Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Avira findet malware und exploit

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.11.2013, 13:35   #1
Buckaroo
 
Avira findet malware und exploit - Standard

Avira findet malware und exploit



Hallo.
Normaler Weise hab ich bei Virenbefall bisher immer das System neu aufgesetzt, Aber auf meinem Netbook ist soviel drauf, da wäre ich über eure Hilfe dankbar, so fern sich das Problem auch anders lösen lässt.
Es handelt sich um nen Acer Netbook mit Win XP.
Es waren 22 Funde, EXP/CVE-2013-2423.J und ADWARE/Downware.AA.3

Avira Log:
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 23. November 2013  10:01


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : NETBOOK

Versionsinformationen:
BUILD.DAT      : 14.0.1.719     55392 Bytes  31.10.2013 19:25:00
AVSCAN.EXE     : 14.0.1.645   1030712 Bytes  19.11.2013 12:56:15
AVSCANRC.DLL   : 14.0.1.641     62008 Bytes  19.11.2013 12:56:16
LUKE.DLL       : 14.0.1.641     65080 Bytes  19.11.2013 12:57:24
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  19.11.2013 12:56:16
AVREG.DLL      : 14.0.1.641    250424 Bytes  19.11.2013 12:56:12
avlode.dll     : 14.0.1.681    517176 Bytes  19.11.2013 12:56:09
avlode.rdf     : 13.0.1.48      27867 Bytes  13.11.2013 14:40:52
VBASE000.VDF   : 7.11.70.0   66736640 Bytes    4.4.2013 13:49:55
VBASE001.VDF   : 7.11.74.226  2201600 Bytes   30.4.2013 10:41:06
VBASE002.VDF   : 7.11.80.60   2751488 Bytes   28.5.2013 11:44:49
VBASE003.VDF   : 7.11.85.214  2162688 Bytes   21.6.2013 07:04:54
VBASE004.VDF   : 7.11.91.176  3903488 Bytes   23.7.2013 08:47:09
VBASE005.VDF   : 7.11.98.186  6822912 Bytes   29.8.2013 19:17:51
VBASE006.VDF   : 7.11.103.230  2293248 Bytes   24.9.2013 11:42:05
VBASE007.VDF   : 7.11.111.18  3598336 Bytes   6.11.2013 17:47:18
VBASE008.VDF   : 7.11.111.19     2048 Bytes   6.11.2013 17:47:19
VBASE009.VDF   : 7.11.111.20     2048 Bytes   6.11.2013 17:47:19
VBASE010.VDF   : 7.11.111.21     2048 Bytes   6.11.2013 17:47:19
VBASE011.VDF   : 7.11.111.22     2048 Bytes   6.11.2013 17:47:19
VBASE012.VDF   : 7.11.111.23     2048 Bytes   6.11.2013 17:47:19
VBASE013.VDF   : 7.11.111.150   168448 Bytes   7.11.2013 14:41:25
VBASE014.VDF   : 7.11.112.47   247808 Bytes   8.11.2013 14:41:26
VBASE015.VDF   : 7.11.112.139   323584 Bytes  11.11.2013 13:55:29
VBASE016.VDF   : 7.11.113.39   221696 Bytes  13.11.2013 14:40:48
VBASE017.VDF   : 7.11.113.149   246272 Bytes  15.11.2013 14:32:44
VBASE018.VDF   : 7.11.113.243   220160 Bytes  17.11.2013 13:05:48
VBASE019.VDF   : 7.11.114.89   262144 Bytes  19.11.2013 12:55:17
VBASE020.VDF   : 7.11.114.157   190976 Bytes  20.11.2013 18:49:38
VBASE021.VDF   : 7.11.114.229   136192 Bytes  21.11.2013 07:28:40
VBASE022.VDF   : 7.11.114.230     2048 Bytes  21.11.2013 07:28:40
VBASE023.VDF   : 7.11.114.231     2048 Bytes  21.11.2013 07:28:41
VBASE024.VDF   : 7.11.114.232     2048 Bytes  21.11.2013 07:28:41
VBASE025.VDF   : 7.11.114.233     2048 Bytes  21.11.2013 07:28:41
VBASE026.VDF   : 7.11.114.234     2048 Bytes  21.11.2013 07:28:41
VBASE027.VDF   : 7.11.114.235     2048 Bytes  21.11.2013 07:28:41
VBASE028.VDF   : 7.11.114.236     2048 Bytes  21.11.2013 07:28:42
VBASE029.VDF   : 7.11.114.237     2048 Bytes  21.11.2013 07:28:42
VBASE030.VDF   : 7.11.114.238     2048 Bytes  21.11.2013 07:28:42
VBASE031.VDF   : 7.11.115.42   297984 Bytes  22.11.2013 07:28:43
Engineversion  : 8.2.12.150
AEVDF.DLL      : 8.1.3.4       102774 Bytes   14.6.2013 07:31:02
AESCRIPT.DLL   : 8.1.4.170     516478 Bytes  23.11.2013 07:28:53
AESCN.DLL      : 8.1.10.4      131446 Bytes   27.3.2013 07:19:14
AESBX.DLL      : 8.2.16.26    1245560 Bytes   26.8.2013 07:38:46
AERDL.DLL      : 8.2.0.128     688504 Bytes   14.6.2013 07:31:01
AEPACK.DLL     : 8.3.3.4       758136 Bytes  22.10.2013 06:19:38
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes    8.8.2013 21:05:18
AEHEUR.DLL     : 8.1.4.774    6263162 Bytes  23.11.2013 07:28:52
AEHELP.DLL     : 8.1.27.10     266618 Bytes  23.11.2013 07:28:44
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 14:40:51
AEEXP.DLL      : 8.4.1.114     381304 Bytes  23.11.2013 07:28:54
AEEMU.DLL      : 8.1.3.2       393587 Bytes   19.9.2012 13:42:55
AECORE.DLL     : 8.1.32.2      201081 Bytes   9.11.2013 14:41:29
AEBB.DLL       : 8.1.1.4        53619 Bytes   5.11.2012 14:00:38
AVWINLL.DLL    : 14.0.1.641     23608 Bytes  19.11.2013 12:55:09
AVPREF.DLL     : 14.0.1.641     48696 Bytes  19.11.2013 12:56:11
AVREP.DLL      : 14.0.1.641    175672 Bytes  19.11.2013 12:56:13
AVARKT.DLL     : 14.0.1.641    257080 Bytes  19.11.2013 12:55:33
AVEVTLOG.DLL   : 14.0.1.641    165944 Bytes  19.11.2013 12:55:58
SQLITE3.DLL    : 3.7.0.1       397088 Bytes   19.9.2012 17:17:40
AVSMTP.DLL     : 14.0.1.641     60472 Bytes  19.11.2013 12:56:20
NETNT.DLL      : 14.0.1.641     13368 Bytes  19.11.2013 12:57:26
RCIMAGE.DLL    : 14.0.1.641   4786744 Bytes  19.11.2013 12:55:10
RCTEXT.DLL     : 14.0.1.641     67128 Bytes  19.11.2013 12:55:10

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 23. November 2013  10:01

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CMUpdater.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinTVTray.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIMain.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupClient-ox.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'M3000Mnt.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iaanotif.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupService-ox.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HauppaugeTVServer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1992' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ASUS M4A78 PRO user guide provided through bedienungsanleitung-pdf.com.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Downware.AA.3
    [0] Archivtyp: Inno Setup
    --> C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\avg_free_x86_all_2012_1901a4695.exe
        [1] Archivtyp: 7-Zip SFX (self extracting)
      --> basex.cab
          [2] Archivtyp: CAB (Microsoft)
        --> C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
            [3] Archivtyp: ZIP
          --> hw.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Rhino.W
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Klaslod.N
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest010.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Rhino.BA
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest011.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.O
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest012.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AR
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest013.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.IZ
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest014.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AS
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest015.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B2.Gen
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest016.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.IG
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest017.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.AI
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest02.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AT
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest03.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AV
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest05.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AU
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest06.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AW
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest07.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.UR
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest08.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AX
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Smallest09.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.M
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> SystemClass.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.I
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Turbo1.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.I
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> Turbo2.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '58413d5e.qua' verschoben!
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ASUS M4A78 PRO user guide provided through bedienungsanleitung-pdf.com.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Downware.AA.3
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40f41296.qua' verschoben!


Ende des Suchlaufs: Samstag, 23. November 2013  13:00
Benötigte Zeit:  2:35:24 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  11004 Verzeichnisse wurden überprüft
 1050495 Dateien wurden geprüft
     22 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1050473 Dateien ohne Befall
   8610 Archive wurden durchsucht
     20 Warnungen
      2 Hinweise
 395762 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Ich freue mich auf komepetente Hilfe.
Grüße,
Holger

/edit:
1. defogger disable ausgeführt.
2. farbar mit additon:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-11-2013 01
Ran by Master (administrator) on NETBOOK on 23-11-2013 13:47:45
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Hauppauge Computer Works) C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Ocster Backup\bin\backupService-ox.exe
(Acer Incorporated) C:\Programme\Acer\Acer VCM\RS_Service.exe
(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
() C:\Programme\Join Air\AssistantServices.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\WINDOWS\WebCam\M3000\M3000Mnt.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\Ocster Backup\bin\backupClient-ox.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
() C:\Programme\Join Air\UIExec.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() C:\Programme\Join Air\UIMain.exe
(Hauppauge Computer Works, Inc.) C:\Programme\WinTV\WinTV7\WinTVTray.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
() C:\Programme\Join Air\CMUpdater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avcenter.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-04-15] (Intel Corporation)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe [53248 2006-01-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-12-30] (Dritek System Inc.)
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\imjp8_1\imjpmig.exe [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [M3000Mnt] - Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\Pac7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-03-13] (RealNetworks, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Ocster Backup] - C:\Programme\Ocster Backup\bin\backupClient-ox.exe [310728 2013-03-28] ()
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [138072 2010-04-27] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_9_900_117_Plugin.exe -update plugin [829832 2013-10-09] (Adobe Systems Incorporated)
MountPoints2: {9af84ff4-33a8-11e1-9e27-d3bf69ea0f4c} - D:\Setup.exe
MountPoints2: {a0c2ba78-1510-11e2-9e7b-00235a63a813} - D:\Startme.exe
HKU\Administrator\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
ShortcutTarget: AutoStart IR.lnk -> C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status.lnk
ShortcutTarget: WinTV Recording Status.lnk -> C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0609&m=aspire_one
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKCU - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{DF6DD764-ED81-4D6C-86DA-0588D9102B68}: [NameServer]139.7.30.126 139.7.30.125

