Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.12.2013, 14:41   #1
Putbananbrno
 
Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Hallo allerseits,

mein PC war gestern offline eingeschaltet, ich saß im Nebenzimmer. Aufmerksam durch einen Warnton geworden, sah ich auf dem Bildschirm einen Hinweis von Antivr auf den o.g. Trojaner. Als ich die Quarantäne zur Einsicht öffnete, wurden 3 weitere "Schädlinge" angeführt. Die beiden logs sind weiter unten gepostet, dito die von Malwarebytes.

Zur Vorbereitung auf diesen Beitrag hier habe ich heute die empfohlenen Programme runtergeladen, auf dem Desktop ebenso wie deren anschließende Logs gespeichert.

Bei GMER gab's aber Schwierigkeiten. Zum einen hatte ich beim Programmstart keine Option "Full Scan" ja oder nein. Habe aber ansonsten wie empfohlen die Haken entfernt bzw. bei "Scan" gesetzt. Nach kurzer Zeit wurde der Scan unterbrochen, als meine Festplatte "R" anlief. Das Programm stoppte und "verabschiedete" sich. Daraufhin habe ich die 3 externen Festplatten über Windows abgemeldet und ausgeschaltet und das Programm neu gestartet. Nach einiger Zeit erschien dann folgende Fehlermeldung:

"Windows - Kein Datenträger
Exception Processing Message
c0000013 Parameters
750bf7c 4 75b0b7c 75b0bf7c"

Ich habe keine erneuten Versuche mit GMER unternommen.

Da ich es nicht besser weiß, führe ich im folgenden die Logs in der Reihenfolge auf, in der sie gem. Empfehlung erstellt wurden.

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:30 on 15/12/2013 (Uli)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
dann


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by Uli (administrator) on PC-ULI on 15-12-2013 11:32:11
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Snipping Tool Plus] - C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKCU\...\Policies\Explorer: [ForceStartMenuLogOff] 1
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Wondershare Video Converter Ultimate - {65DEE40A-3E93-4cae-9F98-B8E06DCEE2BF} - C:\Programme\Wondershare\Video Converter Ultimate\SVRIEPlugin.dll (Wondershare Software Co., Ltd.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer]195.50.140.116,195.50.140.246

