Laptop mit Windows XP von Antivirus Security Pro lahmgelegt

confus13 · 06.12.2013, 15:45

Ein Hallo an die Experten hier in diesem Board

Ich habe heut von meinem Bruder einen Hilferuf erhalten: Mein Laptop geht nicht mehr!
Das Problem stellte sich so dar, das sein vermeintliches Antivirenprogramm diverse Bedrohungen erkannt hat und erst mit der Vollversion diese auch beheben kann. Es geht kein Programm mehr zu starten und Internetverbindung ist auch geblockt.
Nach dem erfolglosen Versuch das Programm über die Systemsteuerung zu entfernen oder es aus dem Autostart zu nehmen, hab ich erstmal meinen Rechner angeschmissen und 'Antivirus Security Pro' gegoogelt. ----
-----Inzwischen weiß ich, das das Programm der Virus ist. ----
Bei der Recherche bin ich hier auf dieses Forum gestoßen und will mich nun vertrauensvoll an die Spezialisten wenden.
Außer den genannten sind noch keinerlei Aktivitäten zur Problembeseitigung unternommen worden.
Das Programm ist wohl schon seit einiger Zeit installiert, er hat es sich als Freeware Antivirus runtergeladen. Erst seit gestern abend geht halt nichts mehr! Und wie das so ist, - Datensicherung Fehlanzeige!

Der Laptop lässt sich auch nicht mehr im Abgesicherten Modus starten (fährt immer gleich wieder runter). Deshalb habe ich gemäß den Empfehlungen OTLpe auf eine CD gebrannt und den Patienten damit zum Leben erweckt. Die erstellten Logdateien sind im Anhang.
In der Hoffnung, das uns hier geholfen werden kann - vielen Dank im Voraus!

Zum System vielleicht noch:
Acer Extensa 5630
Windows XP Prof

schrauber · 06.12.2013, 16:16

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

confus13 · 06.12.2013, 18:53

Danke für die schnelle Antwort
Wenn ich mich hier ein wenig 'neu' anstelle hat das seinen Grund: Es ist für mich das erste mal überhaupt das ich mich in einem Forum angemeldet habe. Also bitte Nachsicht!

Das mit der FRST.txt hat geklappt, aber eine Addition.txt hat er nicht erstellt. Jedenfalls finde ich keine.

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-12-2013
Ran by SYSTEM on REATOGO on 06-12-2013 18:25:36
Running from B:\Documents and Settings\Default User\Desktop
Microsoft Windows XP (X86) OS Language: English(US)
Internet Explorer Version 8
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [870920 2008-06-09] (Dritek System Inc.)
HKLM\...\Run: [MSConfig] - C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe [172544 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe [557568 2013-12-05] ()
HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe -sm,
HKLM\...\AppCertDlls: [msgonce] -> C:\WINDOWS\system32\bootacls.dll [210944 2013-12-05] ()

========================== Services (Whitelisted) =================

S2 bmwebcfg; C:\WINDOWS\system32\bmwebcfg.exe [118784 2007-04-03] (Bytemobile, Inc.)
S2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)
S2 BUNAgentSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.)
S3 FSORSPClient; C:\Programme\F-Secure\ORSP Client\fsorsp.exe [61088 2012-03-28] (F-Secure Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-03-10] (Google)
S2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
S2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
S2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company)
S2 NTIBackupSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [50424 2008-04-06] (NewTech InfoSystems, Inc.)
S2 NTISchedulerSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-03] ()
S2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-12] (O2Micro International)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-19] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [185632 2007-07-24] (Protexis Inc.)
S3 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [87840 2006-04-14] (Microsoft Corporation)
S2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S2 LIVESRV; "C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service [x]
S3 scan; C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\scan.dll [x]
S2 VSSERV; "C:\Programme\BitDefender\BitDefender 2009\vsserv.exe" /service [x]
S2 *etadpug; "C:\Programme\Google\Desktop\Install\{6444eb6e-22e6-fc27-c43b-a80594a06084}\   \   \???\{6444eb6e-22e6-fc27-c43b-a80594a06084}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

==================== Drivers (Whitelisted) ====================

S0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1343616 2008-11-05] (Atheros Communications, Inc.)
S3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)
S3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)
S3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [67960 2007-03-23] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210688 2007-03-01] (Conexant Systems, Inc.)
S3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988032 2007-03-01] (Conexant Systems, Inc.)
S3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [10368 2005-09-20] (InterVideo, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 bdfm; system32\drivers\bdfm.sys [x]
S3 bdfsfltr; system32\drivers\bdfsfltr.sys [x]
S1 bdftdif; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Firewall\bdftdif.sys [x]
S3 BDSelfPr; \??\C:\Programme\BitDefender\BitDefender 2009\bdselfpr.sys [x]
S1 GLogin; No ImagePath
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 Profos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\profos.sys [x]
S3 Trufos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\trufos.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-06 18:25 - 2013-12-06 18:25 - 00000000 ____D C:\FRST
2013-12-06 15:00 - 2013-12-06 15:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 15:00 - 2013-12-06 15:00 - 00026636 _____ C:\Extras.Txt
2013-12-05 12:46 - 2013-12-05 12:46 - 00210944 _____ C:\Windows\System32\bootacls.dll

