11:13:42

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {119588B2-965C-4F59-A003-1E1479A67FF6} - \PC SpeedUp Service Deactivator No Task File
Task: {3330CEE4-6079-4BB7-8DF1-DACCAFC3DA19} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe
Task: {405AE1BB-F800-43D9-99F9-716B2301D523} - System32\Tasks\{3B7437C0-0938-4139-B271-2CCD0767EC72} => C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe [2013-09-12] (Avira Operations GmbH & Co. KG)
Task: {422FF1B3-9127-440A-90A2-87CE18D6283D} - System32\Tasks\{76B14BB9-692F-454D-BFF4-8E3D7F285465} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {4C28080A-B1C7-483D-942C-FCEF805F42FE} - System32\Tasks\{8CB6939A-AAD3-4295-AA3A-7F27278CAAE4} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {52984580-286D-4926-B3D7-7A1B8FE7F12E} - \DSite No Task File
Task: {596A8273-E180-4D22-85FE-819CB85682D3} - System32\Tasks\Freemium1ClickMaint => C:\Program Files (x86)\Covus Freemium\Free System Utilities\1Click.exe [2013-05-29] ()
Task: {5ED8D849-752E-4680-A253-FAF6CB1EB13C} - System32\Tasks\HPCeeScheduleFor****_89 => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05] (Hewlett-Packard)
Task: {5F7CA21D-9032-48C3-B0CB-80248466CEBB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {60B9E12D-3234-47A4-8BE2-6BB302776F8E} - System32\Tasks\{5E5F1FD0-E38A-4A28-81BB-A565F5C4F3B0} => Firefox.exe hxxp://ui.skype.com/ui/0/5.1.0.112.321/en/abandoninstall?page=tsMain&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled
Task: {65766991-04EB-4022-9124-1E16A7E28F43} - \Browser Updater\Browser Updater No Task File
Task: {6706C338-1E7B-45D3-9F88-630465EB3591} - \ProtectedSearch\Protected Search No Task File
Task: {7F950BC4-0167-490C-981C-6B0AF89FBBC6} - System32\Tasks\RecoveryCDWin7 => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {85285CD2-B3BE-41DD-B2FC-81348F083E45} - System32\Tasks\WpsUpdateTask_****_89 => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe [2013-06-03] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {926625A3-F327-4250-A048-4C3484D7EC84} - System32\Tasks\{D09D8BEC-DE8E-45FB-87EF-5CB5520A7B4A} => C:\Program Files (x86)\XSManager\XSManager.exe [2009-06-22] (WebToGo Mobiles Internet GmbH)
Task: {934E2C73-E174-49EC-9158-FC0E2A67A909} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {93ADE9F1-3CA8-49C2-91FC-3E2B4FB01C6E} - System32\Tasks\{75FCD01D-66C3-47DE-BD40-09E43A3240A4} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {BE2F6E93-419B-472A-B8A4-72A234C1E88D} - System32\Tasks\{06E93EC3-461D-42D7-A979-E389E07DB3F9} => C:\Users\****_89\Desktop\FreeTaskManager.exe
Task: {BEC474AA-4140-4BAC-83FA-78C091F9D59E} - System32\Tasks\{7C5E584F-92B6-4F15-A0E7-0BBCE120B1A8} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {C469C1E1-E4B0-4DE8-A61E-B2D349C7ABCF} - System32\Tasks\{1BF0CDFE-DDCC-4BA6-B949-A39B754FB92E} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {D3DD1F96-6DA2-4BC5-A658-682869AC3204} - System32\Tasks\RDReminder => C:\Program Files (x86)\Dll-Files.com
Task: {EE63D918-F49C-444A-BA3B-8D438F92E4D3} - System32\Tasks\{7E7C7816-0447-4374-9B54-FDF6E81FE2AB} => C:\Windows\System32\fsquirt.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\HPCeeScheduleFor****_89.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\WpsUpdateTask_****_89.job => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe