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\staged
FF Extension: facebook - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi
FF Extension: jid1-F9UJ2thwoAm5gQ - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi
FF Extension: longurlplease - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi
FF Extension: trackerblock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi
FF Extension: noscript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [120616 2013-11-26] (SlySoft, Inc.)
R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Cdr4_xp; C:\Windows\System32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\Windows\System32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\Windows\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\Windows\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [19200 2007-05-31] (RapidSolution Software AG)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec)
S3 catchme; \??\C:\cofi\catchme.sys [x]
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-15 11:32 - 2013-12-15 11:32 - 00014516 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:16 - 2013-12-15 11:17 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:13 - 2013-12-15 11:31 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-12 23:54 - 2013-12-12 23:56 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:44 - 2013-12-11 19:45 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:39 - 2013-12-11 19:45 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-07 21:48 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-07 21:42 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 01:28 - 2013-12-04 02:00 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:16 - 2013-12-01 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Windows Net Data
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-12-01 12:14 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-23 15:41 - 2013-11-23 15:46 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:30 - 2013-11-21 02:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:26 - 2013-12-14 23:15 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-11-15 23:02 - 2013-11-15 23:03 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-12-15 11:32 - 2013-12-15 11:32 - 00014516 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:31 - 2013-12-15 11:13 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:30 - 2008-08-13 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:17 - 2013-12-15 11:16 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:10 - 2010-09-27 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Musik
2013-12-15 11:00 - 2013-05-19 10:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-15 10:43 - 2013-05-21 19:17 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-15 10:16 - 2013-09-29 16:40 - 00077363 _____ C:\WINDOWS\setupapi.log
2013-12-15 10:15 - 2009-11-10 10:42 - 00000211 _____ C:\WINDOWS\wiadebug.log
2013-12-15 09:23 - 2009-11-10 10:36 - 01505495 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-15 09:22 - 2013-05-21 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-15 09:22 - 2009-11-10 10:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-15 09:22 - 2008-08-04 07:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 09:21 - 2008-08-04 06:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 07:27 - 2009-11-10 10:41 - 00032604 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-15 07:27 - 2008-08-13 18:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2013-12-15 07:20 - 2008-08-13 21:45 - 00000745 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
2013-12-15 02:10 - 2008-08-13 21:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2013-12-15 02:09 - 2011-03-29 19:39 - 00120320 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2013-12-15 01:36 - 2011-12-18 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2013-12-15 01:10 - 2011-12-25 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2013-12-15 01:09 - 2011-12-18 14:19 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-15 01:00 - 2009-12-09 21:53 - 00009949 _____ C:\hpCDE.log
2013-12-15 01:00 - 2009-11-30 00:47 - 00000000 _____ C:\MMWMDMExcept.log
2013-12-15 00:13 - 2008-10-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2013-12-14 23:15 - 2013-11-16 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-14 22:40 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü\Programme
2013-12-14 22:40 - 2008-08-04 07:44 - 00000000 ____D C:\Programme
2013-12-14 16:42 - 2013-08-16 19:34 - 00025088 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2013-12-13 14:52 - 2008-10-19 09:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Wotsch
2013-12-13 05:02 - 2012-04-15 02:45 - 02631476 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2013-12-13 05:02 - 2012-04-15 02:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 03:16 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Eigene Musik
2013-12-13 00:33 - 2013-05-11 00:13 - 00016896 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Liste Sandra Tipps.xls
2013-12-12 23:56 - 2013-12-12 23:54 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-12 21:36 - 2008-08-13 20:58 - 00000000 ____D C:\Programme\PartyGaming
2013-12-12 14:16 - 2008-08-04 08:41 - 00000000 ____D C:\WINDOWS\Cursors
2013-12-12 11:43 - 2012-12-17 12:22 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 11:43 - 2012-12-17 12:21 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-11 21:00 - 2013-02-27 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 21:00 - 2013-02-27 08:40 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 20:52 - 2009-05-26 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Diverses
2013-12-11 19:47 - 2008-08-04 07:44 - 00412672 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:45 - 2013-12-11 19:44 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:45 - 2013-12-11 19:39 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00114617 _____ C:\WINDOWS\iis6.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00105106 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00050252 _____ C:\WINDOWS\ocgen.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00047962 _____ C:\WINDOWS\tsoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00034807 _____ C:\WINDOWS\comsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00032438 _____ C:\WINDOWS\msmqinst.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00021055 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00018411 _____ C:\WINDOWS\netfxocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00009947 _____ C:\WINDOWS\updspapi.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00007225 _____ C:\WINDOWS\MedCtrOC.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005814 _____ C:\WINDOWS\ocmsn.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005287 _____ C:\WINDOWS\tabletoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005151 _____ C:\WINDOWS\msgsocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 19:45 - 2009-04-13 01:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 19:45 - 2008-08-04 07:11 - 00644624 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 19:44 - 2013-08-15 00:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:42 - 2013-12-11 19:39 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 19:42 - 2008-08-18 21:52 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-11 00:28 - 2013-12-07 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-11 00:28 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 22:25 - 2010-11-19 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-05 18:59 - 2008-10-11 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Startmenü\partypoker.lnk
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Desktop\partypoker.lnk
2013-12-04 21:43 - 2013-09-10 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Games
2013-12-04 21:43 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü
2013-12-04 10:51 - 2011-08-14 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\GrayMatter
2013-12-04 10:31 - 2010-02-03 01:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\EurekaLog
2013-12-04 02:00 - 2013-12-04 01:28 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-04 01:17 - 2008-08-13 18:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2013-12-02 09:15 - 2013-09-29 13:43 - 00000120 _____ C:\WINDOWS\setupact.log
2013-12-02 09:04 - 2008-08-04 07:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:14 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-12-01 12:17 - 2013-01-18 23:37 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Download Helper
2013-12-01 12:16 - 2013-12-01 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Windows Net Data
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-25 22:59 - 2012-12-17 12:22 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-23 15:46 - 2013-11-23 15:41 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:58 - 2013-11-21 02:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:24 - 2011-09-22 23:14 - 00000000 ____D C:\Programme\PokerStars
2013-11-17 22:23 - 2011-07-10 13:19 - 00000000 ____D C:\Programme\Full Tilt Poker
2013-11-17 22:20 - 2010-09-26 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:25 - 2009-09-22 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-11-16 13:24 - 2008-08-20 06:35 - 00000000 ____D C:\Programme\VLC
2013-11-16 10:07 - 2012-07-07 16:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Applian FLV and Media Player
2013-11-16 09:15 - 2008-08-17 15:13 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-16 09:06 - 2013-01-25 17:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-15 23:03 - 2013-11-15 23:02 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-08-04 07:39] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-08-04 07:40] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-08-04 07:40] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-08-04 07:40] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---


und

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2013 01
Ran by Uli at 2013-12-15 11:32:50
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