==================== One Month Modified Files and Folders =======

2013-12-06 18:25 - 2013-12-06 18:25 - 00000000 ____D C:\FRST
2013-12-06 15:00 - 2013-12-06 15:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 15:00 - 2013-12-06 15:00 - 00026636 _____ C:\Extras.Txt
2013-12-06 08:41 - 2009-04-08 02:27 - 00000012 _____ C:\Windows\bthservsdp.dat
2013-12-06 08:41 - 2008-09-04 15:59 - 01594036 _____ C:\Windows\WindowsUpdate.log
2013-12-06 08:41 - 2008-09-04 15:59 - 00032474 _____ C:\Windows\SchedLgU.Txt
2013-12-06 08:41 - 2008-09-04 15:59 - 00001158 _____ C:\Windows\System32\wpa.dbl
2013-12-06 08:41 - 2008-09-04 15:59 - 00000216 _____ C:\Windows\wiadebug.log
2013-12-06 08:40 - 2008-09-04 15:59 - 00000050 _____ C:\Windows\wiaservc.log
2013-12-06 08:40 - 2008-09-04 15:46 - 00000147 _____ C:\Windows\System32\agent.log
2013-12-06 03:52 - 2012-08-17 23:32 - 00982533 _____ C:\Windows\setupapi.log
2013-12-06 03:41 - 2008-09-04 15:50 - 01081368 _____ C:\Windows\System32\PerfStringBackup.INI
2013-12-06 03:38 - 2009-04-08 07:59 - 00000000 ____D C:\Windows\pss
2013-12-06 03:38 - 2008-09-04 15:59 - 00000211 __RSH C:\boot.ini
2013-12-06 03:38 - 2008-09-04 13:35 - 00000491 _____ C:\Windows\win.ini
2013-12-06 03:38 - 2008-07-07 14:15 - 00000227 _____ C:\Windows\system.ini
2013-12-06 03:34 - 2008-09-04 13:45 - 00000000 ___RD C:\Programme
2013-12-06 03:03 - 2008-09-04 15:47 - 00648294 _____ C:\Windows\launApp.log
2013-12-05 12:46 - 2013-12-05 12:46 - 00210944 _____ C:\Windows\System32\bootacls.dll

==================== Known DLLs (Whitelisted) ============


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-13 22:00] - [2009-02-09 06:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-13 22:00] - [2008-04-13 22:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-13 22:00] - [2008-04-13 22:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points (XP) =====================

RP: -> 2013-12-06 03:52 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678 

RP: -> 2013-12-05 08:58 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677 

RP: -> 2013-12-03 13:56 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP676 

RP: -> 2013-12-01 03:08 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP675 

RP: -> 2013-11-29 06:26 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP674 

RP: -> 2013-11-28 02:56 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP673 

RP: -> 2013-11-27 02:24 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP672 

RP: -> 2013-11-25 14:29 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP671 

RP: -> 2013-11-24 03:55 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP670 

RP: -> 2013-11-22 11:34 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP669 

RP: -> 2013-11-20 14:21 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP668 

RP: -> 2013-11-19 11:15 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP667 

RP: -> 2013-11-11 08:49 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP666 

RP: -> 2013-11-09 13:21 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP665 

RP: -> 2013-11-06 02:03 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP664 

RP: -> 2013-11-04 13:39 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP663 

RP: -> 2013-11-03 13:17 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP662 

RP: -> 2013-11-01 07:08 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP661 

RP: -> 2013-10-31 06:51 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP660 

RP: -> 2013-10-28 02:30 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP659 

RP: -> 2013-10-26 03:02 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP658 

RP: -> 2013-10-24 13:07 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP657 

RP: -> 2013-10-22 12:37 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP656 

RP: -> 2013-10-21 11:48 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP655 

RP: -> 2013-10-19 01:50 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP654 

RP: -> 2013-10-17 16:19 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP653 

RP: -> 2013-10-16 02:28 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP652 

RP: -> 2013-10-15 13:54 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP651 

RP: -> 2013-10-15 05:54 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP650 

RP: -> 2013-10-14 04:32 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP649 

RP: -> 2013-10-13 04:19 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP648 

RP: -> 2013-10-12 03:08 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP647 

RP: -> 2013-10-10 11:38 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP646 

RP: -> 2013-10-09 10:26 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP645 

RP: -> 2013-10-08 09:43 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP644 

RP: -> 2013-10-07 06:16 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP643 

RP: -> 2013-10-06 02:03 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP642 

RP: -> 2013-10-01 05:40 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP641 

RP: -> 2013-09-30 04:13 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP640 

RP: -> 2013-09-23 06:53 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP639 

RP: -> 2013-09-22 01:59 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP638 

RP: -> 2013-09-13 02:17 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP637 

RP: -> 2013-09-11 00:55 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP636 

RP: -> 2013-09-08 12:21 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP635 

RP: -> 2013-09-07 03:36 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP634 


==================== Memory info =========================== 

Percentage of memory in use: 13%
Total physical RAM: 1976.79 MB
Available physical RAM: 1712.86 MB
Total Pagefile: 1807.91 MB
Available Pagefile: 1733.36 MB
Total Virtual: 2047.88 MB
Available Virtual: 1994.18 MB

==================== Drives ================================

Drive b: (RAMDisk) (Fixed) (Total:0.06 GB) (Free:0.06 GB) NTFS
Drive c: (ACER) (Fixed) (Total:67.16 GB) (Free:19.27 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (DATA) (Fixed) (Total:67.16 GB) (Free:45.92 GB) NTFS
Drive e: (XPe) (Fixed) (Total:3 GB) (Free:2.04 GB) NTFS
Drive f: () (Removable) (Total:1.91 GB) (Free:1.91 GB) FAT
Drive x: (ReatogoPE) (CDROM) (Total:0.43 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: 70F75846)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=67 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=67 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=3 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: 48C81086)
Partition 1: (Active) - (Size=2 GB) - (Type=06)

==================== End Of Log ============================

--- --- ---

schrauber · 07.12.2013, 12:18

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe -sm,
HKLM\...\AppCertDlls: [msgonce] -> C:\WINDOWS\system32\bootacls.dll [210944 2013-12-05] ()
S2 *etadpug; "C:\Programme\Google\Desktop\Install\{6444eb6e-22e6-fc27-c43b-a80594a06084}\   \   \???\{6444eb6e-22e6-fc27-c43b-a80594a06084}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

confus13 · 07.12.2013, 15:13

Hier jetzt die Fixlog.txt

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 06-12-2013
Ran by SYSTEM at 2013-12-07 15:07:46 Run:1
Running from F:\
Boot Mode: Recovery

==============================================

Content of fixlist:
*****************
HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe -sm,
HKLM\...\AppCertDlls: [msgonce] -> C:\WINDOWS\system32\bootacls.dll [210944 2013-12-05] ()
S2 *etadpug; "C:\Programme\Google\Desktop\Install\{6444eb6e-22e6-fc27-c43b-a80594a06084}\   \   \???\{6444eb6e-22e6-fc27-c43b-a80594a06084}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)
         
*****************

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value was restored successfully.
HKLM\System\ControlSet001\Control\Session Manager\AppCertDlls\\msgonce => Value deleted successfully.
*etadpug => Service deleted successfully.