==================== Loaded Modules (whitelisted) =============

2013-07-18 10:37 - 2013-07-17 19:40 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-01-10 13:40 - 2013-01-10 13:40 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\9e5dc5d1c75de12100f8c1d8c65de002\IsdiInterop.ni.dll
2010-09-19 06:45 - 2010-04-13 08:52 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00368640 ____N () C:\Program Files (x86)\XSManager\WtgCore.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgBluetooth.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00065536 ____N () C:\Program Files (x86)\XSManager\WtgDialup.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00204800 ____N () C:\Program Files (x86)\XSManager\WtgUtil.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00086016 ____N () C:\Program Files (x86)\XSManager\WtgPorts.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00102400 ____N () C:\Program Files (x86)\XSManager\WtgDatabase.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgDetection.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00045056 ____N () C:\Program Files (x86)\XSManager\WtgDriverInstall.dll
2011-11-29 00:15 - 2009-06-22 16:09 - 00860160 ____N () C:\Program Files (x86)\XSManager\4GSystems_OneClickAssistantGer.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00180224 ____N () C:\Program Files (x86)\XSManager\WTGSMSPCClient.Dll
2011-11-29 00:15 - 2009-06-22 16:10 - 00016384 ____N () C:\Program Files (x86)\XSManager\4GSystems_WTGSMSPCClientGer.dll
2011-11-29 00:15 - 2009-06-22 16:08 - 00024576 ____N () C:\Program Files (x86)\XSManager\WTGDriverInstallX.Dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/25/2013 01:34:03 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/25/2013 11:38:36 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (11/25/2013 11:38:10 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535

Error: (11/25/2013 11:38:10 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 
%%-2140993535

Error: (11/25/2013 11:38:10 AM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/25/2013 11:37:38 AM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/25/2013 11:37:31 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535


Microsoft Office Sessions:
=========================
Error: (11/25/2013 01:34:03 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/25/2013 11:38:36 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Users\****_89\Desktop\esetsmartinstaller_enu.exe

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Users\****_89\Desktop\esetsmartinstaller_enu.exe

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Users\****_89\Desktop\esetsmartinstaller_enu.exe

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


CodeIntegrity Errors:
===================================
  Date: 2013-11-23 11:49:23.689
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-11-23 11:49:23.579
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 46%
Total physical RAM: 3893.86 MB
Available physical RAM: 2098.41 MB
Total Pagefile: 7785.86 MB
Available Pagefile: 5713.16 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:281.96 GB) (Free:195.52 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:15.84 GB) (Free:2.28 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 91CA769B)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)

==================== End Of Log ============================

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-11-2013 03
Ran by ****_89 (administrator) on ****_89-HP on 25-11-2013 13:42:05
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(SPEEDbit) C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\System32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(4G Systems GmbH & Co. KG) C:\Windows\starter4g.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(WebToGo Mobiles Internet GmbH) C:\Program Files (x86)\XSManager\XSManager.exe
() C:\Program Files (x86)\XSManager\WTGService.exe
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe
(Avira Operations GmbH & Co. KG) C:\ProgramData\Avira\AntiVir Desktop\TEMP\SELFUPDATE\update.exe
(Avira Operations GmbH & Co. KG) C:\ProgramData\Avira\AntiVir Desktop\TEMP\SELFUPDATE\updrgui.exe

==================== Registry (Whitelisted) ==================

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKCU\...\Run: [SPEEDbitVideoAccelerator] - C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe [1517224 2013-07-21] (SPEEDbit)
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-12] (Avira Operations GmbH & Co. KG)
HKU\Alle\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Alle\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Alle\...\Policies\system: [DisableLockWorkstation] 0
HKU\Alle\...\Policies\system: [DisableChangePassword] 0
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Olga\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Olga\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = 
SearchScopes: HKCU - {859D4D00-3C03-4DAD-ACB1-7ACAE0F36667} URL = 
SearchScopes: HKCU - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = 
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Winsock: Catalog9 01 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 02 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 03 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 04 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 05 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 06 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 07 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 08 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 09 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 10 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 11 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 23 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Tcpip\..\Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: [NameServer]212.23.115.132 212.23.115.148