7-Zip 4.65
ABBYY FineReader 6.0 Sprint (Version: 6.00.1568.4089)
Adobe AIR (Version: 3.7.0.1860)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170)
Alida (Version: 4.02.0000)
All My Books 1.9 FREE for PC Welt
Amazon Kindle
AnyDVD (Version: 7.3.8.0)
Apple Application Support (Version: 1.4.1)
Apple Software Update (Version: 2.1.1.116)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (Version: 1.0.11.1)
Atlantis Evolution (Version: 1.00.0000)
Audials (Version: 9.1.31900.0)
Aura 2: Die Heiligen Ringe
Aurora Das Letzte Experiment
AVEO USB2.0 PC Camera (Version: 1.0.0.6)
Avidemux 2.5 (32-bit) (Version: 2.5.6.7716)
Avira Free Antivirus (Version: 14.0.2.286)
Belief & Betrayal
BlazePhoto 2.0
BPM-Studio 4 Profi
BurnAware Free Edition 1.2.9
calibre (Version: 1.14.0)
CameraHelperMsi (Version: 13.30.1395.0)
Canon iP4500 series Benutzerregistrierung
Canon My Printer
Canon Utilities Easy-PhotoPrint EX
Canon Utilities Solution Menu
CCFinder (Version: 2013)
CCleaner (Version: 4.04)
CDBurnerXP (Version: 4.5.1.3868)
CD-LabelPrint
cdrtfe 1.4.1
Choice Guard (Version: 1.2.87.0)
Chrysler Golf Challenge
CloneDVD2 (Version: 2.9.3.0)
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000)
ConvertHelper 2.2
Corel MediaOne (Version: 2.00.0000)
CorelDRAW Essential Edition 3 (Version: 3.0)
CrystalDiskInfo 6.0.1 (Version: 6.0.1)
CyberLink YouCam (Version: 3.1.2525)
DE (Version: 3.0)
Digitale Bibliothek 4 (Version: )
DMX 6fire 24/96 ControlPanel
DVR Configuration Tool (Version: 1.0.11)
Ebola 0.7 (Version: 0.7)
erLT (Version: 1.20.138.34)
File Repair
filehippo.com Update Checker
Fischer Weltalmanach 2012 (Version: 1.00.0000)
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
FormatFactory 3.0.1 (Version: 3.0.1)
Full Tilt Poker (Version: 4.46.3.WIN.FullTilt.COM)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.22.3)
Gray Matter
Hardcopy (C:\Programme\Hardcopy) (Version: 17.0.18)
IE Download Helper (Version: 3.5)
IrfanView (remove only) (Version: 4.27)
IsoBuster 2.5 (Version: 2.5)
Jardinains 2!
Jardinains!
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
K-Lite Codec Pack 6.0.4 (Basic) (Version: 6.0.4)
Kyodai Mahjongg 2006 v1.42
Logitech Webcam Software (Version: 2.0)
LWS Facebook (Version: 13.30.1346.0)
LWS Gallery (Version: 13.30.1379.0)
LWS Help_main (Version: 13.30.1396.0)
LWS Launcher (Version: 13.30.1379.0)
LWS Motion Detection (Version: 13.30.1395.0)
LWS Pictures And Video (Version: 13.30.1395.0)
LWS Twitter (Version: 13.30.1346.0)
LWS Video Mask Maker (Version: 13.30.1379.0)
LWS VideoEffects (Version: 13.30.1379.0)
LWS Webcam Software (Version: 13.30.1379.0)
LWS WLM Plugin (Version: 1.30.1201.0)
LWS YouTube Plugin (Version: 13.30.1346.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MediaMonkey 3.2 (Version: 3.2)
Mein CEWE FOTOBUCH (Version: 5.0.4)
Microsoft .NET Compact Framework 2.0 SP1 (Version: 2.0.6129)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 German Language Pack
Microsoft .NET Framework 3.0 German Language Pack (Version: 3.0.04506.30)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server Compact 3.5 SP2 ENU (Version: 3.5.8080.0)
Microsoft Tool Web Package : EXTRACT.EXE (Version: 1.00.0.1)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microtek FineReader OCR Engine
Moorhuhn Remake (Version: 1.00.0000)
Mozilla Firefox (3.6.13) (Version: 3.6.13 (de))
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
MSXML 6.0 Parser (KB925673) (Version: 6.00.3888.0)
MyMDb 3.6
Napster 5 Beta (Version: 1.0.61)
Napster Burn Engine (Version: 3.5.0000)
neroxml (Version: 1.0.0)
NirSoft ShellExView
NVIDIA Drivers (Version: 1.3)
OpenAL
partypoker
PHOTOfunSTUDIO 6.5 BD Edition (Version: 6.05.818)
PokerStars
PowerDVD
ProtectDisc Driver, Version 11 (Version: 11.0.0.14)
QuickTime (Version: 7.69.80.9)
Realtek High Definition Audio Driver (Version: 5.10.0.5653)
Rheinbahn Bushaltestelle
Safrosoft RoX 1.4
ScanWizard 5
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Simple Sudoku 4.2
SimplyGoodPictures (Version: 1.0.11.0629)
Skype Click to Call (Version: 6.4.11328)
Skype™ 6.1 (Version: 6.1.129)
Sparfuchs (Version: 2013)
Steuer 2010 (Version: 17.00.00.0062)
Steuer 2011 (Version: 19.00.7304)
StreamTransport version: 1.0.2.2171
SumatraPDF 2.1.1 (Version: 2.1.1)
TerraNAS Setup Wizard  v1.2.0 (Version: 1.2.0)
Tunebite 4.1.0.22
Turbo Lister 2 (Version: 2.00.0000)
TV-Browser 3.0-beta2 (Version: 3.0-beta2)
Tweak UI
Ulead VideoStudio 7 SE VCD (Version: 7.0)
UltraISO Premium V9.53
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update Manager (Version: 4.60)
VCRedistSetup (Version: 1.0.0)
VIS
VLC media player 2.1.1 (Version: 2.1.1)
WebFldrs XP (Version: 9.50.7523)
Winamp (Version: 5.552 )
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8064.0206)
Windows Live Essentials (Version: 14.0.8064.206)
Windows Live Sign-in Assistant (Version: 5.000.818.5)
Windows Live Upload Tool (Version: 14.0.8014.1029)
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.2980)
Windows Media Format 11 runtime
Windows Media Player 11
Windows Presentation Foundation (Version: 3.0.6920.0)
Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0)
WinHTTrack Website Copier 3.46-1 (Version: 3.46.1)
WinRAR
Wise Disk Cleaner 7.33
Wondershare Video Converter Ultimate(Build 6.0.3.2) (Version: 6.0.3.2)
WSOP.com
XMedia Recode 3.0.2.5 (Version: 3.0.2.5)
XML Paper Specification Shared Components Pack 1.0
YouTube Song Downloader (Version: 8.2)