==== End of Fixlog ====

schrauber · 08.12.2013, 07:22

Kannste den Rechner normal benutzen?

confus13 · 08.12.2013, 11:28

Nein, ist leider immer noch das gleiche.
Beim Start beginnt das 'Programm' mit einem Scan, stellt diverse Bedrohungen fest und schlägt vor die Vollversion zu kaufen....
Jeder Versuch ein Programm auszuführen, wird mit dem Hinweis auf eine große Gefahr geblockt.

schrauber · 08.12.2013, 16:35

ebsnso im abgesicherten Modus? Wenn ja bitte frischen Scan mit FRST aus der Recovery.

confus13 · 08.12.2013, 17:47

Ja, auch im abgesicherten Modus ist noch alles beim alten. Sobald er hochgefahren ist, fährt er wieder runter.
(Ich hoffe, an meinem Rechner kann nichts passieren wenn ich hier mit dem Usb Stick hin und her stöpsele?)

Hier der frische Scan:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-12-2013
Ran by SYSTEM on REATOGO on 08-12-2013 17:39:30
Running from B:\Documents and Settings\Default User\Desktop
Microsoft Windows XP (X86) OS Language: English(US)
Internet Explorer Version 8
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [870920 2008-06-09] (Dritek System Inc.)
HKLM\...\Run: [MSConfig] - C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe [172544 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe [557568 2013-12-05] ()
HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe -sm,

========================== Services (Whitelisted) =================

S2 bmwebcfg; C:\WINDOWS\system32\bmwebcfg.exe [118784 2007-04-03] (Bytemobile, Inc.)
S2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)
S2 BUNAgentSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.)
S3 FSORSPClient; C:\Programme\F-Secure\ORSP Client\fsorsp.exe [61088 2012-03-28] (F-Secure Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-03-10] (Google)
S2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
S2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
S2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company)
S2 NTIBackupSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [50424 2008-04-06] (NewTech InfoSystems, Inc.)
S2 NTISchedulerSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-03] ()
S2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-12] (O2Micro International)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-19] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [185632 2007-07-24] (Protexis Inc.)
S3 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [87840 2006-04-14] (Microsoft Corporation)
S2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S2 LIVESRV; "C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service [x]
S3 scan; C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\scan.dll [x]
S2 VSSERV; "C:\Programme\BitDefender\BitDefender 2009\vsserv.exe" /service [x]

==================== Drivers (Whitelisted) ====================

S0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1343616 2008-11-05] (Atheros Communications, Inc.)
S3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)
S3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)
S3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [67960 2007-03-23] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210688 2007-03-01] (Conexant Systems, Inc.)
S3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988032 2007-03-01] (Conexant Systems, Inc.)
S3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [10368 2005-09-20] (InterVideo, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 bdfm; system32\drivers\bdfm.sys [x]
S3 bdfsfltr; system32\drivers\bdfsfltr.sys [x]
S1 bdftdif; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Firewall\bdftdif.sys [x]
S3 BDSelfPr; \??\C:\Programme\BitDefender\BitDefender 2009\bdselfpr.sys [x]
S1 GLogin; No ImagePath
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 Profos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\profos.sys [x]
S3 Trufos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\trufos.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-06 18:25 - 2013-12-06 18:25 - 00000000 ____D C:\FRST
2013-12-06 15:00 - 2013-12-06 15:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 15:00 - 2013-12-06 15:00 - 00026636 _____ C:\Extras.Txt
2013-12-05 12:46 - 2013-12-05 12:46 - 00210944 _____ C:\Windows\System32\bootacls.dll

==================== One Month Modified Files and Folders =======

2013-12-08 11:28 - 2008-09-04 15:59 - 01596328 _____ C:\Windows\WindowsUpdate.log
2013-12-08 11:27 - 2009-04-08 02:27 - 00000012 _____ C:\Windows\bthservsdp.dat
2013-12-08 11:27 - 2008-09-04 15:59 - 00032508 _____ C:\Windows\SchedLgU.Txt
2013-12-08 11:27 - 2008-09-04 15:59 - 00000216 _____ C:\Windows\wiadebug.log
2013-12-08 11:26 - 2008-09-04 15:59 - 00000050 _____ C:\Windows\wiaservc.log
2013-12-08 11:26 - 2008-09-04 15:46 - 00000147 _____ C:\Windows\System32\agent.log
2013-12-08 11:23 - 2008-09-04 15:59 - 00001158 _____ C:\Windows\System32\wpa.dbl
2013-12-06 18:25 - 2013-12-06 18:25 - 00000000 ____D C:\FRST
2013-12-06 15:00 - 2013-12-06 15:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 15:00 - 2013-12-06 15:00 - 00026636 _____ C:\Extras.Txt
2013-12-06 03:52 - 2012-08-17 23:32 - 00982533 _____ C:\Windows\setupapi.log
2013-12-06 03:41 - 2008-09-04 15:50 - 01081368 _____ C:\Windows\System32\PerfStringBackup.INI
2013-12-06 03:38 - 2009-04-08 07:59 - 00000000 ____D C:\Windows\pss
2013-12-06 03:38 - 2008-09-04 15:59 - 00000211 __RSH C:\boot.ini
2013-12-06 03:38 - 2008-09-04 13:35 - 00000491 _____ C:\Windows\win.ini
2013-12-06 03:38 - 2008-07-07 14:15 - 00000227 _____ C:\Windows\system.ini
2013-12-06 03:34 - 2008-09-04 13:45 - 00000000 ___RD C:\Programme
2013-12-06 03:03 - 2008-09-04 15:47 - 00648294 _____ C:\Windows\launApp.log
2013-12-05 12:46 - 2013-12-05 12:46 - 00210944 _____ C:\Windows\System32\bootacls.dll

==================== Known DLLs (Whitelisted) ============


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-13 22:00] - [2009-02-09 06:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-13 22:00] - [2008-04-13 22:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-13 22:00] - [2008-04-13 22:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-13 22:00] - [2008-04-13 22:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points (XP) =====================

RP: -> 2013-12-06 03:52 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678 

RP: -> 2013-12-05 08:58 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677 

RP: -> 2013-12-03 13:56 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP676 

RP: -> 2013-12-01 03:08 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP675 

RP: -> 2013-11-29 06:26 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP674 

RP: -> 2013-11-28 02:56 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP673 

RP: -> 2013-11-27 02:24 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP672 

RP: -> 2013-11-25 14:29 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP671 

RP: -> 2013-11-24 03:55 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP670 