FireFox:
========
FF ProfilePath: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @MoneyMillionaire/npdf - C:\ProgramData\Rabatt-Finder\FFExtension20130715013233\plugins\npdf.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF SearchPlugin: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\searchplugins\searchplugins-backup
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\staged
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (MoneyMillionaire extension) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapkompmljjcdangdahmcnicaoianjnf\2.7.0.0_0
CHR Extension: (avast! WebRep) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0
CHR Extension: (RewardsArcade Suite) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM-x32\...\Chrome\Extension: [ielefkgbofdpglioecfjcbikholflklb] - C:\Users\****_89\AppData\Local\RewardsArcadeSuite\1950\Chrome\rewardsarcade-suite.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 SBUpd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe [1097848 2013-02-27] (Speedbit Ltd.)
S4 VideoAcceleratorService; C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe [298152 2013-07-21] (SPEEDbit)
R2 WTGService; C:\Program Files (x86)\XSManager\WTGService.exe [304592 2009-06-22] ()
R2 XS Stick Service; C:\Windows\service4g.exe [125200 2009-05-14] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [117888 2011-02-26] (Mobile Connector)
R3 cmnsusbser; C:\Windows\SysWow64\DRIVERS\cmnsusbser.sys [117888 2008-10-31] (Mobile Connector)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S4 SBUpdd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys [40856 2013-02-27] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3567232 2011-09-09] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 massfilter_hs; system32\drivers\massfilter_hs.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-25 11:45 - 2013-11-25 11:45 - 00000149 _____ C:\Users\****_89\Desktop\virsu gefunden.txt
2013-11-25 10:43 - 2013-11-25 10:43 - 00003288 ____N C:\bootsqm.dat
2013-11-23 23:39 - 2013-11-23 23:39 - 00000000 ____D C:\Program Files (x86)\ESET
2013-11-23 23:29 - 2013-11-23 23:39 - 02347384 _____ (ESET) C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe
2013-11-23 22:58 - 2013-11-23 23:18 - 00035780 _____ C:\Users\****_89\Desktop\RemoteAccess.reg
2013-11-23 22:44 - 2013-11-25 13:42 - 00000000 ____D C:\Users\****_89\Desktop\FRST64 Dateien
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:36 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-23 11:36 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-23 11:36 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-23 11:35 - 2013-11-23 11:56 - 00000000 ____D C:\Qoobox
2013-11-23 11:35 - 2013-11-23 11:54 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:10 - 2013-11-23 11:13 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-22 21:30 - 2013-11-22 21:46 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 20:53 - 2013-11-22 21:59 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 20:16 - 2013-11-22 20:18 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 17:50 - 2013-11-23 11:07 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-21 23:36 - 2013-11-25 11:46 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-13 13:17 - 2013-11-25 11:36 - 00002296 _____ C:\Windows\setupact.log
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-10 12:37 - 2013-11-10 12:56 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:03 - 2013-11-10 00:18 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:03 - 2013-11-22 12:05 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-09 20:32 - 2013-11-09 22:16 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:28 - 2013-10-30 15:30 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-29 18:10 - 2013-10-30 00:11 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp