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\user.js
FF Homepage: hxxp://www.fiat-uno-ig.de/forum/index.php?page=Portal&5396e492
FF NetworkProxy: "ftp", "108.61.89.152"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "108.61.89.152"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "108.61.89.152"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "108.61.89.152"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.709 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\delta.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2)
FF Extension: google - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\google@hitachi.com.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF Extension: DVDVideoSoft Menu - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: dta - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\WINDOWS\system32\5064
FF Extension: Java String Helper - C:\WINDOWS\system32\5064
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Programme\AVG\AVG2012\Firefox4\
FF Extension: AVG Safe Search - C:\Programme\AVG\AVG2012\Firefox4\
FF HKLM\...\Firefox\Extensions: [{F53C93F1-07D5-430c-86D4-C9531B27DFAF}] - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF Extension: AVG Do Not Track - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\WINDOWS\system32\5064
FF Extension: Java String Helper - C:\WINDOWS\system32\5064

========================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-12-28] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AVGIDSAgent; C:\Programme\AVG\AVG2012\AVGIDSAgent.exe [5174392 2012-11-02] (AVG Technologies CZ, s.r.o.)
S4 avgwd; C:\Programme\AVG\AVG2012\avgwdsvc.exe [193288 2012-02-14] (AVG Technologies CZ, s.r.o.)
S2 gupdate1ca1f35afa30b4a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-30] (Google)
R2 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-04-15] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ocster_backup; c:\Programme\Ocster Backup\bin\backupService-ox.exe [19400 2013-03-28] ()
R2 RS_Service; C:\Programme\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [247152 2010-04-27] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1585728 2009-09-30] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 DritekPortIO; C:\Programme\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-08-03] ()
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 M3000Srv; C:\Windows\System32\Drivers\M3000KNT.sys [145408 2009-01-02] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [160256 2008-11-21] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerflt.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltj.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 int15.sys; \??\c:\acernb\int15.sys [x]
S3 Rts516xIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 USBCCID; system32\DRIVERS\Rts5161ccid.sys [x]
U1 WS2IFSL; 
S3 xcpip; \SystemRoot\system32\drivers\xcpip.sys [x]
S3 xpsec; \SystemRoot\system32\drivers\xpsec.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-16 09:25 - 2013-11-18 12:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 18:02 - 2013-11-14 12:46 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-13 18:01 - 2013-11-14 12:46 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:23 - 2013-11-03 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2011-01-13 12:43 - 00118849 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 16:22 - 2011-01-07 16:31 - 00323640 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 16:22 - 2009-08-12 11:37 - 00038672 _____ (PCTV Systems S.à r.l.) C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 16:22 - 2009-02-16 23:09 - 00831554 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 16:22 - 2009-01-28 11:52 - 00142337 _____ C:\WINDOWS\system32\Wait.exe
2013-11-03 16:22 - 2006-10-10 17:47 - 00036921 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 16:21 - 2011-12-12 17:19 - 00016000 ____R (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcw95rc.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2013-11-03 15:54 - 2013-11-03 16:21 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 15:53 - 2013-11-03 16:25 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:40 - 2013-11-03 15:52 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 20:40 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95bda.sys
2013-11-02 20:40 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95rc.sys
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-02 01:15 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-02 01:15 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-02 01:15 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-02 01:15 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-02 01:15 - 2013-10-08 07:29 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-02 01:14 - 2013-11-02 01:15 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7

==================== One Month Modified Files and Folders =======

2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-23 13:45 - 2009-06-15 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Master
2013-11-23 13:41 - 2009-08-17 13:55 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-23 13:13 - 2013-06-01 08:49 - 00000270 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-11-23 13:09 - 2012-04-09 13:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-23 12:36 - 2011-08-20 09:13 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-23 11:09 - 2009-08-17 13:23 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-11-23 10:01 - 2009-01-20 04:21 - 00000000 ____D C:\WINDOWS\Registration
2013-11-23 09:41 - 2009-08-17 13:55 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-23 08:42 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Eigene Dateien\Eigene Musik
2013-11-23 08:33 - 2009-01-20 04:22 - 02046152 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-23 08:26 - 2010-04-28 19:38 - 00000410 _____ C:\WINDOWS\Tasks\MAGIX Treiberinstallation.job
2013-11-23 08:26 - 2010-04-25 11:31 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-11-23 08:26 - 2009-01-20 04:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-23 08:26 - 2009-01-20 04:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-23 08:25 - 2009-01-20 13:08 - 00012640 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-23 08:25 - 2009-01-20 04:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-21 12:45 - 2009-11-29 08:07 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-21 12:45 - 2009-06-15 19:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Master\ntuser.ini
2013-11-21 12:45 - 2009-01-20 04:26 - 00032470 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-20 22:30 - 2011-09-24 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\TS3Client
2013-11-20 15:03 - 2012-05-06 11:52 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 13:57 - 2012-12-26 10:57 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-18 12:46 - 2013-11-16 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-18 12:46 - 2009-01-20 04:18 - 00000000 ___RD C:\Programme
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-15 11:08 - 2009-09-01 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-15 11:07 - 2012-02-10 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:46 - 2013-11-13 18:02 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-14 12:46 - 2013-11-13 18:01 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00190917 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00097526 _____ C:\WINDOWS\ocgen.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00073129 _____ C:\WINDOWS\tsoc.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00063977 _____ C:\WINDOWS\comsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00038788 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00030691 _____ C:\WINDOWS\iis6.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00014920 _____ C:\WINDOWS\updspapi.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00010602 _____ C:\WINDOWS\ocmsn.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00009579 _____ C:\WINDOWS\msgsocm.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 12:46 - 2013-06-09 07:48 - 00150144 _____ C:\WINDOWS\setupapi.log
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 12:45 - 2013-11-13 18:01 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-14 12:45 - 2013-11-13 18:01 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-14 12:44 - 2013-07-19 08:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 12:38 - 2009-06-18 08:36 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:35 - 2011-09-24 21:31 - 00000000 ____D C:\Programme\TeamSpeak 3 Client
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-09 18:33 - 2012-02-07 07:32 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Eigene Dateien\ADAC
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-04 19:20 - 2012-01-08 23:47 - 1063243776 _____ C:\WINDOWS\MEMORY.DMP
2013-11-04 19:20 - 2010-06-06 17:08 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:25 - 2013-11-03 15:53 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:24 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:24 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2009-09-29 21:16 - 00037621 _____ C:\WINDOWS\Irremote.ini
2013-11-03 16:23 - 2009-09-29 21:15 - 00000135 _____ C:\WINDOWS\ODBC.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00004161 _____ C:\WINDOWS\ODBCINST.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2009-01-20 05:13 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-03 16:22 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-03 16:21 - 2013-11-03 15:54 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 16:21 - 2013-06-13 13:17 - 00000041 _____ C:\WINDOWS\setupact.log
2013-11-03 15:52 - 2013-11-02 20:40 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:42 - 2009-09-29 21:17 - 00000000 ____D C:\Programme\vtplus
2013-11-02 20:42 - 2009-09-29 21:16 - 00000000 ____D C:\WINDOWS\system32\hauppauge
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:41 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü\Programme
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-02 01:15 - 2013-11-02 01:14 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-11-02 01:15 - 2009-06-15 20:41 - 00000000 ____D C:\Programme\Java
2013-11-02 01:13 - 2009-01-20 04:18 - 01054666 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-01 22:31 - 2010-04-25 11:31 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Master\tsMS.reg


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Neuer Benutzer\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Temp\RtkBtMnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 23-11-2013 01
Ran by Master at 2013-11-23 13:51:32
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG Anti-Virus Free Edition 2012 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Acer eRecovery Management (Version: 4.00.3002)
Acer Product Registration (Version: 3.0.0.10)
Acer ScreenSaver (Version: 1.01.0110)
Acer VCM (Version: 4.00.3004)
Adobe Flash Player 10 ActiveX (Version: 10.0.12.36)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.30)
Audiograbber 1.83 SE  (Version: 1.83 SE )
AVG 2012 (Version: 12.0.1901)
AVG 2012 (Version: 12.0.1913)
AVG 2012 (Version: 12.0.2178)
AVG 2012 (Version: 12.0.2180)
AVG 2012 (Version: 12.0.2193)
AVG 2012 (Version: 12.0.2195)
AVG 2012 (Version: 12.0.2197)
AVG 2012 (Version: 12.0.2221)
AVG 2012 (Version: 2012.1.2240)
Avira Free Antivirus (Version: 14.0.1.719)
Bluetooth Stack for Windows by Toshiba (Version: v5.10.04)
BlueVoda Website Builder 11.4G
Broadcom Driver v4.170.25.12_Foxconn Installation Program (Version: 4.170.25.12)
BuddyW 1.1.10
CCleaner (Version: 3.10)
CDBurnerXP (Version: 4.5.1.3868)
Choice Guard (Version: 1.2.87.0)
DivX Converter (Version: 7.1.0)
DivX Version Checker (Version: 7.1.0.2)
DivX-Setup (Version: 2.6.1.24)
EPSON Scan
EPSON-Drucker-Software
FMS
Free Audio CD Burner version 1.4.7
Free Audio Dub version 1.7.9.908 (Version: 1.7.9.908)
Free FLV Converter V 6.7.4 (Version: 6.7.4.0)
Free Studio version 4.2
Free YouTube to MP3 Converter version 3.12.16.1030 (Version: 3.12.16.1030)
GIMP 2.6.8
Gitarrero Beginner 1.3 Demo (Version: 1.3)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Google Updater (Version: 2.4.2432.1652)
Hauppauge WinTV 7 (Version: v7.0.30108 (CD 2.5c))
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
Intel(R) Matrix Storage Manager
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java DB 10.5.3.0 (Version: 10.5.3.0)
Java(TM) SE Development Kit 6 Update 20 (Version: 1.6.0.200)
Join Air (Version: 1.0.0.2)
Junk Mail filter update (Version: 14.0.8050.1202)
Launch Manager (Version: 2.0.06)
Logitech Harmony Remote Software 7 (Version: 7.6.0.8)
MAGIX Screenshare (Version: 4.3.6.1987)
MegaLogViewer (Version: 2.94)
MegaLogViewer (Version: 2.95.4)
MegaTune225P3 MS1-Extra 029y4
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WinUsb 2.0
Microsoft Works (Version: 9.7.0621)
Mobile Master (Version: 7.5.5)
Mozilla Firefox 15.0 (x86 de) (Version: 15.0)
Mozilla Maintenance Service (Version: 25.0.1)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPhoneExplorer (Version: 1.8.4)
NetMeter 1.1.4 BETA
Nokia Connectivity Cable Driver (Version: 6.80.5.1)
Nvu 1.0 (Version: 1.0)
Ocster Backup: Freeware Windows Edition (Version: 1.85)
OpenOffice.org 3.1 (Version: 3.1.9399)
Orbit Downloader
PC Connectivity Solution (Version: 8.15.0.0)
PC Inspector File Recovery (Version: 4.0)
PC Inspector smart recovery (Version: 4.50)
PianoFX STUDIO 4.0 (Version: 4.0)
PL-2303 USB-to-Serial
RealPlayer
Realtek High Definition Audio Driver (Version: 5.10.0.5767)
RealUpgrade 1.0 (Version: 1.0.0)
Remote Control USB Driver (Version: 2.3.2.317)
SAMSUNG Mobile Composite Device Software
Samsung Mobile Modem Device Software
SAMSUNG Mobile Modem Driver Set
SAMSUNG Mobile Modem V2 Software
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Download Driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung New PC Studio (Version: 1.00.0000)
SAMSUNG SYMBIAN USB Download Driver (Version: 1.1.808.7165)
SAMSUNG USB Mobile Device Software
SamsungConnectivityCableDriver (Version: 6.83.6.2.1)
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Media Player (KB2834903)
Sicherheitsupdate für Windows Media Player (KB2834903-v2)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618444) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647516) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2675157) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2699988) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2722913) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2744842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2792100) (Version: 1)
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2809289) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2817183) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829530) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2838727) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2846071) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862772) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2870699) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2879017) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)
Sicherheitsupdate für Windows XP (KB2888505) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953155) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sim City 2000
SimpleScreenshot 1.40
Sony Mobile Update Service (Version: 2.12.12.24)
Sony PC Companion 2.10.115 (Version: 2.10.115)
Stellarium 0.12.0 (Version: 0.12.0)
Sweet Home 3D version 3.3
Synaptics Pointing Device Driver (Version: 12.2.2.0)
TeamSpeak 3 Client (Version: 3.0.13.1)
Telescope Driver (Version: 1.0.20)
TunerStudio MS 2.0.5
TunerStudioMS (Version: 0.98.97)
uninstall (Version: MegaTune2.25)
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB2.0 Card Reader Software (Version: 6.0.6000.75)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Veoh Web Player (Version: 1.1.9.1188)
VLC media player 1.1.11 (Version: 1.1.11)
WebCam
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Live Anmelde-Assistent (Version: 5.000.817.1)
Windows Live Call (Version: 14.0.8050.1202)
Windows Live Communications Platform (Version: 14.0.8050.1202)
Windows Live Essentials (Version: 14.0.8050.1202)
Windows Live Fotogalerie (Version: 14.0.8051.1204)
Windows Live Mail (Version: 14.0.8050.1202)
Windows Live Messenger (Version: 14.0.8050.1202)
Windows Live Sync (Version: 14.0.8050.1202)
Windows Live Writer (Version: 14.0.8050.1202)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Format 11 runtime
Windows Media Format Runtime
Windows Media Player 11
Windows-Treiberpaket - MobileTop (sshpmdm) Modem  (01/26/2008 2.6.0.0) (Version: 01/26/2008 2.6.0.0)
Windows-Treiberpaket - Nokia pccsmcfd  (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0)
WinRAR archiver
X3 Reunion (Version: 12)
XP Codec Pack
Zero Assumption Digital Image Recovery 1.2