RP: -> 2013-11-22 11:34 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP669 

RP: -> 2013-11-20 14:21 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP668 

RP: -> 2013-11-19 11:15 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP667 

RP: -> 2013-11-11 08:49 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP666 

RP: -> 2013-11-09 13:21 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP665 

RP: -> 2013-11-06 02:03 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP664 

RP: -> 2013-11-04 13:39 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP663 

RP: -> 2013-11-03 13:17 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP662 

RP: -> 2013-11-01 07:08 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP661 

RP: -> 2013-10-31 06:51 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP660 

RP: -> 2013-10-28 02:30 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP659 

RP: -> 2013-10-26 03:02 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP658 

RP: -> 2013-10-24 13:07 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP657 

RP: -> 2013-10-22 12:37 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP656 

RP: -> 2013-10-21 11:48 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP655 

RP: -> 2013-10-19 01:50 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP654 

RP: -> 2013-10-17 16:19 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP653 

RP: -> 2013-10-16 02:28 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP652 

RP: -> 2013-10-15 13:54 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP651 

RP: -> 2013-10-15 05:54 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP650 

RP: -> 2013-10-14 04:32 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP649 

RP: -> 2013-10-13 04:19 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP648 

RP: -> 2013-10-12 03:08 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP647 

RP: -> 2013-10-10 11:38 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP646 

RP: -> 2013-10-09 10:26 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP645 

RP: -> 2013-10-08 09:43 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP644 

RP: -> 2013-10-07 06:16 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP643 

RP: -> 2013-10-06 02:03 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP642 

RP: -> 2013-10-01 05:40 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP641 

RP: -> 2013-09-30 04:13 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP640 

RP: -> 2013-09-23 06:53 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP639 

RP: -> 2013-09-22 01:59 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP638 

RP: -> 2013-09-13 02:17 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP637 

RP: -> 2013-09-11 00:55 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP636 

RP: -> 2013-09-08 12:21 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP635 

RP: -> 2013-09-07 03:36 - 028672 _restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP634 


==================== Memory info =========================== 

Percentage of memory in use: 12%
Total physical RAM: 1976.79 MB
Available physical RAM: 1720.39 MB
Total Pagefile: 1807.91 MB
Available Pagefile: 1743.77 MB
Total Virtual: 2047.88 MB
Available Virtual: 1995.18 MB

==================== Drives ================================

Drive b: (RAMDisk) (Fixed) (Total:0.06 GB) (Free:0.06 GB) NTFS
Drive c: (ACER) (Fixed) (Total:67.16 GB) (Free:21.2 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Removable) (Total:1.91 GB) (Free:1.91 GB) FAT32
Drive e: (DATA) (Fixed) (Total:67.16 GB) (Free:45.92 GB) NTFS
Drive f: (XPe) (Fixed) (Total:3 GB) (Free:2.04 GB) NTFS
Drive x: (ReatogoPE) (CDROM) (Total:0.43 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: 48C81086)
Partition 1: (Active) - (Size=2 GB) - (Type=0B)

========================================================
Disk: 1 (Size: 149 GB) (Disk ID: 70F75846)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=67 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=67 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=3 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---

schrauber · 09.12.2013, 09:20

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKLM\...\Run: [MSConfig] - C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe [172544 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe [557568 2013-12-05] ()
HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe -sm,
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Rechner normal starten.

confus13 · 09.12.2013, 12:12

Super, der Laptop startet wieder normal ohne Fehlermeldungen.
Hier die Fixlog.txt

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 06-12-2013
Ran by SYSTEM at 2013-12-09 12:07:13 Run:2
Running from F:\
Boot Mode: Recovery

==============================================

Content of fixlist:
*****************
HKLM\...\Run: [MSConfig] - C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe [172544 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe [557568 2013-12-05] ()
HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe -sm,
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\MSConfig => Value deleted successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\AS2014 => Value deleted successfully.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value was restored successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg => Moved successfully.

==== End of Fixlog ====

schrauber · 09.12.2013, 16:10

Kontrollscans im normalen Modus:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

confus13 · 09.12.2013, 18:35

Hat alles funktioniert. Hier die Ergebnisse:

mbam log:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.09.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: ACER-0A4B429EFB [Administrator]

Schutz: Aktiviert

09.12.2013 17:31:31
mbam-log-2013-12-09 (17-31-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 209935
Laufzeit: 11 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GOOGLEUPDATE.EXE (Spyware.Fareit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_*202EETADPUG (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Google Update (Spyware.Fareit) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Control Panel\don't load|wscui.cpl (Hijack.SecurityCenter) -> Daten: No -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Desktop\Install\{6444eb6e-22e6-fc27-c43b-a80594a06084}\❤≸⋙\Ⱒ☠⍨\*ﯹ๛\{6444eb6e-22e6-fc27-c43b-a80594a06084}\GoogleUpdate.exe (Spyware.Fareit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\14296921.exe (Spyware.Fareit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus Security Pro support.url (Rogue.AntiVirusSecurity) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Desktop\Antivirus Security Pro.lnk (Rogue.AntiVirusSecurity) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Adwcleaner.txt

Code:

ATTFilter

# AdwCleaner v3.014 - Bericht erstellt am 09/12/2013 um 17:54:07
# Updated 01/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Administrator - ACER-0A4B429EFB
# Gestartet von : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TAHZ2SQP\adwcleaner[1].exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Google Chrome v31.0.1650.57

[ Datei : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1267 octets] - [09/12/2013 17:51:03]
AdwCleaner[S0].txt - [1188 octets] - [09/12/2013 17:54:07]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1248 octets] ##########

Jrt.txt

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Administrator on 09.12.2013 at 18:01:19,03
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.12.2013 at 18:14:43,09
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST.txt

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-12-2013
Ran by Administrator (administrator) on ACER-0A4B429EFB on 09-12-2013 18:19:46
Running from C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UCKJBRNY
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(Bytemobile, Inc.) C:\WINDOWS\system32\bmwebcfg.exe
(NewTech Infosystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(NewTech InfoSystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(O2Micro International) C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe
(Protexis Inc.) C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Farbar) C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UCKJBRNY\FRST[1].exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [870920 2008-06-09] (Dritek System Inc.)
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
HKCU\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-03-10] (Google Inc.)
MountPoints2: F - F:\Run.exe
MountPoints2: {376282e8-8851-11de-8a27-0017c4481bab} - G:\setup.exe
MountPoints2: {3d14db56-2ebf-11df-8b39-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea6-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea7-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {d6726318-4c60-11dd-a4a1-806d6172696f} - E:\setup.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://wetterstationen.meteomedia.de/?map=Sachsen&station=104990
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKLM - No Name - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1239184067734
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