==================== One Month Modified Files and Folders =======

2013-11-25 13:42 - 2013-11-23 22:44 - 00000000 ____D C:\Users\****_89\Desktop\FRST64 Dateien
2013-11-25 13:15 - 2012-10-28 16:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-25 12:55 - 2013-07-15 02:28 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_****_89.job
2013-11-25 12:33 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-11-25 11:46 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-25 11:45 - 2013-11-25 11:45 - 00000149 _____ C:\Users\****_89\Desktop\virsu gefunden.txt
2013-11-25 11:43 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-25 11:43 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-25 11:41 - 2010-07-17 19:47 - 12386990 _____ C:\Windows\system32\perfh007.dat
2013-11-25 11:41 - 2010-07-17 19:47 - 03926150 _____ C:\Windows\system32\perfc007.dat
2013-11-25 11:41 - 2009-07-14 06:13 - 00005498 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-25 11:37 - 2011-11-07 11:03 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-11-25 11:36 - 2013-11-13 13:17 - 00002296 _____ C:\Windows\setupact.log
2013-11-25 11:36 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-25 10:43 - 2013-11-25 10:43 - 00003288 ____N C:\bootsqm.dat
2013-11-25 01:06 - 2013-03-01 00:50 - 01913264 _____ C:\Windows\WindowsUpdate.log
2013-11-24 21:04 - 2013-07-19 13:04 - 00000000 ____D C:\Users\****_89\Desktop\stricken
2013-11-23 23:39 - 2013-11-23 23:39 - 00000000 ____D C:\Program Files (x86)\ESET
2013-11-23 23:39 - 2013-11-23 23:29 - 02347384 _____ (ESET) C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe
2013-11-23 23:18 - 2013-11-23 22:58 - 00035780 _____ C:\Users\****_89\Desktop\RemoteAccess.reg
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:56 - 2013-11-23 11:35 - 00000000 ____D C:\Qoobox
2013-11-23 11:56 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-23 11:54 - 2013-11-23 11:35 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:52 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-11-23 11:36 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-23 11:32 - 2011-03-03 14:25 - 00000000 ____D C:\Users\****_89\Documents\Youcam
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-23 11:15 - 2013-09-17 14:14 - 00000000 ____D C:\AdwCleaner
2013-11-23 11:15 - 2013-08-13 14:45 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch
2013-11-23 11:13 - 2013-11-23 11:10 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-23 11:07 - 2013-11-22 17:50 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-22 23:57 - 2012-01-22 13:53 - 00000000 ____D C:\Windows\Minidump
2013-11-22 21:59 - 2013-11-22 20:53 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 21:46 - 2013-11-22 21:30 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 20:18 - 2013-11-22 20:16 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 12:05 - 2013-11-09 22:03 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-22 11:18 - 2013-08-09 21:01 - 00003878 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 23:35 - 2011-03-14 13:08 - 00000000 ____D C:\Users\****_89\AppData\Local\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-20 20:44 - 2011-02-23 13:18 - 00000000 ____D C:\Users\****_89\AppData\Local\CrashDumps
2013-11-18 01:13 - 2011-03-05 13:29 - 00000000 ____D C:\Users\****_89\AppData\Roaming\Skype
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-14 12:45 - 2013-09-12 14:32 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 12:43 - 2011-03-23 20:46 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 23:58 - 2013-10-13 20:50 - 00000000 ____D C:\Users\****_89\AppData\Roaming\FreeVideoConverter
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:17 - 2011-02-22 20:20 - 00000000 ____D C:\Users\****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00003198 _____ C:\Windows\System32\Tasks\HPCeeScheduleFor****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleFor****_89.job
2013-11-10 16:54 - 2013-03-01 01:04 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner
2013-11-10 12:56 - 2013-11-10 12:37 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:18 - 2013-11-10 00:03 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:16 - 2013-11-09 20:32 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\****\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\Gast\Desktop\888casino.lnk
2013-11-04 10:28 - 2013-05-13 19:32 - 00000000 ____D C:\Users\****_89\Desktop\iphone2
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:30 - 2013-10-30 15:28 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-30 15:29 - 2013-03-01 16:46 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner (2)
2013-10-30 00:11 - 2013-10-29 18:10 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
ZeroAccess:
C:\Users\****_89\AppData\Local\Google\Desktop\Install

Files to move or delete:
====================
C:\ProgramData\ism_0_llatsni.pad


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-21 14:25

==================== End Of Log ============================

--- --- ---

--- --- ---

Bootsektor · 25.11.2013, 17:32

Hallo lolik89,
schön, dass ESET doch noch funktioniert hat.

Zitat:

habe wieder eine Viren Meldung erhalten von Avira hier die Meldung: C:\Users\****_89\AppData\Local\...\syshost.exe,'
die ein Virus oder unerwünschtes Programm 'TR/Drop.Necurs.smj'
enthält, wurde verweigert.

Kam diese Meldung vor oder nach dem Scan mit FRST? Falls sie danach kam, mache bitte einen neuen Scan mit FRST.

lolik89 · 25.11.2013, 21:30

hallo,
die Meldung kam vor dem scan mit FRST

gruß
lolik89

hallo,

was muss ich weiter machen

ich habe alle schritte soweit abgeschlossen.

Liebe Grüße
lolik89

AntiVir benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ

Log-Analyse und Auswertung: AntiVir benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