==================== Restore Points  =========================

01-12-2013 23:46:03 Systemprüfpunkt
03-12-2013 11:26:41 Systemprüfpunkt
04-12-2013 11:53:21 Systemprüfpunkt
05-12-2013 11:54:01 Systemprüfpunkt
06-12-2013 12:26:34 Systemprüfpunkt
07-12-2013 13:44:47 Systemprüfpunkt
07-12-2013 20:42:31 Installed calibre
09-12-2013 00:14:52 Systemprüfpunkt
10-12-2013 10:35:08 Systemprüfpunkt
11-12-2013 18:41:31 Software Distribution Service 3.0
13-12-2013 02:49:46 Systemprüfpunkt
14-12-2013 11:33:02 Software Distribution Service 3.0
14-12-2013 21:40:24 Installed DVR Configuration Tool

==================== Hosts content: ==========================

2008-08-04 07:39 - 2010-12-27 23:26 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-12-17 12:22 - 2012-09-19 18:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2008-08-22 11:07 - 2007-12-04 14:57 - 00655360 _____ () c:\windows\System32\pcwDirSize.DLL
2008-08-04 07:40 - 2009-03-27 09:03 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2010-08-05 22:42 - 2010-03-15 10:28 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll
2013-11-15 23:02 - 2013-11-15 23:03 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-03-02 12:27 - 2012-11-20 11:05 - 00153088 _____ () C:\WINDOWS\system32\WSCM32.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/15/2013 03:42:21 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)

Error: (12/08/2013 02:18:33 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)

Error: (12/01/2013 10:15:50 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (11/30/2013 01:17:06 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)

Error: (11/21/2013 09:48:36 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)

Error: (11/13/2013 11:31:59 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)

Error: (11/06/2013 01:18:47 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)

Error: (10/29/2013 06:07:45 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)

Error: (10/26/2013 07:55:54 PM) (Source: SkypeUpdate) (User: )
Description: File C:\WINDOWS\TEMP\SKY1.tmp has invalid signature.

Error: (10/22/2013 05:56:12 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)


System errors:
=============
Error: (12/15/2013 09:23:20 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/14/2013 03:42:33 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/14/2013 00:29:38 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/13/2013 01:32:57 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/12/2013 02:17:39 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/12/2013 11:34:09 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/11/2013 07:48:37 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/11/2013 07:21:12 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/10/2013 09:11:10 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/09/2013 09:52:21 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 2047.17 MB
Available physical RAM: 1253.77 MB
Total Pagefile: 2918.13 MB
Available Pagefile: 2076.58 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.99 MB

==================== Drives ================================

Drive c: (Lokaler Datenträger) (Fixed) (Total:298.08 GB) (Free:157.57 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive j: (Archivplatte 1) (Fixed) (Total:1863.01 GB) (Free:576.09 GB) NTFS
Drive l: (Archivplatte 2) (Fixed) (Total:1863.01 GB) (Free:583.93 GB) NTFS
Drive m: (Musik) (Network) (Total:1279.63 GB) (Free:1064.99 GB) NTFS
Drive r: (Externe Platte) (Fixed) (Total:298.09 GB) (Free:218.42 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 80EA7449)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)

========================================================
Disk: 5 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 000A85DD)
Partition 1: (Not Active) - (Size=-198627557376) - (Type=07 NTFS)

========================================================
Disk: 6 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 0008A108)
Partition 1: (Not Active) - (Size=-198627557376) - (Type=07 NTFS)

========================================================
Disk: 7 (Size: 298 GB) (Disk ID: 170A8AE2)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
Und hier noch die Avira- bzw. MWB-Logs:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 14. Dezember 2013  17:35