========================== Services (Whitelisted) =================

R2 bmwebcfg; C:\WINDOWS\system32\bmwebcfg.exe [118784 2007-04-03] (Bytemobile, Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)
R2 BUNAgentSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.)
S3 FSORSPClient; C:\Programme\F-Secure\ORSP Client\fsorsp.exe [61088 2012-03-28] (F-Secure Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-03-10] (Google)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NTIBackupSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [50424 2008-04-06] (NewTech InfoSystems, Inc.)
R2 NTISchedulerSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] ()
R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-13] (O2Micro International)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [185632 2007-07-24] (Protexis Inc.)
S3 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [87840 2006-04-14] (Microsoft Corporation)
R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S2 LIVESRV; "C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service [x]
S3 scan; C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\scan.dll [x]
S2 VSSERV; "C:\Programme\BitDefender\BitDefender 2009\vsserv.exe" /service [x]

==================== Drivers (Whitelisted) ====================

R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1343616 2008-11-05] (Atheros Communications, Inc.)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [67960 2007-03-23] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210688 2007-03-01] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988032 2007-03-01] (Conexant Systems, Inc.)
R3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [10368 2005-09-21] (InterVideo, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 bdfm; system32\drivers\bdfm.sys [x]
S3 bdfsfltr; system32\drivers\bdfsfltr.sys [x]
S1 bdftdif; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Firewall\bdftdif.sys [x]
S3 BDSelfPr; \??\C:\Programme\BitDefender\BitDefender 2009\bdselfpr.sys [x]
S1 GLogin; No ImagePath
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 Profos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\profos.sys [x]
S3 Trufos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\trufos.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-09 18:14 - 2013-12-09 18:14 - 00000905 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:50 - 2013-12-09 17:54 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:24 - 2013-12-09 17:26 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-09 17:24 - 2013-12-09 17:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-09 17:22 - 2013-12-09 17:22 - 00315388 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-07 00:25 - 2013-12-07 00:25 - 00000000 ____D C:\FRST
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro

==================== One Month Modified Files and Folders =======

2013-12-09 18:14 - 2013-12-09 18:14 - 00000905 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:56 - 2008-09-04 21:59 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-09 17:55 - 2013-03-10 15:13 - 00001100 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-09 17:55 - 2008-09-04 21:59 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-09 17:55 - 2008-09-04 21:59 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-09 17:55 - 2008-09-04 21:59 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-09 17:55 - 2008-09-04 21:46 - 00000147 _____ C:\WINDOWS\system32\agent.log
2013-12-09 17:54 - 2013-12-09 17:50 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:54 - 2009-04-08 08:27 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-12-09 17:54 - 2008-09-04 21:59 - 01597933 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-09 17:54 - 2008-09-04 21:59 - 00032508 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-09 17:54 - 2008-09-04 21:59 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-09 17:47 - 2013-03-10 15:13 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-09 17:46 - 2009-11-11 22:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2013-12-09 17:32 - 2013-03-10 15:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-09 17:26 - 2013-12-09 17:24 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-09 17:26 - 2013-12-09 17:24 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:26 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2008-09-04 19:45 - 00000000 ___RD C:\Programme
2013-12-09 17:24 - 2008-09-04 19:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-09 17:22 - 2013-12-09 17:22 - 00315388 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-09 12:09 - 2009-08-13 08:57 - 00002505 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Office Excel 2007.lnk
2013-12-08 11:24 - 2009-04-08 08:24 - 00002317 _____ C:\Dokumente und Einstellungen\All Users\Desktop\eSobi v2.lnk
2013-12-07 00:25 - 2013-12-07 00:25 - 00000000 ____D C:\FRST
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-06 14:40 - 2008-07-07 19:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-12-06 09:52 - 2012-08-18 05:32 - 00982533 _____ C:\WINDOWS\setupapi.log
2013-12-06 09:41 - 2008-09-04 21:50 - 01081368 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-06 09:38 - 2009-04-08 13:59 - 00000000 ____D C:\WINDOWS\pss
2013-12-06 09:38 - 2008-09-04 21:59 - 00000211 __RSH C:\boot.ini
2013-12-06 09:38 - 2008-09-04 19:35 - 00000491 _____ C:\WINDOWS\win.ini
2013-12-06 09:38 - 2008-07-07 20:15 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-06 09:03 - 2008-09-04 21:47 - 00648294 _____ C:\WINDOWS\launApp.log
2013-12-06 07:44 - 2009-08-01 11:53 - 00002533 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk
2013-12-05 21:38 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro
2013-12-05 18:46 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-05 18:40 - 2013-03-10 15:13 - 00000000 ____D C:\Programme\Google
2013-12-05 18:40 - 2009-04-08 08:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-20 17:43 - 2013-03-10 15:15 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
ZeroAccess:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Desktop\Install
ZeroAccess:
C:\Programme\Google\Desktop\Install

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\fsprod.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\fssfm.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\GoogleToolbarStandaloneSetup_7_4_3230_2052_en32.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\h2o.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\H2OWISE.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\preconfig.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\SpOrder.dll
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\0142011220553876mcinst.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 04:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 04:00] - [2008-04-14 04:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

addition.txt

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-12-2013
Ran by Administrator at 2013-12-09 18:23:01
Running from C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UCKJBRNY
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: BitDefender Antivirus (Disabled - Up to date) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}