==================== Restore Points  =========================

22-08-2013 12:22:27 Systemprüfpunkt
23-08-2013 14:06:25 Systemprüfpunkt
25-08-2013 09:18:15 Systemprüfpunkt
27-08-2013 13:31:31 Systemprüfpunkt
28-08-2013 16:39:29 Systemprüfpunkt
29-08-2013 07:18:00 Software Distribution Service 3.0
30-08-2013 18:48:19 Systemprüfpunkt
02-09-2013 12:02:07 Entfernt Join Air
02-09-2013 12:06:43 Installiert Join Air
03-09-2013 12:23:28 Systemprüfpunkt
04-09-2013 12:48:33 Systemprüfpunkt
05-09-2013 13:01:23 Systemprüfpunkt
08-09-2013 10:16:48 Systemprüfpunkt
09-09-2013 13:31:39 Systemprüfpunkt
11-09-2013 16:49:24 Systemprüfpunkt
12-09-2013 16:26:30 Software Distribution Service 3.0
17-09-2013 06:46:38 Systemprüfpunkt
19-09-2013 11:41:47 Systemprüfpunkt
21-09-2013 16:20:53 Systemprüfpunkt
25-09-2013 06:14:00 Systemprüfpunkt
26-09-2013 07:55:54 Systemprüfpunkt
30-09-2013 05:31:47 Systemprüfpunkt
01-10-2013 06:19:57 Systemprüfpunkt
04-10-2013 08:17:52 Systemprüfpunkt
05-10-2013 08:54:32 Systemprüfpunkt
09-10-2013 18:39:56 Systemprüfpunkt
10-10-2013 10:16:01 Software Distribution Service 3.0
11-10-2013 14:33:07 Systemprüfpunkt
21-10-2013 06:58:17 Systemprüfpunkt
22-10-2013 08:14:19 Systemprüfpunkt
23-10-2013 10:24:05 Systemprüfpunkt
25-10-2013 15:35:18 Systemprüfpunkt
26-10-2013 16:58:45 Systemprüfpunkt
27-10-2013 19:26:58 Systemprüfpunkt
29-10-2013 19:59:56 Systemprüfpunkt
01-11-2013 16:43:11 Systemprüfpunkt
02-11-2013 00:14:11 Java 7 Update 45 wird installiert
03-11-2013 16:17:13 Systemprüfpunkt
04-11-2013 18:44:38 Systemprüfpunkt
09-11-2013 09:10:13 Systemprüfpunkt
11-11-2013 12:15:48 Systemprüfpunkt
14-11-2013 11:38:25 Software Distribution Service 3.0
15-11-2013 13:28:41 Systemprüfpunkt
16-11-2013 15:02:49 Systemprüfpunkt
18-11-2013 12:08:23 Systemprüfpunkt
19-11-2013 12:22:16 Systemprüfpunkt

==================== Hosts content: ==========================

2009-01-20 13:08 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Master\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\Google Software Updater.job => C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\MAGIX Treiberinstallation.job => C:\Programme\MAGIX\PC_Check_Tuning_Free\DriverInstaller.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2012-12-26 10:57 - 2012-09-19 18:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2008-04-14 06:52 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-11-03 16:22 - 2011-08-23 10:04 - 00057344 _____ () C:\Programme\WinTV\TVServer\libhdhomerun.dll
2013-11-03 16:22 - 2012-01-16 17:12 - 00018944 _____ () C:\Programme\WinTV\TVServer\HauppaugeTVServerps.dll
2009-01-20 05:19 - 2003-06-07 06:30 - 00057344 _____ () C:\Programme\Launch Manager\PowerUtl.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 03920328 _____ () C:\Programme\Ocster Backup\bin\backupClientLib.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00105416 _____ () C:\Programme\Ocster Backup\bin\featback.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00321480 _____ () C:\Programme\Ocster Backup\bin\twirl.dll
2013-03-28 10:43 - 2013-03-28 10:43 - 00061952 _____ () C:\Programme\Ocster Backup\bin\zdll.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00244168 _____ () C:\Programme\Ocster Backup\bin\tomb.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 02654664 _____ () C:\Programme\Ocster Backup\bin\ox.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00269768 _____ () C:\Programme\Ocster Backup\bin\updateman.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 06977992 _____ () C:\Programme\Ocster Backup\bin\backupCore.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00040904 _____ () C:\Programme\Ocster Backup\bin\lzmaUtil.dll
2013-03-28 14:32 - 2013-03-28 14:32 - 00040960 _____ () C:\Programme\Ocster Backup\bin\lzma.dll
2013-03-28 14:35 - 2013-03-28 14:35 - 00207872 _____ () C:\Programme\Ocster Backup\bin\party.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00082376 _____ () C:\Programme\Ocster Backup\bin\scoolite.dll
2013-03-28 14:30 - 2013-03-28 14:30 - 00438784 _____ () C:\Programme\Ocster Backup\bin\sqlite.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00338376 _____ () C:\Programme\Ocster Backup\bin\veem.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00048072 _____ () C:\Programme\Ocster Backup\bin\minizutil.dll
2013-03-28 14:30 - 2013-03-28 14:30 - 00017408 _____ () C:\Programme\Ocster Backup\bin\zlibutil.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00110024 _____ () C:\Programme\Ocster Backup\bin\deemon.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00133576 _____ () C:\Programme\Ocster Backup\bin\netutil.dll
2013-02-13 03:38 - 2013-02-13 03:38 - 00100688 _____ () C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00237920 _____ () C:\Programme\Join Air\UICommonDlg.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00344408 _____ () C:\Programme\Join Air\UISkin.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00089952 _____ () C:\Programme\Join Air\Component\SysService.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00158560 _____ () C:\Programme\Join Air\Component\BIService.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00204128 _____ () C:\Programme\Join Air\Component\BISetting.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00124248 _____ () C:\Programme\Join Air\Component\BILog.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00138088 _____ () C:\Programme\Join Air\Component\BIDevManager.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00218976 _____ () C:\Programme\Join Air\Component\BIDataBase.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00088936 _____ () C:\Programme\Join Air\Component\BIConnectRecord.dll
2013-09-02 13:06 - 2010-04-27 15:57 - 00088936 _____ () C:\Programme\Join Air\Component\BICallRecord.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00096088 _____ () C:\Programme\Join Air\Component\BIVoice.dll
2013-09-02 13:06 - 2010-04-27 15:57 - 00157528 _____ () C:\Programme\Join Air\Component\BICodec.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00147800 _____ () C:\Programme\Join Air\Component\BIRas.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00160088 _____ () C:\Programme\Join Air\Component\BISms.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00097624 _____ () C:\Programme\Join Air\Component\BIStk.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00095064 _____ () C:\Programme\Join Air\Component\BIUssd.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00185184 _____ () C:\Programme\Join Air\Component\BIConfig.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00166232 _____ () C:\Programme\Join Air\Component\BIXml.dll
2007-04-02 17:19 - 2007-04-02 17:19 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00166752 _____ () C:\Programme\Join Air\Component\BIPhoneBook.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00179552 _____ () C:\Programme\Join Air\Component\BKService.dll
2013-09-02 13:06 - 2010-04-27 16:02 - 00169832 _____ () C:\Programme\Join Air\Component\CMCOMService.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00131960 _____ () C:\Programme\Join Air\Component\BIOptimizationClient.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00546136 _____ () C:\Programme\Join Air\UIPlugIn\UISms.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00390504 _____ () C:\Programme\Join Air\UIPlugIn\UIConnectRecord.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00709984 _____ () C:\Programme\Join Air\UIPlugIn\UISetting.dll
2013-09-02 13:06 - 2010-04-27 16:06 - 00473952 _____ () C:\Programme\Join Air\UIPlugIn\UIPhoneBook.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00242008 _____ () C:\Programme\Join Air\UIPlugIn\UIStk.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00260952 _____ () C:\Programme\Join Air\UIPlugIn\UIUssd.dll
2009-08-11 20:19 - 2009-08-11 20:19 - 00797184 _____ () C:\Programme\XP Codec Pack\filters\ac3filter.ax
2008-12-19 17:26 - 2008-12-19 17:26 - 02625536 _____ () C:\WINDOWS\system32\ffdshow.ax
2013-03-28 16:56 - 2013-03-28 16:56 - 02654664 _____ () c:\Programme\Ocster Backup\bin\ox.dll
2013-09-02 13:06 - 2010-04-27 16:09 - 00617312 _____ () C:\Programme\Join Air\UpdateAgent.dll
2013-11-16 09:25 - 2013-11-16 09:25 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-10-09 18:09 - 2013-10-09 18:09 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/22/2013 07:22:37 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/10/2013 11:19:14 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avguard.exe, Version 13.6.20.2100, fehlgeschlagenes Modul aegen.dll, Version 8.1.7.14, Fehleradresse 0x00048e82.
Das medienspezifische Ereignis für [avguard.exe!ws!] wird verarbeitet.