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : PC-ULI

Versionsinformationen:
BUILD.DAT      : 14.0.2.286     55547 Bytes  09.12.2013 11:37:00
AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  12.12.2013 10:43:19
AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  12.12.2013 10:43:20
LUKE.DLL       : 14.0.2.234     65592 Bytes  12.12.2013 10:43:45
AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  12.12.2013 10:43:20
AVREG.DLL      : 14.0.2.212    250424 Bytes  12.12.2013 10:43:18
avlode.dll     : 14.0.2.254    540216 Bytes  12.12.2013 10:43:17
avlode.rdf     : 13.0.1.62      56973 Bytes  09.12.2013 20:57:44
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 12:20:18
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 19:41:39
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 18:09:58
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 08:33:38
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 15:45:20
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 15:21:50
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 19:14:34
VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 20:38:01
VBASE008.VDF   : 7.11.116.39     2048 Bytes  28.11.2013 20:38:01
VBASE009.VDF   : 7.11.116.40     2048 Bytes  28.11.2013 20:38:01
VBASE010.VDF   : 7.11.116.41     2048 Bytes  28.11.2013 20:38:01
VBASE011.VDF   : 7.11.116.42     2048 Bytes  28.11.2013 20:38:01
VBASE012.VDF   : 7.11.116.43     2048 Bytes  28.11.2013 20:38:01
VBASE013.VDF   : 7.11.116.44     2048 Bytes  28.11.2013 20:38:01
VBASE014.VDF   : 7.11.116.195   149504 Bytes  30.11.2013 12:21:29
VBASE015.VDF   : 7.11.117.180   271872 Bytes  04.12.2013 13:39:51
VBASE016.VDF   : 7.11.118.17   139776 Bytes  06.12.2013 17:13:40
VBASE017.VDF   : 7.11.118.137   151552 Bytes  09.12.2013 20:57:39
VBASE018.VDF   : 7.11.119.23   211968 Bytes  11.12.2013 18:27:37
VBASE019.VDF   : 7.11.119.165   151040 Bytes  14.12.2013 11:35:00
VBASE020.VDF   : 7.11.119.166     2048 Bytes  14.12.2013 11:35:00
VBASE021.VDF   : 7.11.119.167     2048 Bytes  14.12.2013 11:35:00
VBASE022.VDF   : 7.11.119.168     2048 Bytes  14.12.2013 11:35:00
VBASE023.VDF   : 7.11.119.169     2048 Bytes  14.12.2013 11:35:00
VBASE024.VDF   : 7.11.119.170     2048 Bytes  14.12.2013 11:35:00
VBASE025.VDF   : 7.11.119.171     2048 Bytes  14.12.2013 11:35:00
VBASE026.VDF   : 7.11.119.172     2048 Bytes  14.12.2013 11:35:00
VBASE027.VDF   : 7.11.119.173     2048 Bytes  14.12.2013 11:35:00
VBASE028.VDF   : 7.11.119.174     2048 Bytes  14.12.2013 11:35:00
VBASE029.VDF   : 7.11.119.175     2048 Bytes  14.12.2013 11:35:00
VBASE030.VDF   : 7.11.119.176     2048 Bytes  14.12.2013 11:35:00
VBASE031.VDF   : 7.11.119.178    91648 Bytes  14.12.2013 11:35:00
Engineversion  : 8.2.12.164
AEVDF.DLL      : 8.1.3.4       102774 Bytes  29.06.2013 08:33:50
AESCRIPT.DLL   : 8.1.4.174     516478 Bytes  09.12.2013 20:57:44
AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 18:27:40
AESBX.DLL      : 8.2.16.26    1245560 Bytes  24.08.2013 14:15:01
AERDL.DLL      : 8.2.0.138     704888 Bytes  03.12.2013 11:17:36
AEPACK.DLL     : 8.3.3.6       762232 Bytes  03.12.2013 11:17:35
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 21:46:16
AEHEUR.DLL     : 8.1.4.816    6357370 Bytes  13.12.2013 12:38:12
AEHELP.DLL     : 8.1.27.10     266618 Bytes  23.11.2013 00:51:15
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 22:32:46
AEEXP.DLL      : 8.4.1.138     418168 Bytes  13.12.2013 12:38:13
AEEMU.DLL      : 8.1.3.2       393587 Bytes  19.09.2012 13:42:55
AECORE.DLL     : 8.1.33.0      225657 Bytes  11.12.2013 18:27:40
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 14:00:38
AVWINLL.DLL    : 14.0.2.180     23608 Bytes  12.12.2013 10:41:36
AVPREF.DLL     : 14.0.2.180     48696 Bytes  12.12.2013 10:43:18
AVREP.DLL      : 14.0.2.180    175672 Bytes  12.12.2013 10:43:19
AVARKT.DLL     : 14.0.2.254    256056 Bytes  12.12.2013 10:43:12
AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  12.12.2013 10:43:15
SQLITE3.DLL    : 3.7.0.1       397088 Bytes  19.09.2012 17:17:40
AVSMTP.DLL     : 14.0.2.180     60472 Bytes  12.12.2013 10:43:20
NETNT.DLL      : 14.0.2.180     13368 Bytes  12.12.2013 10:43:45
RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  12.12.2013 10:41:36
RCTEXT.DLL     : 14.0.2.270     73272 Bytes  12.12.2013 10:41:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52ac6e3c\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +, +, +, +, +, +, +, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Samstag, 14. Dezember 2013  17:35

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Snipping Tool Plus.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'c2c_service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP855\A0119957.exe'
C:\System Volume Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP855\A0119957.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP855\A0119957.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ac12d5e.qua' verschoben!