==================== Installed Programs ======================

7-Zip 4.43 beta
Acer Empowering Technology (Version: 2.03.5004)
Acer ePower Management (Version: 2.00.5006)
Acer GridVista (Version: 2.72.317)
Acer ScreenSaver (Version: 3.11.0606)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Reader 9.5.3 - Deutsch (Version: 9.5.3)
Alcatech BPM Studio Professional v4.9.1
Amazon Kindle
Broadcom Gigabit Integrated Controller (Version: 11.11.03)
EPSON Scan
EPSON-Drucker-Software
eSobi v2 (Version: 2.0.3.000189)
F-Secure PSC Prerequisites (Version: 1.0.6)
G Data InternetSecurity 2013
Google Chrome (Version: 31.0.1650.57)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4601.54)
Google Update Helper (Version: 1.3.22.3)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
Intel® Matrix Storage Manager
InterVideo WinDVD 8 (Version: 8.5-B0.55)
IrfanView (remove only) (Version: 4.30)
Java(TM) 6 Update 13 (Version: 6.0.130)
Launch Manager
LightScribe  1.4.142.1 (Version: 1.4.142.1)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)
Microsoft SQL Server Native Client (Version: 9.00.2047.00)
Microsoft SQL Server VSS Writer (Version: 9.00.2047.00)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6.0 Parser (Version: 6.00.3883.15)
Nokia Connectivity Cable Driver (Version: 6.80.5.1)
NTI Backup Now 5 (Version: 5.1.2.503)
NTI Backup Now Standard (Version: 5.1.2.503)
NTI Media Maker 8 (Version: 8.0.2.6322)
NTI Shadow (Version: 3.7.6.37)
O2Micro Flash Memory Card Reader Driver (x86) (Version: 3.24.1)
PokerStars.eu
Realtek High Definition Audio Driver (Version: 5.10.0.5628)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Synaptics Pointing Device Driver (Version: 11.0.2.0)
TopSecret Biometrics Components (Version: 1.00.0000)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.2047.00)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Windows Internet Explorer 8 (KB972636) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows Internet Explorer 8 (KB980302) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB942763) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Visitenkarten in 2 Minuten
Vodafone Mobile Connect (Version: 9.3.3.10523)
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
WIDCOMM Bluetooth Software (Version: 5.1.0.3300)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows PowerShell(TM) 1.0 (Version: 5)
WinDVD (Version: 8.5-B0.55)
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points  =========================

07-09-2013 08:36:54 Systemprüfpunkt
08-09-2013 17:21:47 Systemprüfpunkt
11-09-2013 05:55:25 Systemprüfpunkt
13-09-2013 07:17:02 Systemprüfpunkt
22-09-2013 06:59:34 Systemprüfpunkt
23-09-2013 11:53:33 Systemprüfpunkt
30-09-2013 09:13:23 Systemprüfpunkt
01-10-2013 10:40:31 Systemprüfpunkt
06-10-2013 07:03:03 Systemprüfpunkt
07-10-2013 11:16:34 Systemprüfpunkt
08-10-2013 14:43:00 Systemprüfpunkt
09-10-2013 15:26:54 Systemprüfpunkt
10-10-2013 16:38:07 Systemprüfpunkt
12-10-2013 08:08:45 Systemprüfpunkt
13-10-2013 09:19:02 Systemprüfpunkt
14-10-2013 09:32:50 Systemprüfpunkt
15-10-2013 10:54:57 Systemprüfpunkt
15-10-2013 18:54:41 Installation eines unsignierten Treibers
16-10-2013 07:28:29 Installation eines unsignierten Treibers
17-10-2013 21:19:15 Systemprüfpunkt
19-10-2013 06:50:55 Systemprüfpunkt
21-10-2013 16:48:41 Systemprüfpunkt
22-10-2013 17:37:56 Systemprüfpunkt
24-10-2013 18:07:25 Systemprüfpunkt
26-10-2013 08:02:54 Systemprüfpunkt
28-10-2013 07:30:07 Systemprüfpunkt
31-10-2013 11:51:28 Systemprüfpunkt
01-11-2013 12:08:29 Systemprüfpunkt
03-11-2013 18:17:45 Systemprüfpunkt
04-11-2013 18:39:20 Systemprüfpunkt
06-11-2013 07:03:10 Systemprüfpunkt
09-11-2013 18:21:13 Systemprüfpunkt
11-11-2013 13:49:02 Systemprüfpunkt
19-11-2013 16:15:41 Systemprüfpunkt
20-11-2013 19:21:19 Systemprüfpunkt
22-11-2013 16:34:50 Systemprüfpunkt
24-11-2013 08:55:35 Systemprüfpunkt
25-11-2013 19:29:58 Systemprüfpunkt
27-11-2013 07:24:13 Systemprüfpunkt
28-11-2013 07:56:15 Systemprüfpunkt
29-11-2013 11:26:21 Systemprüfpunkt
01-12-2013 08:08:02 Systemprüfpunkt
03-12-2013 18:56:11 Systemprüfpunkt
05-12-2013 13:58:17 Systemprüfpunkt
06-12-2013 08:52:08 Installation eines unsignierten Treibers

==================== Hosts content: ==========================

2008-04-14 04:00 - 2008-04-14 04:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2009-04-08 17:08 - 2003-06-07 21:30 - 00057344 _____ () C:\Programme\Launch Manager\PowerUtl.dll
2008-02-28 21:44 - 2008-02-28 21:44 - 01024000 _____ () C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\ACE.dll
2008-02-28 21:44 - 2008-02-28 21:44 - 00098304 _____ () C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\ACEXML.dll
2008-02-28 21:44 - 2008-02-28 21:44 - 00061440 _____ () C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\ACEXML_Parser.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/08/2013 05:26:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung x7pdn3xg.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00320030.
Das medienspezifische Ereignis für [x7pdn3xg.exe!ws!] wird verarbeitet.

Error: (12/08/2013 05:23:23 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung x7pdn3xg.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00320030.
Das medienspezifische Ereignis für [x7pdn3xg.exe!ws!] wird verarbeitet.

Error: (12/08/2013 11:23:47 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/06/2013 09:55:10 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung x7pdn3xg.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x0009a008.
Das medienspezifische Ereignis für [x7pdn3xg.exe!ws!] wird verarbeitet.