Error: (10/05/2013 05:29:16 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung UIMain.exe, Version 1.0.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/21/2013 01:41:41 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung GitarreroMDSetup.tmp, Version 51.52.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/21/2013 01:41:36 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung GitarreroBeginner.exe, Version 1.5.1.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/04/2013 05:38:01 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.

Error: (09/04/2013 11:38:58 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.

Error: (09/04/2013 08:16:24 AM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich -709874474.

Error: (09/04/2013 08:08:09 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/04/2013 05:39:19 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.


System errors:
=============

Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 67%
Total physical RAM: 1013.88 MB
Available physical RAM: 326.62 MB
Total Pagefile: 2442.29 MB
Available Pagefile: 1425.94 MB
Total Virtual: 2047.88 MB
Available Virtual: 1963.57 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:143.04 GB) (Free:88.54 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive f: () (Removable) (Total:7.39 GB) (Free:7.38 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 149 GB) (Disk ID: FBD6C22F)
Partition 1: (Not Active) - (Size=6 GB) - (Type=12)
Partition 2: (Active) - (Size=143 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)

==================== End Of Log ============================
         

Geändert von Buckaroo (23.11.2013 um 13:55 Uhr)

Alt 23.11.2013, 15:37   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Avira findet malware und exploit - Standard

Avira findet malware und exploit



hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________

__________________

Alt 25.11.2013, 11:16   #3
Buckaroo
 
Avira findet malware und exploit - Standard

Avira findet malware und exploit



Da bin ich wieder )
Gab ein paar Probleme.
Erst hatte ich nen bluescreen wegen Bad Pool Header, dann hat er sich bei Stufe 50 einfach so verabschiedet.
Im abgesicherten Modus hab ich es dann hin bekommen und hier ist das File:
Code:
ATTFilter
ComboFix 13-11-23.02 - Administrator 25.11.2013  10:39:08.3.2 - x86 MINIMAL
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.680 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}


((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Programme\sss
C:\Programme\sss\licence.txt
C:\Programme\sss\ReadMe.txt
C:\Programme\sss\SimpleScreenshot.exe
C:\Programme\sss\upload.php
C:\Thumbs.db
C:\WINDOWS\EventSystem.log
C:\WINDOWS\iun6002.exe
C:\WINDOWS\Services.reg
C:\WINDOWS\system32\Config.ini
C:\WINDOWS\system32\FlashPlayerApp.exe
C:\WINDOWS\system32\kock
C:\WINDOWS\system32\UAs
C:\WINDOWS\system32\UAs\IEXPLORE.EXE_UAs001.dat
C:\WINDOWS\system32\UAs\IEXPLORE.EXE_UAs002.dat
C:\WINDOWS\system32\xmldm


(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_xcpip
-------\Service_xpsec


(((((((((((((((((((((((   Dateien erstellt von 2013-10-25 bis 2013-11-25  ))))))))))))))))))))))))))))))


2013-11-25 09:30:54 . 2013-11-25 09:30:54	--------	d-----w-	C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 08:40:00 . 2013-11-25 08:40:01	--------	d-----w-	C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-23 14:24:05 . 2013-11-23 14:24:05	--------	d-----w-	C:\Programme\Gemeinsame Dateien\Java
2013-11-23 14:24:01 . 2013-11-23 14:23:32	145408	----a-w-	C:\WINDOWS\system32\javacpl.cpl
2013-11-23 14:23:49 . 2013-11-23 14:23:34	94632	----a-w-	C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 13:07:22 . 2013-11-23 13:07:22	--------	d-----w-	C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 12:47:21 . 2013-11-23 12:47:22	--------	d-----w-	C:\FRST
2013-11-15 10:07:11 . 2013-11-15 10:08:07	--------	d-----w-	C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 10:07:10 . 2013-11-15 10:08:27	--------	d-----w-	C:\Programme\DVDVideoSoft
2013-11-03 15:22:27 . 2009-08-12 10:37:22	38672	----a-w-	C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 15:22:21 . 2013-11-03 15:28:09	--------	d-----w-	C:\Programme\WinTV
2013-11-03 15:22:21 . 2009-01-28 10:52:44	142337	----a-w-	C:\WINDOWS\system32\Wait.exe
2013-11-03 15:22:20 . 2013-11-03 15:28:23	--------	d-----w-	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 15:22:03 . 2011-01-13 11:43:00	118849	----a-w-	C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 15:22:03 . 2011-01-07 15:31:40	323640	----a-w-	C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 15:22:03 . 2009-02-16 22:09:00	831554	----a-w-	C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 15:22:03 . 2006-10-10 16:47:38	36921	----a-w-	C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 15:21:25 . 2008-04-14 06:28:38	14720	-c--a-w-	C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 15:21:25 . 2008-04-14 06:28:38	14720	----a-w-	C:\WINDOWS\system32\drivers\kbdhid.sys
2013-11-03 15:21:17 . 2011-12-12 16:19:48	16000	----a-r-	C:\WINDOWS\system32\hcw95rc.sys
2013-11-02 19:40:56 . 2013-04-22 08:37:48	16000	----a-w-	C:\WINDOWS\system32\drivers\hcw95rc.sys
2013-11-02 19:40:56 . 2013-04-22 08:37:46	573952	----a-w-	C:\WINDOWS\system32\drivers\hcw95bda.sys
2013-11-02 19:40:40 . 2013-11-02 19:40:40	--------	d-----w-	C:\Hauppauge
.


((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2013-11-23 13:03:12 . 2011-06-14 06:05:41	71048	----a-w-	C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-19 12:57:45 . 2012-12-26 09:57:03	90400	----a-w-	C:\WINDOWS\system32\drivers\avgntflt.sys
2013-11-19 12:57:45 . 2012-12-26 09:57:03	37352	----a-w-	C:\WINDOWS\system32\drivers\avkmgr.sys
2013-11-19 12:57:45 . 2012-12-26 09:57:03	137208	----a-w-	C:\WINDOWS\system32\drivers\avipbb.sys
2013-10-12 15:56:07 . 2008-04-14 05:52:22	279552	----a-w-	C:\WINDOWS\system32\oakley.dll
2013-10-12 14:53:53 . 2008-04-14 05:52:34	674304	----a-w-	C:\WINDOWS\system32\wininet.dll
2013-10-12 14:53:53 . 2008-04-14 05:51:36	61952	----a-w-	C:\WINDOWS\system32\tdc.ocx
2013-10-12 14:53:51 . 2008-04-14 05:52:14	81920	----a-w-	C:\WINDOWS\system32\ieencode.dll
2013-10-12 14:52:34 . 2008-04-14 05:25:28	371200	----a-w-	C:\WINDOWS\system32\html.iec
2013-10-09 13:12:31 . 2008-04-14 05:52:12	287744	----a-w-	C:\WINDOWS\system32\gdi32.dll
2013-10-07 10:59:09 . 2008-04-14 05:52:10	608256	----a-w-	C:\WINDOWS\system32\crypt32.dll
2013-10-05 01:42:42 . 2008-05-05 05:25:10	8192	----a-w-	C:\WINDOWS\system32\xpsp4res.dll
2013-08-29 07:01:27 . 2008-04-14 05:23:18	1878784	----a-w-	C:\WINDOWS\system32\win32k.sys
2013-08-29 00:56:06 . 2008-04-14 00:15:38	26240	----a-w-	C:\WINDOWS\system32\drivers\usbser.sys


------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.

[-] 2012-01-08 18:26:34 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512 (xpsp.080413-2111)] . . C:\WINDOWS\system32\sfcfiles.dll

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"M3000Mnt"="M3000Rmv.dll " [X]
"IAAnotif"="C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-15 16:54:40 178712]
"AzMixerSel"="C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe" [2006-01-25 10:45:50 53248]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2009-02-06 02:32:16 1430824]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2008-12-30 07:09:52 875016]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 12:00:00 208952]
"PAC7302_Monitor"="C:\WINDOWS\PixArt\PAC7302\Monitor.exe" [2006-11-03 09:01:16 319488]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 05:53:08 110592]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-03-13 19:59:32 202256]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2008-02-28 01:00:20 141848]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2008-02-28 01:00:04 166424]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2008-02-28 01:00:14 137752]
"RTHDCPL"="RTHDCPL.EXE" [2008-12-26 08:20:48 18081280]
"avgnt"="C:\Programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 12:56:01 683576]
"DivXUpdate"="C:\Programme\DivX\DivX Update\DivXUpdate.exe" [2013-02-13 02:37:16 1263952]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 21:06:36 958576]
"UIExec"="C:\Programme\Join Air\UIExec.exe" [2010-04-27 15:06:02 138072]
"SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 08:16:26 254336]
"Ocster Backup"="C:\Programme\Ocster Backup\bin\backupClient-ox.exe" [2013-10-22 17:49:48 312152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 05:52:42 15360]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\
AutoStart IR.lnk - C:\Programme\WinTV\Ir.exe /QUIET [2013-11-3 117344]
WinTV Recording Status.lnk - C:\Programme\WinTV\WinTV7\WinTVTray.exe [2013-11-3 146944]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Programme
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Programme\NetMeter

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-04-04 21:06:36	958576	----a-w-	C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]
2010-04-01 16:09:29	102400	----a-w-	C:\Programme\Samsung New PC Studio\NPSAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG_TRAY]
2012-11-19 16:25:32	2598520	----a-w-	C:\Programme\AVG\AVG2012\avgtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Programme\NetMeter\NetMeter.exe]
2009-08-09 13:08:02	293888	----a-w-	C:\Programme\NetMeter\NetMeter.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 06:52:56	1695232	------w-	C:\Programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ProductReg]
2008-11-17 07:47:56	135168	----a-w-	C:\Programme\Acer\WR_PopUp\ProductReg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-08-17 12:23:54	39408	----a-w-	C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-03-13 19:59:32	202256	----a-w-	C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin]
2009-12-23 19:18:18	2642168	----a-w-	C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AntiVirService"=2 (0x2)
"AntiVirSchedulerService"=2 (0x2)
"avgwd"=2 (0x2)
"AVGIDSAgent"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"C:\\Programme\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=
"C:\\Programme\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"=
"C:\\Programme\\Orbitdownloader\\orbitdm.exe"=
"C:\\Programme\\Orbitdownloader\\orbitnet.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Programme\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Program Files\\WS_FTP\\WS_FTP95.exe"=
"C:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
"C:\\Programme\\teamspeak3-server\\ts3server_win32.exe"=
"C:\\Programme\\TeamSpeak 3 Client\\ts3client_win32.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgmfapx.exe"=
"C:\\Programme\\BuddyW\\BuddyW.exe"=
"C:\\Programme\\Sony Mobile\\Update Service\\Update Service.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgnsx.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgdiagex.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgemcx.exe"=
"C:\\Programme\\WinTV\\WinTV7\\WinTV7.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop

R1 avkmgr;avkmgr;C:\WINDOWS\system32\drivers\avkmgr.sys [26.12.2012 10:57:03 37352]
R2 AntiVirSchedulerService;Avira Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [26.12.2012 10:57:06 440376]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [01.04.2010 16:01:56 233472]
R2 HauppaugeTVServer;HauppaugeTVServer;C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [03.11.2013 16:22:23 577024]
R2 ocster_backup;Ocster Backup;C:\Programme\Ocster Backup\bin\backupService-ox.exe [22.10.2013 18:50:02 20824]
R2 RS_Service;Raw Socket Service;C:\Programme\Acer\Acer VCM\RS_Service.exe [20.01.2009 05:53:15 237568]
R2 UI Assistant Service;UI Assistant Service;C:\Programme\Join Air\AssistantServices.exe [02.09.2013 13:06:48 247152]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [01.04.2010 16:01:56 36608]
S2 gupdate1ca1f35afa30b4a;Google Update Service (gupdate1ca1f35afa30b4a);C:\Programme\Google\Update\GoogleUpdate.exe [17.08.2009 13:24:36 133104]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\WINDOWS\system32\drivers\hcw95bda.sys [02.11.2013 20:40:56 573952]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\WINDOWS\system32\drivers\hcw95rc.sys [02.11.2013 20:40:56 16000]
S3 M3000Srv;USB2.0 UVC WebCam Driver;C:\WINDOWS\system32\drivers\M3000KNT.sys [01.04.2009 10:34:31 145408]
S3 massfilter;ZTE Mass Storage Filter Driver;C:\WINDOWS\system32\drivers\massfilter.sys [02.09.2013 13:06:59 9216]
S3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;C:\WINDOWS\system32\drivers\RTS5121.sys [20.01.2009 05:16:52 160256]
S3 Rts516xIR;Realtek IR Driver;C:\WINDOWS\system32\DRIVERS\Rts516xIR.sys --> C:\WINDOWS\system32\DRIVERS\Rts516xIR.sys [?]
S3 Sony PC Companion;Sony PC Companion;C:\Programme\Sony\Sony PC Companion\PCCService.exe [14.10.2012 10:02:39 155320]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [01.04.2010 16:02:34 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [01.04.2010 16:02:34 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [01.04.2010 16:02:34 121856]
S4 AVGIDSAgent;AVGIDSAgent;C:\Programme\AVG\AVG2012\avgidsagent.exe [02.11.2012 03:51:18 5174392]
S4 avgwd;AVG WatchDog;C:\Programme\AVG\AVG2012\avgwdsvc.exe [14.02.2012 03:53:38 193288]

Inhalt des "geplante Tasks" Ordners

2013-11-24 C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-09 12:33:43 . 2013-11-23 13:03:13]

2013-11-23 C:\WINDOWS\Tasks\Google Software Updater.job
- C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-17 12:23:52 . 2011-10-30 16:15:26]

2013-11-25 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2009-08-17 12:24:36 . 2009-08-17 12:24:29]

2013-11-25 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2009-08-17 12:24:36 . 2009-08-17 12:24:29]

2013-11-25 C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
- C:\Programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]

2013-11-01 C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
- C:\Programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]


------- Zusätzlicher Suchlauf -------

uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE: &Download by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/202
IE: Nach Microsoft E&xel exportieren - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Save YouTube Video as MP3 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\3ojdu7li.default\
FF - ExtSQL: !HIDDEN! 2011-12-23 20:59; {184AA5E6-741D-464a-820E-94B3ABC2F3B4}; C:\WINDOWS\system32\5064

- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-NPSStartup - (no file)
MSConfigStartUp-Adobe Reader Speed Launcher - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
AddRemove-BlueVoda_Website_Builder_1.0 - C:\WINDOWS\iun6002.exe
AddRemove-Free Audio CD Burner_is1 - C:\Programme\DVDVideoSoft\Free Audio CD Burner\unins000.exe
AddRemove-Free Audio Dub_is1 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Uninstall.exe
AddRemove-Free Studio_is1 - C:\Programme\DVDVideoSoft\Free Studio\unins000.exe
AddRemove-Uninstall_is1 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe
AddRemove-Sim City 2000 - C:\sc2000\Uninstal.exe



**************************************************************************
         
__________________

Alt 26.11.2013, 09:34   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Avira findet malware und exploit - Standard

Avira findet malware und exploit



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.11.2013, 12:19   #5
Buckaroo
 
Avira findet malware und exploit - Standard

Avira findet malware und exploit



Malwarebytes:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.26.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Master :: NETBOOK [Administrator]

26.11.2013 11:24:56
mbam-log-2013-11-26 (11-24-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 286455
Laufzeit: 14 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFF39A40-C163-4D5D-B073-52FBB55C646A} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit) -> Bösartig: (hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 5
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 36
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\DeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\FreeYouTubeToMP3Converter(7).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\MyPhoneExplorer_Setup_1.8.4.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\srvblck2.tmp (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\1.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\a.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\b.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\c.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\d.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\e.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\f.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\g.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\h.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\i.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\J.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\k.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\l.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\m.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\n.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\o.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\p.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\q.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\r.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\s.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\t.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\u.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\v.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\w.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\x.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\y.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\z.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\5472.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
adwcleaner:
Code:
ATTFilter
# AdwCleaner v3.013 - Bericht erstellt am 26/11/2013 um 11:56:03
# Updated 24/11/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Master - NETBOOK
# Gestartet von : C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager
Ordner Gelöscht : C:\Programme\orbitdownloader
Ordner Gelöscht : C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Desktopicon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\dvdvideosoftiehelpers
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Startmenü\eBay.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\BrowserMngr_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\browsermngr_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\invalidprefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Download by Orbit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Grab video by Orbit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Do&wnload selected by Orbit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Down&load all by Orbit
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3F1D494B-0CEF-4468-96C9-386E2E4DEC90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7854F00C-DC77-477E-A10E-603F48442D3B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0880527-DC28-4EBB-BA27-D22102F22A9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BCDDE143-FAE3-4C57-B22B-C4E8678CFDC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Orbitdownloader\orbitdm.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Orbitdownloader\orbitnet.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung New PC Studio\npsasvr.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung New PC Studio\npsvsvr.exe]
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Orbit
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\AVG Secure Search
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Orbit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Orbit_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Orbit_is1
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Browser ] *****

-\\ Internet Explorer v6.0.2900.5512


-\\ Mozilla Firefox v15.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\prefs.js ]

Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=110823&tt=120912_ccp_3712_1&babsrc=HP_ss&mntrId=dae4c6d600000000000000235a63a813");
Zeile gelöscht : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=110823&tt=120912_ccp_3712_1");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "18");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "981A4EA4638E18BACBF0A5FAD7CBB6A2");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "dae4c6d600000000000000235a63a813");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15599");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1211:47:36");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.sg", "azb");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=dae4c6d600000000000000235a63a813&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1211:47:36");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110823&tt=120912_ccp_3712_1");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1211:47:36");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "dae4c6d600000000000000235a63a813");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15857");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.59:49:31");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121562&tt=gc_");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=110823&tt=120912_ccp_3712_1&babsrc=HP_ss&mntrId=dae4c6d600000000000000235a63a813");

[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\3ojdu7li.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [12332 octets] - [26/11/2013 11:53:03]
AdwCleaner[S0].txt - [12214 octets] - [26/11/2013 11:56:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12275 octets] ##########
         
jrt:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Master on 26.11.2013 at 12:01:03,32
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3179742922-1194005503-2939561921-1005\Software\sweetim



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\\{184aa5e6-741d-464a-820e-94b3abc2f3b4}
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions\\{184aa5e6-741d-464a-820e-94b3abc2f3b4}
Emptied folder: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\mozilla\firefox\profiles\0gs65pbs.default\minidumps [8 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.11.2013 at 12:09:56,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
farbar:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 25-11-2013 01
Ran by Master (administrator) on NETBOOK on 26-11-2013 12:13:47
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Hauppauge Computer Works) C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Ocster Backup\bin\backupService-ox.exe
(Acer Incorporated) C:\Programme\Acer\Acer VCM\RS_Service.exe
(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
() C:\Programme\Join Air\AssistantServices.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\WINDOWS\WebCam\M3000\M3000Mnt.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
() C:\Programme\Join Air\UIExec.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
() C:\Programme\Ocster Backup\bin\backupClient-ox.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Hauppauge Computer Works, Inc.) C:\Programme\WinTV\WinTV7\WinTVTray.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-04-15] (Intel Corporation)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe [53248 2006-01-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-12-30] (Dritek System Inc.)
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\imjp8_1\imjpmig.exe [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [M3000Mnt] - Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\Pac7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-03-13] (RealNetworks, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [138072 2010-04-27] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Ocster Backup] - C:\Programme\Ocster Backup\bin\backupClient-ox.exe [312152 2013-10-22] ()
HKU\Administrator\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
ShortcutTarget: AutoStart IR.lnk -> C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status.lnk
ShortcutTarget: WinTV Recording Status.lnk -> C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default
FF Homepage: hxxp://www.fiat-uno-ig.de/forum/index.php?page=Portal&5396e492
FF NetworkProxy: "ftp", "108.61.89.152"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "108.61.89.152"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "108.61.89.152"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "108.61.89.152"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.709 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2)
FF Extension: google - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\google@hitachi.com.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: DVDVideoSoft Menu - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: dta - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Programme\AVG\AVG2012\Firefox4\
FF Extension: AVG Safe Search - C:\Programme\AVG\AVG2012\Firefox4\
FF HKLM\...\Firefox\Extensions: [{F53C93F1-07D5-430c-86D4-C9531B27DFAF}] - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF Extension: AVG Do Not Track - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