Ende des Suchlaufs: Samstag, 14. Dezember 2013  17:36
Benötigte Zeit: 00:13 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    406 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    405 Dateien ohne Befall
      1 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
         
und

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 12. Dezember 2013  12:09


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : PC-ULI

Versionsinformationen:
BUILD.DAT      : 14.0.2.286     55547 Bytes  09.12.2013 11:37:00
AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  12.12.2013 10:43:19
AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  12.12.2013 10:43:20
LUKE.DLL       : 14.0.2.234     65592 Bytes  12.12.2013 10:43:45
AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  12.12.2013 10:43:20
AVREG.DLL      : 14.0.2.212    250424 Bytes  12.12.2013 10:43:18
avlode.dll     : 14.0.2.254    540216 Bytes  12.12.2013 10:43:17
avlode.rdf     : 13.0.1.62      56973 Bytes  09.12.2013 20:57:44
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 12:20:18
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 19:41:39
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 18:09:58
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 08:33:38
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 15:45:20
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 15:21:50
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 19:14:34
VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 20:38:01
VBASE008.VDF   : 7.11.116.39     2048 Bytes  28.11.2013 20:38:01
VBASE009.VDF   : 7.11.116.40     2048 Bytes  28.11.2013 20:38:01
VBASE010.VDF   : 7.11.116.41     2048 Bytes  28.11.2013 20:38:01
VBASE011.VDF   : 7.11.116.42     2048 Bytes  28.11.2013 20:38:01
VBASE012.VDF   : 7.11.116.43     2048 Bytes  28.11.2013 20:38:01
VBASE013.VDF   : 7.11.116.44     2048 Bytes  28.11.2013 20:38:01
VBASE014.VDF   : 7.11.116.195   149504 Bytes  30.11.2013 12:21:29
VBASE015.VDF   : 7.11.117.180   271872 Bytes  04.12.2013 13:39:51
VBASE016.VDF   : 7.11.118.17   139776 Bytes  06.12.2013 17:13:40
VBASE017.VDF   : 7.11.118.137   151552 Bytes  09.12.2013 20:57:39
VBASE018.VDF   : 7.11.119.23   211968 Bytes  11.12.2013 18:27:37
VBASE019.VDF   : 7.11.119.24     2048 Bytes  11.12.2013 18:27:37
VBASE020.VDF   : 7.11.119.25     2048 Bytes  11.12.2013 18:27:38
VBASE021.VDF   : 7.11.119.26     2048 Bytes  11.12.2013 18:27:38
VBASE022.VDF   : 7.11.119.27     2048 Bytes  11.12.2013 18:27:39
VBASE023.VDF   : 7.11.119.28     2048 Bytes  11.12.2013 18:27:39
VBASE024.VDF   : 7.11.119.29     2048 Bytes  11.12.2013 18:27:39
VBASE025.VDF   : 7.11.119.30     2048 Bytes  11.12.2013 18:27:39
VBASE026.VDF   : 7.11.119.31     2048 Bytes  11.12.2013 18:27:39
VBASE027.VDF   : 7.11.119.32     2048 Bytes  11.12.2013 18:27:39
VBASE028.VDF   : 7.11.119.33     2048 Bytes  11.12.2013 18:27:39
VBASE029.VDF   : 7.11.119.34     2048 Bytes  11.12.2013 18:27:39
VBASE030.VDF   : 7.11.119.35     2048 Bytes  11.12.2013 18:27:39
VBASE031.VDF   : 7.11.119.90   125952 Bytes  12.12.2013 10:43:11
Engineversion  : 8.2.12.162
AEVDF.DLL      : 8.1.3.4       102774 Bytes  29.06.2013 08:33:50
AESCRIPT.DLL   : 8.1.4.174     516478 Bytes  09.12.2013 20:57:44
AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 18:27:40
AESBX.DLL      : 8.2.16.26    1245560 Bytes  24.08.2013 14:15:01
AERDL.DLL      : 8.2.0.138     704888 Bytes  03.12.2013 11:17:36
AEPACK.DLL     : 8.3.3.6       762232 Bytes  03.12.2013 11:17:35
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 21:46:16
AEHEUR.DLL     : 8.1.4.804    6357370 Bytes  09.12.2013 20:57:44
AEHELP.DLL     : 8.1.27.10     266618 Bytes  23.11.2013 00:51:15
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 22:32:46
AEEXP.DLL      : 8.4.1.114     381304 Bytes  23.11.2013 00:51:20
AEEMU.DLL      : 8.1.3.2       393587 Bytes  19.09.2012 13:42:55
AECORE.DLL     : 8.1.33.0      225657 Bytes  11.12.2013 18:27:40
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 14:00:38
AVWINLL.DLL    : 14.0.2.180     23608 Bytes  12.12.2013 10:41:36
AVPREF.DLL     : 14.0.2.180     48696 Bytes  12.12.2013 10:43:18
AVREP.DLL      : 14.0.2.180    175672 Bytes  12.12.2013 10:43:19
AVARKT.DLL     : 14.0.2.254    256056 Bytes  12.12.2013 10:43:12
AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  12.12.2013 10:43:15
SQLITE3.DLL    : 3.7.0.1       397088 Bytes  19.09.2012 17:17:40
AVSMTP.DLL     : 14.0.2.180     60472 Bytes  12.12.2013 10:43:20
NETNT.DLL      : 14.0.2.180     13368 Bytes  12.12.2013 10:43:45
RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  12.12.2013 10:41:36
RCTEXT.DLL     : 14.0.2.270     73272 Bytes  12.12.2013 10:41:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52a993a3\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +, +, +, +, +, +, +, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Donnerstag, 12. Dezember 2013  12:09