Error: (12/06/2013 09:31:06 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung x7pdn3xg.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00073f40.
Das medienspezifische Ereignis für [x7pdn3xg.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (12/09/2013 05:56:56 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
bdftdif

Error: (12/09/2013 05:56:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (12/09/2013 05:56:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BitDefender Virus Shield" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (12/09/2013 05:56:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BitDefender Desktop Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (12/09/2013 05:48:47 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
abp480n5
adpu160m
agp440
agpCPQ
Aha154x
aic78u2
aic78xx
AliIde
alim1541
amdagp
amsint
asc
asc3350p
asc3550
atapi
bdftdif
cbidf
cd20xrnt
CmdIde
Cpqarray
dac2w2k
dac960nt
dpti2o
hpn
i2omp
ini910u
IntelIde
mraid35x
PCIIde
perc2
perc2hib
ql1080
Ql10wnt
ql12160
ql1240
ql1280
sisagp
Sparrow
symc810
symc8xx
sym_hi
sym_u3
TosIde
ultra
viaagp
ViaIde

Error: (12/09/2013 05:48:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (12/09/2013 05:48:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BitDefender Virus Shield" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (12/09/2013 05:48:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BitDefender Desktop Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (12/09/2013 05:47:20 PM) (Source: 0) (User: )
Description: 0xC0000001HarddiskVolume2

Error: (12/09/2013 05:14:47 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
bdftdif


Microsoft Office Sessions:
=========================
Error: (05/04/2013 11:58:41 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 518 seconds with 360 seconds of active time.  This session ended with a crash.

Error: (05/17/2012 11:04:28 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 2737 seconds with 2640 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Percentage of memory in use: 30%
Total physical RAM: 1976.79 MB
Available physical RAM: 1382.29 MB
Total Pagefile: 3867.92 MB
Available Pagefile: 3441.05 MB
Total Virtual: 2047.88 MB
Available Virtual: 1943.43 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:67.16 GB) (Free:19.18 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (DATA) (Fixed) (Total:67.16 GB) (Free:45.92 GB) NTFS
Drive e: (XPe) (Fixed) (Total:3 GB) (Free:2.04 GB) NTFS
Drive g: () (Removable) (Total:1.91 GB) (Free:1.91 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: 70F75846)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=67 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=67 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=3 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: 48C81086)
Partition 1: (Active) - (Size=2 GB) - (Type=0B)

==================== End Of Log ============================

schrauber · 10.12.2013, 10:31

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

confus13 · 10.12.2013, 16:42

Hallo, soweit habe ich keine Probleme mehr mit dem Läppi.
Bei dem Versuch für den 'Eset Smartinstaller' die Win Firewall auszuschalten, bekam ich die Meldung: 'Auf grund eines unbekannten Problems können die einstellungen des windows firewalls nicht angezeigt werden'. So konnte ich das Prog erst nicht starten,(wollte Proxy Einstellungen wissen und sowas) Nach einem Neustart ging es dann aber!?

Hier meine Ergebnisse:
(Ist ja erschreckend was der noch alles gefunden hat)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d263a5828bb70545876f043df21b8e00
# engine=16212
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-10 03:04:35
# local_time=2013-12-10 04:04:35 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=124632
# found=20
# cleaned=0
# scan_time=8842
sh=180D50419DE85D6417657E950CF6B3BC1ACF665C ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2013-1493.HL trojan" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\50\70fc86f2-75a8ec12"
sh=180D50419DE85D6417657E950CF6B3BC1ACF665C ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2013-1493.HL trojan" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\56e2cfbd-3e5abb10"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\FRST\Quarantine\X7pDn3Xg\serv.bat"
sh=FA5CF57151FE7CBF9F9BB422ADF7DD7DCF0A8223 ft=1 fh=62aca33e1d66d2d0 vn="Win32/AdWare.FakeAV.K application" ac=I fn="C:\FRST\Quarantine\X7pDn3Xg\X7pDn3Xg.exe"
sh=72F7EA788664C8F1B57BE03CD08D1C3CF0FCE19F ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677\A0062534.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677\A0062542.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677\A0062566.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677\A0062584.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677\A0062593.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP677\A0062611.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062627.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062646.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062658.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062666.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062674.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062682.bat"
sh=72F7EA788664C8F1B57BE03CD08D1C3CF0FCE19F ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062692.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062700.bat"
sh=944B6E2FCAA89EEEE3D5E9324E2845DE36EE73D5 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{7788D66C-0742-44A6-A8BC-AD0FE2F4E8AB}\RP678\A0062711.bat"
sh=E9E74707F749873E460AAA6AA96FF2283B2A72D9 ft=1 fh=80deef524b9391c8 vn="a variant of Win32/Kryptik.BGXQ trojan" ac=I fn="C:\WINDOWS\system32\bootacls.dll"

Checkup.txt

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.76  
 Windows XP Service Pack 3 x86 (UAC is disabled!)  
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 Windows Security Center service is not running! This report may not be accurate! 
Warten Sie, w„hrend WMIC installiert wird.d 
i 
s 
p 
l 
a 
y 
N 
a 
m 
e 
ECHO ist ausgeschaltet (OFF).
B 
i 
t 
D 
e 
f 
e 
n 
d 
e 
r 
ECHO ist ausgeschaltet (OFF).
A 
n 
t 
i 
v 
i 
r 
u 
s 
ECHO ist ausgeschaltet (OFF).
 Antivirus out of date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java(TM) 6 Update 13  
 Java version out of Date! 
 Adobe Reader 9 Adobe Reader out of Date! 
 Google Chrome 31.0.1650.57  
 Google Chrome 31.0.1650.63  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

Und noch die FRST.txt

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-12-2013
Ran by Administrator (administrator) on ACER-0A4B429EFB on 10-12-2013 16:28:15
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Bytemobile, Inc.) C:\WINDOWS\system32\bmwebcfg.exe
(NewTech Infosystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(NewTech InfoSystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(O2Micro International) C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe
(Protexis Inc.) C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [870920 2008-06-09] (Dritek System Inc.)
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
HKCU\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-03-10] (Google Inc.)
MountPoints2: F - F:\Run.exe
MountPoints2: {376282e8-8851-11de-8a27-0017c4481bab} - G:\setup.exe
MountPoints2: {3d14db56-2ebf-11df-8b39-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea6-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea7-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {d6726318-4c60-11dd-a4a1-806d6172696f} - E:\setup.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://wetterstationen.meteomedia.de/?map=Sachsen&station=104990
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKLM - No Name - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1239184067734
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