========================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-12-28] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AVGIDSAgent; C:\Programme\AVG\AVG2012\AVGIDSAgent.exe [5174392 2012-11-02] (AVG Technologies CZ, s.r.o.)
S4 avgwd; C:\Programme\AVG\AVG2012\avgwdsvc.exe [193288 2012-02-14] (AVG Technologies CZ, s.r.o.)
S2 gupdate1ca1f35afa30b4a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-30] (Google)
R2 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-04-15] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ocster_backup; c:\Programme\Ocster Backup\bin\backupService-ox.exe [20824 2013-10-22] ()
R2 RS_Service; C:\Programme\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [247152 2010-04-27] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1585728 2009-09-30] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 DritekPortIO; C:\Programme\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-08-03] ()
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 M3000Srv; C:\Windows\System32\Drivers\M3000KNT.sys [145408 2009-01-02] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [160256 2008-11-21] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerflt.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltj.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S3 int15.sys; \??\c:\acernb\int15.sys [x]
S3 Rts516xIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 
S3 USBCCID; system32\DRIVERS\Rts5161ccid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 11:52 - 2013-11-26 11:56 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:35 - 2013-11-25 10:59 - 00000000 ____D C:\ComboFix
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2013-01-31 09:54 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\TuneUp Software
2013-11-25 09:40 - 2012-01-08 23:59 - 00001603 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Remoteunterstützung.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000776 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Windows Media Player.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme
2013-11-25 09:40 - 2012-01-08 23:57 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Zubehör
2013-11-25 09:40 - 2012-01-08 23:55 - 00000770 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Desktop\Windows Media Player.lnk
2013-11-25 09:40 - 2009-04-01 10:42 - 00000190 ___SH C:\Dokumente und Einstellungen\_ocster_backup_\ntuser.ini
2013-11-25 09:40 - 2009-01-20 05:58 - 00060672 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-25 09:40 - 2009-01-20 05:55 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Macromedia
2013-11-25 09:40 - 2009-01-20 05:53 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Acer
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Musik
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Bilder
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Google Gadgets
2013-11-25 09:40 - 2009-01-20 05:21 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-11-25 09:40 - 2009-01-20 05:13 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\InstallShield
2013-11-25 09:40 - 2009-01-20 04:26 - 00000718 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Outlook Express.lnk
2013-11-25 09:40 - 2009-01-20 04:26 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Verlauf
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Autostart
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Netzwerkumgebung
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Druckumgebung
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2013-04-02 14:36 - 00000211 _____ C:\Boot.bak
2013-11-23 16:23 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-23 16:12 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-23 16:12 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-23 16:12 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-23 16:10 - 2013-11-25 10:58 - 00000000 ____D C:\Qoobox
2013-11-23 16:10 - 2013-11-25 10:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:24 - 2013-11-23 15:23 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:24 - 2013-11-23 15:23 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-16 09:25 - 2013-11-18 12:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 18:02 - 2013-11-14 12:46 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-13 18:01 - 2013-11-14 12:46 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:23 - 2013-11-03 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2011-01-13 12:43 - 00118849 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 16:22 - 2011-01-07 16:31 - 00323640 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 16:22 - 2009-08-12 11:37 - 00038672 _____ (PCTV Systems S.à r.l.) C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 16:22 - 2009-02-16 23:09 - 00831554 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 16:22 - 2009-01-28 11:52 - 00142337 _____ C:\WINDOWS\system32\Wait.exe
2013-11-03 16:22 - 2006-10-10 17:47 - 00036921 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 16:21 - 2011-12-12 17:19 - 00016000 ____R (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcw95rc.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2013-11-03 15:54 - 2013-11-03 16:21 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 15:53 - 2013-11-03 16:25 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:40 - 2013-11-03 15:52 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 20:40 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95bda.sys
2013-11-02 20:40 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95rc.sys
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:14 - 2013-11-02 01:15 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7

==================== One Month Modified Files and Folders =======

2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:09 - 2012-04-09 13:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 12:00 - 2009-01-20 04:22 - 01055199 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-26 11:57 - 2010-04-25 11:31 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-11-26 11:57 - 2009-08-17 13:55 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-26 11:57 - 2009-01-20 04:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-26 11:57 - 2009-01-20 04:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-26 11:57 - 2009-01-20 04:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-26 11:56 - 2013-11-26 11:52 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:56 - 2009-11-29 08:07 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-26 11:56 - 2009-06-15 19:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Master\ntuser.ini
2013-11-26 11:56 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü
2013-11-26 11:56 - 2009-06-15 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Master
2013-11-26 11:56 - 2009-01-20 04:26 - 00032582 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-26 11:56 - 2009-01-20 04:18 - 00000000 ___RD C:\Programme
2013-11-26 11:45 - 2012-06-06 07:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2718704$
2013-11-26 11:41 - 2009-08-17 13:55 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-26 11:11 - 2009-08-17 13:23 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-11-26 11:08 - 2009-01-20 13:08 - 00012640 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 11:00 - 2012-01-08 23:47 - 1063243776 _____ C:\WINDOWS\MEMORY.DMP
2013-11-25 11:00 - 2010-06-06 17:08 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-25 10:59 - 2013-11-25 10:35 - 00000000 ____D C:\ComboFix
2013-11-25 10:58 - 2013-11-23 16:10 - 00000000 ____D C:\Qoobox
2013-11-25 10:57 - 2013-11-23 16:10 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-25 10:57 - 2009-01-20 04:18 - 01054666 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-25 10:53 - 2009-01-20 13:08 - 00000227 _____ C:\WINDOWS\system.ini
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:49 - 2011-12-23 21:08 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-25 10:49 - 2009-01-20 05:17 - 28311552 _____ C:\WINDOWS\system32\config\software.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 06815744 _____ C:\WINDOWS\system32\config\system.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00262144 _____ C:\WINDOWS\system32\config\sam.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00077824 _____ C:\WINDOWS\system32\config\security.bak
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:29 - 2011-12-23 21:08 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2012-11-17 18:13 - 00000000 ____D C:\Programme\Ocster Backup
2013-11-25 09:39 - 2013-03-31 22:38 - 00001455 _____ C:\WINDOWS\system32\log.xml
2013-11-25 09:39 - 2013-03-31 22:38 - 00000008 _____ C:\WINDOWS\system32\log-suffix.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00001451 _____ C:\Dokumente und Einstellungen\Master\log.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00000008 _____ C:\Dokumente und Einstellungen\Master\log-suffix.xml
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2009-01-20 13:11 - 00000327 __RSH C:\boot.ini
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:23 - 2013-11-23 15:24 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:23 - 2013-11-23 15:24 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 15:23 - 2009-06-15 20:41 - 00000000 ____D C:\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 14:07 - 2011-12-23 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-11-23 14:03 - 2011-06-14 07:05 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-23 14:02 - 2009-06-17 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-23 12:36 - 2011-08-20 09:13 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-23 10:01 - 2009-01-20 04:21 - 00000000 ____D C:\WINDOWS\Registration
2013-11-23 08:42 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Eigene Dateien\Eigene Musik
2013-11-20 22:30 - 2011-09-24 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\TS3Client
2013-11-20 15:03 - 2012-05-06 11:52 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 13:57 - 2012-12-26 10:57 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-18 12:46 - 2013-11-16 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-15 11:08 - 2009-09-01 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-15 11:07 - 2012-02-10 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:46 - 2013-11-13 18:02 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-14 12:46 - 2013-11-13 18:01 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00190917 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00097526 _____ C:\WINDOWS\ocgen.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00073129 _____ C:\WINDOWS\tsoc.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00063977 _____ C:\WINDOWS\comsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00038788 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00030691 _____ C:\WINDOWS\iis6.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00014920 _____ C:\WINDOWS\updspapi.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00010602 _____ C:\WINDOWS\ocmsn.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00009579 _____ C:\WINDOWS\msgsocm.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 12:46 - 2013-06-09 07:48 - 00150144 _____ C:\WINDOWS\setupapi.log
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 12:45 - 2013-11-13 18:01 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-14 12:45 - 2013-11-13 18:01 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-14 12:44 - 2013-07-19 08:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 12:38 - 2009-06-18 08:36 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:35 - 2011-09-24 21:31 - 00000000 ____D C:\Programme\TeamSpeak 3 Client
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-09 18:33 - 2012-02-07 07:32 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Eigene Dateien\ADAC
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:25 - 2013-11-03 15:53 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:24 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:24 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2009-09-29 21:16 - 00037621 _____ C:\WINDOWS\Irremote.ini
2013-11-03 16:23 - 2009-09-29 21:15 - 00000135 _____ C:\WINDOWS\ODBC.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00004161 _____ C:\WINDOWS\ODBCINST.INI
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2009-01-20 05:13 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-03 16:22 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-03 16:21 - 2013-11-03 15:54 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 16:21 - 2013-06-13 13:17 - 00000041 _____ C:\WINDOWS\setupact.log
2013-11-03 15:52 - 2013-11-02 20:40 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:42 - 2009-09-29 21:17 - 00000000 ____D C:\Programme\vtplus
2013-11-02 20:42 - 2009-09-29 21:16 - 00000000 ____D C:\WINDOWS\system32\hauppauge
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:41 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü\Programme
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:14 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-11-01 22:31 - 2010-04-25 11:31 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Master\tsMS.reg


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\catchme.dll
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


Alt 27.11.2013, 08:53   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Avira findet malware und exploit - Standard

Avira findet malware und exploit




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> Avira findet malware und exploit

Alt 27.11.2013, 20:35   #7
Buckaroo
 
Avira findet malware und exploit - Standard

Avira findet malware und exploit



Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6e53118df545eb4b887e9f3e29891e6f
# engine=16042
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-27 04:19:21
# local_time=2013-11-27 05:19:21 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1036 16777214 66 86 20655579 75229571 0 0
# compatibility_mode=1799 16775165 100 97 111718 250992451 104356 0
# scanned=219893
# found=0
# cleaned=0
# scan_time=22536
         
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.76  
 Windows XP Service Pack 3 x86   
 Internet Explorer 6 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
 AVG 2012     
 Avira Free Antivirus    
 ESET Online Scanner v3   
 Avira successfully updated! 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Java DB 10.5.3.0   
 Java 7 Update 45  
 Java(TM) SE Development Kit 6 Update 20 
 Adobe Flash Player 10 Flash Player out of Date! 
 Adobe Flash Player 	11.9.900.152  
 Adobe Reader XI  
 Mozilla Firefox 15.0 Firefox out of Date!  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 25-11-2013 01
Ran by Master (administrator) on NETBOOK on 27-11-2013 20:28:19
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Hauppauge Computer Works) C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Ocster Backup\bin\backupService-ox.exe
(Acer Incorporated) C:\Programme\Acer\Acer VCM\RS_Service.exe
(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
() C:\Programme\Join Air\AssistantServices.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\WINDOWS\WebCam\M3000\M3000Mnt.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
() C:\Programme\Join Air\UIExec.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
() C:\Programme\Ocster Backup\bin\backupClient-ox.exe
(Hauppauge Computer Works, Inc.) C:\Programme\WinTV\WinTV7\WinTVTray.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
() C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\SecurityCheck.exe
(Microsoft Corporation) C:\WINDOWS\system32\cmd.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-04-15] (Intel Corporation)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe [53248 2006-01-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-12-30] (Dritek System Inc.)
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\imjp8_1\imjpmig.exe [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [M3000Mnt] - Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\Pac7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-03-13] (RealNetworks, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [138072 2010-04-27] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Ocster Backup] - C:\Programme\Ocster Backup\bin\backupClient-ox.exe [312152 2013-10-22] ()
HKU\Administrator\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
ShortcutTarget: AutoStart IR.lnk -> C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status.lnk
ShortcutTarget: WinTV Recording Status.lnk -> C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default
FF Homepage: hxxp://www.fiat-uno-ig.de/forum/index.php?page=Portal&5396e492
FF NetworkProxy: "ftp", "108.61.89.152"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "108.61.89.152"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "108.61.89.152"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "108.61.89.152"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.709 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2)
FF Extension: google - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\google@hitachi.com.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: DVDVideoSoft Menu - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: dta - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Programme\AVG\AVG2012\Firefox4\
FF Extension: AVG Safe Search - C:\Programme\AVG\AVG2012\Firefox4\
FF HKLM\...\Firefox\Extensions: [{F53C93F1-07D5-430c-86D4-C9531B27DFAF}] - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF Extension: AVG Do Not Track - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