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Snipping Tool Plus.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'c2c_service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\33ade17b-35f95be2'
C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\33ade17b-35f95be2
    [0] Archivtyp: ZIP
    --> App.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> Burrow.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.B
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> Fibero.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.LK.2
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> Paladii.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.C
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> Parasno.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.D
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> Str.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.AQ
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\33ade17b-35f95be2
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.AQ
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b173da8.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 12. Dezember 2013  12:10
Benötigte Zeit: 00:08 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    423 Dateien wurden geprüft
      6 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    417 Dateien ohne Befall
      2 Archive wurden durchsucht
      6 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
         
sowie

Code:
ATTFilter
 Malwarebytes Anti-Malware  (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.12.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Uli :: PC-ULI [Administrator]

Schutz: Aktiviert

12.12.2013 12:02:46
mbam-log-2013-12-12 (12-02-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|J:\|R:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen: 
Durchsuchte Objekte: 489939
Laufzeit: 1 Stunde(n), 11 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\IminentSetup.exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\wajam_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\49b9ac9a-68ef3937 (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\PallySoft_YouTubeLyrics.exe (Adware.Linkular) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
und

Code:
ATTFilter
 Malwarebytes Anti-Malware  (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.12.13

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Uli :: PC-ULI [Administrator]

Schutz: Aktiviert

13.11.2013 01:15:46
mbam-log-2013-11-13 (01-15-46).txt

Art des Suchlaufs: Flash-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen: Registrierung | Dateisystem
Durchsuchte Objekte: 255876
Laufzeit: 1 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\Software\PriceGong (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 29
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\1.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\a.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\b.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\c.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\d.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\e.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\f.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\g.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\h.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\i.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\j.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\k.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\l.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\m.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\mru.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\n.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\o.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\p.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\q.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\r.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\s.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\t.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\u.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\v.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\w.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\wlu.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\x.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\y.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\z.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Ich hoffe, bis hierher alles soweit richtig gemacht zu haben, dass Ihr etwas damit anfangen könnt. Vorab jedenfalls schon mal vielen Dank!

VG

Putbananbrno

Alt 15.12.2013, 17:00   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



hi,

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________

__________________

Alt 15.12.2013, 23:28   #3
Putbananbrno
 
Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Hallo Schrauber,

zunächst einmal vielen Dank für die schnelle Antwort!

Hier die Logfiles

Code:
ATTFilter
# AdwCleaner v3.015 - Bericht erstellt am 15/12/2013 um 22:38:27
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Uli - PC-ULI
# Gestartet von : C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\software4u
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\software4u
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Windows Net Data
Ordner Gelöscht : C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
Datei Gelöscht : C:\WINDOWS\system32\conduitEngine.tmp
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC\Anwendungsdaten\Mozilla\Firefox\Profiles\tu1vfus2.default\.autoreg

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\PIP
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Mozilla\Firefox\Profiles\64c8wu3s.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Mozilla\Firefox\Profiles\tkndmcas.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC\Anwendungsdaten\Mozilla\Firefox\Profiles\tu1vfus2.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [4486 octets] - [15/12/2013 22:36:47]
AdwCleaner[S0].txt - [4427 octets] - [15/12/2013 22:38:27]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4487 octets] ##########
         

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Uli on 15.12.2013 at 22:42:45,71
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{02DD8284-A49F-43E5-9D84-CF19DC9AD21D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{27DE7D30-BCCD-44D1-ADCB-A74A4259EBEF}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{3A0EFC4E-F167-4D0E-9C24-FC5519237993}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{55D63393-DB17-4A2B-9052-15D85B4B1344}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF}



~~~ Files

Successfully deleted: [File] "C:\WINDOWS\system32\wscm32.dll"
Successfully deleted: [File] "C:\WINDOWS\system32\wscm64.dll"