========================== Services (Whitelisted) =================

R2 bmwebcfg; C:\WINDOWS\system32\bmwebcfg.exe [118784 2007-04-03] (Bytemobile, Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)
R2 BUNAgentSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.)
S3 FSORSPClient; C:\Programme\F-Secure\ORSP Client\fsorsp.exe [61088 2012-03-28] (F-Secure Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-03-10] (Google)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NTIBackupSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [50424 2008-04-06] (NewTech InfoSystems, Inc.)
R2 NTISchedulerSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] ()
R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-13] (O2Micro International)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [185632 2007-07-24] (Protexis Inc.)
S3 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [87840 2006-04-14] (Microsoft Corporation)
R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S2 LIVESRV; "C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service [x]
S3 scan; C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\scan.dll [x]
S2 VSSERV; "C:\Programme\BitDefender\BitDefender 2009\vsserv.exe" /service [x]

==================== Drivers (Whitelisted) ====================

R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1343616 2008-11-05] (Atheros Communications, Inc.)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [67960 2007-03-23] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210688 2007-03-01] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988032 2007-03-01] (Conexant Systems, Inc.)
R3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [10368 2005-09-21] (InterVideo, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 bdfm; system32\drivers\bdfm.sys [x]
S3 bdfsfltr; system32\drivers\bdfsfltr.sys [x]
S1 bdftdif; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Firewall\bdftdif.sys [x]
S3 BDSelfPr; \??\C:\Programme\BitDefender\BitDefender 2009\bdselfpr.sys [x]
S1 GLogin; No ImagePath
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 Profos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\profos.sys [x]
S3 Trufos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\trufos.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-10 16:28 - 2013-12-10 16:28 - 00014702 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-10 16:27 - 2013-12-10 16:27 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-10 16:23 - 2013-12-10 16:23 - 00891184 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-12-10 12:43 - 2013-12-10 12:43 - 00000000 ____D C:\Programme\ESET
2013-12-09 19:44 - 2013-12-09 19:44 - 00000454 _____ C:\WINDOWS\nsw.log
2013-12-09 18:14 - 2013-12-09 18:14 - 00000905 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:50 - 2013-12-09 17:54 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:24 - 2013-12-09 17:26 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-09 17:24 - 2013-12-09 17:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-09 17:22 - 2013-12-09 17:22 - 00315388 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-07 00:25 - 2013-12-07 00:25 - 00000000 ____D C:\FRST
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro

==================== One Month Modified Files and Folders =======

2013-12-10 16:28 - 2013-12-10 16:28 - 00014702 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-10 16:27 - 2013-12-10 16:27 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-10 16:23 - 2013-12-10 16:23 - 00891184 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-12-10 15:46 - 2013-03-10 15:13 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-10 15:32 - 2013-03-10 15:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-10 13:29 - 2013-03-10 15:13 - 00001100 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-10 13:29 - 2008-09-04 21:59 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-10 13:29 - 2008-09-04 21:59 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-10 13:29 - 2008-09-04 21:59 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-10 13:29 - 2008-09-04 21:59 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-10 13:29 - 2008-09-04 21:46 - 00000147 _____ C:\WINDOWS\system32\agent.log
2013-12-10 13:27 - 2009-04-08 08:27 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-12-10 13:27 - 2008-09-04 21:59 - 01600379 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-10 13:27 - 2008-09-04 21:59 - 00032508 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-10 13:27 - 2008-09-04 21:59 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-10 13:20 - 2012-08-18 05:32 - 00993995 _____ C:\WINDOWS\setupapi.log
2013-12-10 12:49 - 2013-03-10 15:15 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-10 12:43 - 2013-12-10 12:43 - 00000000 ____D C:\Programme\ESET
2013-12-10 12:43 - 2008-09-04 19:45 - 00000000 ___RD C:\Programme
2013-12-09 20:14 - 2008-07-07 19:30 - 00000000 ____D C:\VALUEADD
2013-12-09 19:44 - 2013-12-09 19:44 - 00000454 _____ C:\WINDOWS\nsw.log
2013-12-09 18:51 - 2008-09-04 21:59 - 00000211 __RSH C:\boot.ini
2013-12-09 18:51 - 2008-09-04 19:35 - 00000491 _____ C:\WINDOWS\win.ini
2013-12-09 18:51 - 2008-07-07 20:15 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-09 18:14 - 2013-12-09 18:14 - 00000905 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:54 - 2013-12-09 17:50 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:46 - 2009-11-11 22:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2013-12-09 17:26 - 2013-12-09 17:24 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-09 17:26 - 2013-12-09 17:24 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:26 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2008-09-04 19:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-09 17:22 - 2013-12-09 17:22 - 00315388 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-09 12:09 - 2009-08-13 08:57 - 00002505 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Office Excel 2007.lnk
2013-12-08 11:24 - 2009-04-08 08:24 - 00002317 _____ C:\Dokumente und Einstellungen\All Users\Desktop\eSobi v2.lnk
2013-12-07 00:25 - 2013-12-07 00:25 - 00000000 ____D C:\FRST
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-06 14:40 - 2008-07-07 19:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-12-06 09:41 - 2008-09-04 21:50 - 01081368 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-06 09:38 - 2009-04-08 13:59 - 00000000 ____D C:\WINDOWS\pss
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-06 09:03 - 2008-09-04 21:47 - 00648294 _____ C:\WINDOWS\launApp.log
2013-12-06 07:44 - 2009-08-01 11:53 - 00002533 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk
2013-12-05 21:38 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro
2013-12-05 18:46 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-05 18:40 - 2013-03-10 15:13 - 00000000 ____D C:\Programme\Google
2013-12-05 18:40 - 2009-04-08 08:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
ZeroAccess:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Desktop\Install
ZeroAccess:
C:\Programme\Google\Desktop\Install

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\fsprod.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\fssfm.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\GoogleToolbarStandaloneSetup_7_4_3230_2052_en32.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\h2o.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\H2OWISE.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\preconfig.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\SpOrder.dll
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\0142011220553876mcinst.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 04:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 04:00] - [2008-04-14 04:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

08.12.2013, 07:22	#6
schrauber /// the machine /// TB-Ausbilder	Laptop mit Windows XP von Antivirus Security Pro lahmgelegt Kannste den Rechner normal benutzen? __________________ --> Laptop mit Windows XP von Antivirus Security Pro lahmgelegt

08.12.2013, 16:35	#8
schrauber /// the machine /// TB-Ausbilder	Laptop mit Windows XP von Antivirus Security Pro lahmgelegt ebsnso im abgesicherten Modus? Wenn ja bitte frischen Scan mit FRST aus der Recovery. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt

Log-Analyse und Auswertung: Laptop mit Windows XP von Antivirus Security Pro lahmgelegt