========================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-12-28] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AVGIDSAgent; C:\Programme\AVG\AVG2012\AVGIDSAgent.exe [5174392 2012-11-02] (AVG Technologies CZ, s.r.o.)
S4 avgwd; C:\Programme\AVG\AVG2012\avgwdsvc.exe [193288 2012-02-14] (AVG Technologies CZ, s.r.o.)
S2 gupdate1ca1f35afa30b4a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-30] (Google)
R2 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-04-15] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ocster_backup; c:\Programme\Ocster Backup\bin\backupService-ox.exe [20824 2013-10-22] ()
R2 RS_Service; C:\Programme\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [247152 2010-04-27] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1585728 2009-09-30] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 DritekPortIO; C:\Programme\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-08-03] ()
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 M3000Srv; C:\Windows\System32\Drivers\M3000KNT.sys [145408 2009-01-02] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [160256 2008-11-21] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerflt.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltj.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S3 int15.sys; \??\c:\acernb\int15.sys [x]
S3 Rts516xIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 
S3 USBCCID; system32\DRIVERS\Rts5161ccid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-27 10:58 - 2013-11-27 10:58 - 00000000 ____D C:\Programme\ESET
2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 11:52 - 2013-11-26 11:56 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:35 - 2013-11-25 10:59 - 00000000 ____D C:\ComboFix
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2013-01-31 09:54 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\TuneUp Software
2013-11-25 09:40 - 2012-01-08 23:59 - 00001603 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Remoteunterstützung.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000776 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Windows Media Player.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme
2013-11-25 09:40 - 2012-01-08 23:57 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Zubehör
2013-11-25 09:40 - 2012-01-08 23:55 - 00000770 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Desktop\Windows Media Player.lnk
2013-11-25 09:40 - 2009-04-01 10:42 - 00000190 ___SH C:\Dokumente und Einstellungen\_ocster_backup_\ntuser.ini
2013-11-25 09:40 - 2009-01-20 05:58 - 00060672 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-25 09:40 - 2009-01-20 05:55 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Macromedia
2013-11-25 09:40 - 2009-01-20 05:53 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Acer
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Musik
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Bilder
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Google Gadgets
2013-11-25 09:40 - 2009-01-20 05:21 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-11-25 09:40 - 2009-01-20 05:13 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\InstallShield
2013-11-25 09:40 - 2009-01-20 04:26 - 00000718 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Outlook Express.lnk
2013-11-25 09:40 - 2009-01-20 04:26 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Verlauf
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Autostart
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Netzwerkumgebung
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Druckumgebung
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2013-04-02 14:36 - 00000211 _____ C:\Boot.bak
2013-11-23 16:23 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-23 16:12 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-23 16:12 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-23 16:12 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-23 16:10 - 2013-11-25 10:58 - 00000000 ____D C:\Qoobox
2013-11-23 16:10 - 2013-11-25 10:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:24 - 2013-11-23 15:23 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:24 - 2013-11-23 15:23 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-16 09:25 - 2013-11-18 12:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 18:02 - 2013-11-14 12:46 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-13 18:01 - 2013-11-14 12:46 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:23 - 2013-11-03 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2011-01-13 12:43 - 00118849 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 16:22 - 2011-01-07 16:31 - 00323640 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 16:22 - 2009-08-12 11:37 - 00038672 _____ (PCTV Systems S.à r.l.) C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 16:22 - 2009-02-16 23:09 - 00831554 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 16:22 - 2009-01-28 11:52 - 00142337 _____ C:\WINDOWS\system32\Wait.exe
2013-11-03 16:22 - 2006-10-10 17:47 - 00036921 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 16:21 - 2011-12-12 17:19 - 00016000 ____R (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcw95rc.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2013-11-03 15:54 - 2013-11-03 16:21 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 15:53 - 2013-11-03 16:25 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:40 - 2013-11-03 15:52 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 20:40 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95bda.sys
2013-11-02 20:40 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95rc.sys
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:14 - 2013-11-02 01:15 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7

==================== One Month Modified Files and Folders =======

2013-11-27 20:26 - 2012-01-09 12:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
2013-11-27 20:17 - 2012-04-09 13:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-27 20:17 - 2009-08-17 13:55 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-27 14:45 - 2012-02-07 07:32 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Eigene Dateien\ADAC
2013-11-27 11:09 - 2009-08-17 13:23 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-11-27 10:58 - 2013-11-27 10:58 - 00000000 ____D C:\Programme\ESET
2013-11-27 10:58 - 2009-01-20 04:18 - 00000000 ___RD C:\Programme
2013-11-27 09:41 - 2009-08-17 13:55 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-27 07:19 - 2009-01-20 04:22 - 01067034 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-27 07:11 - 2010-04-25 11:31 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-11-27 07:11 - 2009-01-20 04:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-27 07:11 - 2009-01-20 04:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-27 07:11 - 2009-01-20 04:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-26 12:24 - 2009-11-29 08:07 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-26 12:24 - 2009-06-15 19:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Master\ntuser.ini
2013-11-26 12:24 - 2009-06-15 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Master
2013-11-26 12:24 - 2009-01-20 04:26 - 00032582 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 11:56 - 2013-11-26 11:52 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:56 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü
2013-11-26 11:49 - 2012-06-06 07:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2718704$
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-26 11:08 - 2009-01-20 13:08 - 00012640 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 11:00 - 2012-01-08 23:47 - 1063243776 _____ C:\WINDOWS\MEMORY.DMP
2013-11-25 11:00 - 2010-06-06 17:08 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-25 10:59 - 2013-11-25 10:35 - 00000000 ____D C:\ComboFix
2013-11-25 10:58 - 2013-11-23 16:10 - 00000000 ____D C:\Qoobox
2013-11-25 10:57 - 2013-11-23 16:10 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-25 10:57 - 2009-01-20 04:18 - 01054666 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-25 10:53 - 2009-01-20 13:08 - 00000227 _____ C:\WINDOWS\system.ini
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:49 - 2011-12-23 21:08 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-25 10:49 - 2009-01-20 05:17 - 28311552 _____ C:\WINDOWS\system32\config\software.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 06815744 _____ C:\WINDOWS\system32\config\system.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00262144 _____ C:\WINDOWS\system32\config\sam.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00077824 _____ C:\WINDOWS\system32\config\security.bak
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:29 - 2011-12-23 21:08 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2012-11-17 18:13 - 00000000 ____D C:\Programme\Ocster Backup
2013-11-25 09:39 - 2013-03-31 22:38 - 00001455 _____ C:\WINDOWS\system32\log.xml
2013-11-25 09:39 - 2013-03-31 22:38 - 00000008 _____ C:\WINDOWS\system32\log-suffix.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00001451 _____ C:\Dokumente und Einstellungen\Master\log.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00000008 _____ C:\Dokumente und Einstellungen\Master\log-suffix.xml
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2009-01-20 13:11 - 00000327 __RSH C:\boot.ini
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:23 - 2013-11-23 15:24 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:23 - 2013-11-23 15:24 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 15:23 - 2009-06-15 20:41 - 00000000 ____D C:\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 14:07 - 2011-12-23 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-11-23 14:03 - 2011-06-14 07:05 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-23 14:02 - 2009-06-17 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-23 12:36 - 2011-08-20 09:13 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-23 10:01 - 2009-01-20 04:21 - 00000000 ____D C:\WINDOWS\Registration
2013-11-23 08:42 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Eigene Dateien\Eigene Musik
2013-11-20 22:30 - 2011-09-24 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\TS3Client
2013-11-20 15:03 - 2012-05-06 11:52 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 13:57 - 2012-12-26 10:57 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-18 12:46 - 2013-11-16 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-15 11:08 - 2009-09-01 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-15 11:07 - 2012-02-10 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:46 - 2013-11-13 18:02 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-14 12:46 - 2013-11-13 18:01 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00190917 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00097526 _____ C:\WINDOWS\ocgen.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00073129 _____ C:\WINDOWS\tsoc.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00063977 _____ C:\WINDOWS\comsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00038788 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00030691 _____ C:\WINDOWS\iis6.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00014920 _____ C:\WINDOWS\updspapi.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00010602 _____ C:\WINDOWS\ocmsn.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00009579 _____ C:\WINDOWS\msgsocm.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 12:46 - 2013-06-09 07:48 - 00150144 _____ C:\WINDOWS\setupapi.log
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 12:45 - 2013-11-13 18:01 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-14 12:45 - 2013-11-13 18:01 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-14 12:44 - 2013-07-19 08:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 12:38 - 2009-06-18 08:36 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:35 - 2011-09-24 21:31 - 00000000 ____D C:\Programme\TeamSpeak 3 Client
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:25 - 2013-11-03 15:53 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:24 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:24 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2009-09-29 21:16 - 00037621 _____ C:\WINDOWS\Irremote.ini
2013-11-03 16:23 - 2009-09-29 21:15 - 00000135 _____ C:\WINDOWS\ODBC.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00004161 _____ C:\WINDOWS\ODBCINST.INI
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2009-01-20 05:13 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-03 16:22 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-03 16:21 - 2013-11-03 15:54 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 16:21 - 2013-06-13 13:17 - 00000041 _____ C:\WINDOWS\setupact.log
2013-11-03 15:52 - 2013-11-02 20:40 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:42 - 2009-09-29 21:17 - 00000000 ____D C:\Programme\vtplus
2013-11-02 20:42 - 2009-09-29 21:16 - 00000000 ____D C:\WINDOWS\system32\hauppauge
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:41 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü\Programme
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:14 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-11-01 22:31 - 2010-04-25 11:31 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Master\tsMS.reg


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\catchme.dll
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


allerdings hatte ich bevor ich diese programme ausgeführt hatte nochmal ne meldung:
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 27. November 2013  10:53


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : NETBOOK

Versionsinformationen:
BUILD.DAT      : 14.0.1.749     55392 Bytes  22.11.2013 12:01:00
AVSCAN.EXE     : 14.0.1.645   1030712 Bytes  19.11.2013 12:56:15
AVSCANRC.DLL   : 14.0.1.641     62008 Bytes  19.11.2013 12:56:16
LUKE.DLL       : 14.0.1.641     65080 Bytes  19.11.2013 12:57:24
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  19.11.2013 12:56:16
AVREG.DLL      : 14.0.1.641    250424 Bytes  19.11.2013 12:56:12
avlode.dll     : 14.0.1.681    517176 Bytes  19.11.2013 12:56:09
avlode.rdf     : 13.0.1.48      27867 Bytes  13.11.2013 14:40:52
VBASE000.VDF   : 7.11.70.0   66736640 Bytes    4.4.2013 13:49:55
VBASE001.VDF   : 7.11.74.226  2201600 Bytes   30.4.2013 10:41:06
VBASE002.VDF   : 7.11.80.60   2751488 Bytes   28.5.2013 11:44:49
VBASE003.VDF   : 7.11.85.214  2162688 Bytes   21.6.2013 07:04:54
VBASE004.VDF   : 7.11.91.176  3903488 Bytes   23.7.2013 08:47:09
VBASE005.VDF   : 7.11.98.186  6822912 Bytes   29.8.2013 19:17:51
VBASE006.VDF   : 7.11.103.230  2293248 Bytes   24.9.2013 11:42:05
VBASE007.VDF   : 7.11.111.18  3598336 Bytes   6.11.2013 17:47:18
VBASE008.VDF   : 7.11.111.19     2048 Bytes   6.11.2013 17:47:19
VBASE009.VDF   : 7.11.111.20     2048 Bytes   6.11.2013 17:47:19
VBASE010.VDF   : 7.11.111.21     2048 Bytes   6.11.2013 17:47:19
VBASE011.VDF   : 7.11.111.22     2048 Bytes   6.11.2013 17:47:19
VBASE012.VDF   : 7.11.111.23     2048 Bytes   6.11.2013 17:47:19
VBASE013.VDF   : 7.11.111.150   168448 Bytes   7.11.2013 14:41:25
VBASE014.VDF   : 7.11.112.47   247808 Bytes   8.11.2013 14:41:26
VBASE015.VDF   : 7.11.112.139   323584 Bytes  11.11.2013 13:55:29
VBASE016.VDF   : 7.11.113.39   221696 Bytes  13.11.2013 14:40:48
VBASE017.VDF   : 7.11.113.149   246272 Bytes  15.11.2013 14:32:44
VBASE018.VDF   : 7.11.113.243   220160 Bytes  17.11.2013 13:05:48
VBASE019.VDF   : 7.11.114.89   262144 Bytes  19.11.2013 12:55:17
VBASE020.VDF   : 7.11.114.157   190976 Bytes  20.11.2013 18:49:38
VBASE021.VDF   : 7.11.114.229   136192 Bytes  21.11.2013 07:28:40
VBASE022.VDF   : 7.11.115.45   247296 Bytes  23.11.2013 13:28:33
VBASE023.VDF   : 7.11.115.143   292864 Bytes  26.11.2013 10:17:20
VBASE024.VDF   : 7.11.115.144     2048 Bytes  26.11.2013 10:17:21
VBASE025.VDF   : 7.11.115.145     2048 Bytes  26.11.2013 10:17:22
VBASE026.VDF   : 7.11.115.146     2048 Bytes  26.11.2013 10:17:22
VBASE027.VDF   : 7.11.115.147     2048 Bytes  26.11.2013 10:17:22
VBASE028.VDF   : 7.11.115.148     2048 Bytes  26.11.2013 10:17:22
VBASE029.VDF   : 7.11.115.149     2048 Bytes  26.11.2013 10:17:22
VBASE030.VDF   : 7.11.115.150     2048 Bytes  26.11.2013 10:17:22
VBASE031.VDF   : 7.11.115.162    82432 Bytes  26.11.2013 10:17:22
Engineversion  : 8.2.12.150
AEVDF.DLL      : 8.1.3.4       102774 Bytes   14.6.2013 07:31:02
AESCRIPT.DLL   : 8.1.4.170     516478 Bytes  23.11.2013 07:28:53
AESCN.DLL      : 8.1.10.4      131446 Bytes   27.3.2013 07:19:14
AESBX.DLL      : 8.2.16.26    1245560 Bytes   26.8.2013 07:38:46
AERDL.DLL      : 8.2.0.128     688504 Bytes   14.6.2013 07:31:01
AEPACK.DLL     : 8.3.3.4       758136 Bytes  22.10.2013 06:19:38
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes    8.8.2013 21:05:18
AEHEUR.DLL     : 8.1.4.774    6263162 Bytes  23.11.2013 07:28:52
AEHELP.DLL     : 8.1.27.10     266618 Bytes  23.11.2013 07:28:44
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 14:40:51
AEEXP.DLL      : 8.4.1.114     381304 Bytes  23.11.2013 07:28:54
AEEMU.DLL      : 8.1.3.2       393587 Bytes   19.9.2012 13:42:55
AECORE.DLL     : 8.1.32.2      201081 Bytes   9.11.2013 14:41:29
AEBB.DLL       : 8.1.1.4        53619 Bytes   5.11.2012 14:00:38
AVWINLL.DLL    : 14.0.1.641     23608 Bytes  19.11.2013 12:55:09
AVPREF.DLL     : 14.0.1.641     48696 Bytes  19.11.2013 12:56:11
AVREP.DLL      : 14.0.1.641    175672 Bytes  19.11.2013 12:56:13
AVARKT.DLL     : 14.0.1.641    257080 Bytes  19.11.2013 12:55:33
AVEVTLOG.DLL   : 14.0.1.641    165944 Bytes  19.11.2013 12:55:58
SQLITE3.DLL    : 3.7.0.1       397088 Bytes   19.9.2012 17:17:40
AVSMTP.DLL     : 14.0.1.641     60472 Bytes  19.11.2013 12:56:20
NETNT.DLL      : 14.0.1.641     13368 Bytes  19.11.2013 12:57:26
RCIMAGE.DLL    : 14.0.1.641   4786744 Bytes  19.11.2013 12:55:10
RCTEXT.DLL     : 14.0.1.641     67128 Bytes  19.11.2013 12:55:10

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52958d54\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Mittwoch, 27. November 2013  10:53

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avcenter.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'scalc.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'CMUpdater.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIMain.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinTVTray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupClient-ox.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'M3000Mnt.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'iaanotif.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupService-ox.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HauppaugeTVServer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{56137DE5-8B8A-4D31-B198-7DD32E27AE76}\RP348\A0082205.exe'
C:\System Volume Information\_restore{56137DE5-8B8A-4D31-B198-7DD32E27AE76}\RP348\A0082205.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{56137DE5-8B8A-4D31-B198-7DD32E27AE76}\RP348\A0082205.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '577165bf.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 27. November 2013  10:55
Benötigte Zeit: 01:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    702 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    701 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
         
gruß
holger

Alt 28.11.2013, 13:17   #8
schrauber
/// the machine
/// TB-Ausbilder
 

Avira findet malware und exploit - Standard

Avira findet malware und exploit



Das ist nur SWH, das leeren wir mit Delfix.

Bitte unbedingt Windows updaten, und gleich mal nach nem neuen Windows umschauen, XP ist im April tot.


Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.12.2013, 13:22   #9
Buckaroo
 
Avira findet malware und exploit - Standard

Avira findet malware und exploit



hi.
alles up to date.
virenscan ohne befunde.

vielen lieben dank für deine hilfe!!
gruss
holger

Alt 07.12.2013, 11:44   #10
schrauber
/// the machine
/// TB-Ausbilder
 

Avira findet malware und exploit - Standard

Avira findet malware und exploit



Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Avira findet malware und exploit
7-zip, adware/downware.aa.3, device driver, dllhost.exe, exp/cve-2013-0422.b2.gen, exp/cve-2013-2423.ai, exp/cve-2013-2423.i, exp/cve-2013-2423.j, hdd0(c:, hdd0(c:), java/dldr.klaslod.n, java/dldr.lamar.ur, java/dldr.obfshlp.as, java/dldr.obfshlp.at, java/dldr.obfshlp.av, java/dldr.obfshlp.aw, java/dldr.obfshlp.ax, java/dldr.obfshlp.m, java/dldr.obfshlp.o, java/dldr.rhino.ba, java/dldr.rhino.w, java/dldr.themod.ig, java/dldr.themod.iz, launch, malware.trace, minidump, monitor.exe, pup.optional.babylon.a, pup.optional.conduit, pup.optional.delta.a, pup.optional.opencandy, pup.optional.pricegong.a, system neu, tr/trash.gen, trojan.agent



Ähnliche Themen: Avira findet malware und exploit


  1. Windows 8.1 mit Bing (Laptop) : Avira findet den Virus 'EXP/MS04-028.JPEG.A' [exploit] in der Datei C:\Users\...\TranscodedWallpaper
    Log-Analyse und Auswertung - 22.10.2015 (7)
  2. Avira findet TR/Swrort.A.10259 in chrome.exe | Avira: This is a known false alarm which was fixed with VDF version 7.11.163.82
    Plagegeister aller Art und deren Bekämpfung - 23.07.2014 (3)
  3. avast findet JS:Downloader-blr, malwarebytes findet Exploit.Drop.GSA
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (6)
  4. Avira, Malware gefunden , Exploit EXP/CVE-2008-5353, GMER unterbrochen, Windows runtergefahren, Neustart erfolgreich
    Log-Analyse und Auswertung - 23.03.2013 (7)
  5. Avira findet Malware und verstecktes Programm - Bitte um Logauswertung
    Log-Analyse und Auswertung - 02.10.2012 (3)
  6. Avira findet Malware "TR/ATRAPS.Gen", kann nicht gelöscht werden, kommt immer wieder?
    Plagegeister aller Art und deren Bekämpfung - 28.06.2012 (3)
  7. Avira findet Virus der Klasse Exploit-was tuen
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (1)
  8. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (21)
  9. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Mülltonne - 11.06.2012 (0)
  10. Antivir findet 9 Viren, malware findet nichts mehr
    Plagegeister aller Art und deren Bekämpfung - 28.05.2012 (18)
  11. Avira findet Java Exploit EXP/CVE-2012-0507 und andere
    Log-Analyse und Auswertung - 02.05.2012 (15)
  12. Avira findet Malware Trojaner und Würmer! Was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 28.10.2011 (3)
  13. Avira findet Malware im System32 ordner , eigene Datein wie gelöscht.
    Log-Analyse und Auswertung - 26.04.2011 (5)
  14. Avira findet 2 Trojaner Java-Virus JAVA/Agent.BH und Exploit EXP/Pidief.coi
    Plagegeister aller Art und deren Bekämpfung - 07.01.2011 (29)
  15. Viren, Trojaner, Malware auf meinem PC. AntiVir findet, löscht und findet wieder.
    Plagegeister aller Art und deren Bekämpfung - 10.07.2010 (6)
  16. AVIRA findet Malware: TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 06.12.2009 (11)
  17. Spy Eraser findet Adware.CWS, Malware - Avira findet HEUR/HTML.Malware
    Log-Analyse und Auswertung - 20.10.2008 (1)

Zum Thema Avira findet malware und exploit - Hallo. Normaler Weise hab ich bei Virenbefall bisher immer das System neu aufgesetzt, Aber auf meinem Netbook ist soviel drauf, da wäre ich über eure Hilfe dankbar, so fern sich - Avira findet malware und exploit...
Archiv
Du betrachtest: Avira findet malware und exploit auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.