~~~ Folders

Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"



~~~ FireFox

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\firefox\profiles\0emj8sa9.tarnfox\extensions\staged
Emptied folder: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\firefox\profiles\7e5jv7gc.default\minidumps [3 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.12.2013 at 22:45:14,45
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
und der frische FRST:


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by Uli (administrator) on PC-ULI on 15-12-2013 22:58:28
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Snipping Tool Plus] - C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKCU\...\Policies\Explorer: [ForceStartMenuLogOff] 1
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer]195.50.140.116,195.50.140.246

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com
FF Extension: facebook - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi
FF Extension: jid1-F9UJ2thwoAm5gQ - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi
FF Extension: longurlplease - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi
FF Extension: trackerblock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi
FF Extension: noscript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [120616 2013-11-26] (SlySoft, Inc.)
S3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Cdr4_xp; C:\Windows\System32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\Windows\System32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\Windows\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\Windows\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [19200 2007-05-31] (RapidSolution Software AG)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec)
S3 catchme; \??\C:\cofi\catchme.sys [x]
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:36 - 2013-12-15 22:38 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:32 - 2013-12-15 22:58 - 00013539 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:32 - 2013-12-15 11:33 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:16 - 2013-12-15 11:17 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:13 - 2013-12-15 11:37 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-12 23:54 - 2013-12-12 23:56 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:44 - 2013-12-11 19:45 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:39 - 2013-12-11 19:45 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-07 21:48 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-07 21:42 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 01:28 - 2013-12-04 02:00 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-23 15:41 - 2013-11-23 15:46 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:30 - 2013-11-21 02:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:26 - 2013-12-15 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-11-15 23:02 - 2013-11-15 23:03 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-12-15 22:58 - 2013-12-15 11:32 - 00013539 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:43 - 2013-05-21 19:17 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:41 - 2009-11-10 10:36 - 01508323 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-15 22:40 - 2013-05-21 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-15 22:40 - 2008-08-04 07:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 22:39 - 2009-11-10 10:42 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-15 22:39 - 2009-11-10 10:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-15 22:39 - 2009-11-10 10:41 - 00032604 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-15 22:39 - 2008-08-13 18:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2013-12-15 22:39 - 2008-08-04 06:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 22:38 - 2013-12-15 22:36 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:38 - 2008-08-13 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2013-12-15 22:38 - 2008-08-04 07:44 - 00000000 ____D C:\Programme
2013-12-15 22:36 - 2013-09-29 16:40 - 00078952 _____ C:\WINDOWS\setupapi.log
2013-12-15 22:35 - 2013-08-16 19:34 - 00025088 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 22:00 - 2013-05-19 10:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-15 16:57 - 2013-11-16 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:37 - 2013-12-15 11:13 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-15 11:33 - 2013-12-15 11:32 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:17 - 2013-12-15 11:16 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:10 - 2010-09-27 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Musik
2013-12-15 07:20 - 2008-08-13 21:45 - 00000745 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
2013-12-15 02:10 - 2008-08-13 21:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2013-12-15 02:09 - 2011-03-29 19:39 - 00120320 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2013-12-15 01:36 - 2011-12-18 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2013-12-15 01:10 - 2011-12-25 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2013-12-15 01:09 - 2011-12-18 14:19 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-15 01:00 - 2009-12-09 21:53 - 00009949 _____ C:\hpCDE.log
2013-12-15 01:00 - 2009-11-30 00:47 - 00000000 _____ C:\MMWMDMExcept.log
2013-12-15 00:13 - 2008-10-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-14 22:40 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü\Programme
2013-12-13 14:52 - 2008-10-19 09:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Wotsch
2013-12-13 05:02 - 2012-04-15 02:45 - 02631476 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2013-12-13 05:02 - 2012-04-15 02:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 03:16 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Eigene Musik
2013-12-13 00:33 - 2013-05-11 00:13 - 00016896 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Liste Sandra Tipps.xls
2013-12-12 23:56 - 2013-12-12 23:54 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-12 21:36 - 2008-08-13 20:58 - 00000000 ____D C:\Programme\PartyGaming
2013-12-12 14:16 - 2008-08-04 08:41 - 00000000 ____D C:\WINDOWS\Cursors
2013-12-12 11:43 - 2012-12-17 12:22 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 11:43 - 2012-12-17 12:21 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-11 21:00 - 2013-02-27 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 21:00 - 2013-02-27 08:40 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 20:52 - 2009-05-26 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Diverses
2013-12-11 19:47 - 2008-08-04 07:44 - 00412672 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:45 - 2013-12-11 19:44 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:45 - 2013-12-11 19:39 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00114617 _____ C:\WINDOWS\iis6.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00105106 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00050252 _____ C:\WINDOWS\ocgen.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00047962 _____ C:\WINDOWS\tsoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00034807 _____ C:\WINDOWS\comsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00032438 _____ C:\WINDOWS\msmqinst.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00021055 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00018411 _____ C:\WINDOWS\netfxocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00009947 _____ C:\WINDOWS\updspapi.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00007225 _____ C:\WINDOWS\MedCtrOC.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005814 _____ C:\WINDOWS\ocmsn.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005287 _____ C:\WINDOWS\tabletoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005151 _____ C:\WINDOWS\msgsocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 19:45 - 2009-04-13 01:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 19:45 - 2008-08-04 07:11 - 00644624 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 19:44 - 2013-08-15 00:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:42 - 2013-12-11 19:39 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 19:42 - 2008-08-18 21:52 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-11 00:28 - 2013-12-07 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-11 00:28 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 22:25 - 2010-11-19 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-05 18:59 - 2008-10-11 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Startmenü\partypoker.lnk
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Desktop\partypoker.lnk
2013-12-04 21:43 - 2013-09-10 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Games
2013-12-04 21:43 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü
2013-12-04 10:51 - 2011-08-14 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\GrayMatter
2013-12-04 10:31 - 2010-02-03 01:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\EurekaLog
2013-12-04 02:00 - 2013-12-04 01:28 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-04 01:17 - 2008-08-13 18:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2013-12-02 09:15 - 2013-09-29 13:43 - 00000120 _____ C:\WINDOWS\setupact.log
2013-12-02 09:04 - 2008-08-04 07:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-01-18 23:37 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Download Helper
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-25 22:59 - 2012-12-17 12:22 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-23 15:46 - 2013-11-23 15:41 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:58 - 2013-11-21 02:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:24 - 2011-09-22 23:14 - 00000000 ____D C:\Programme\PokerStars
2013-11-17 22:23 - 2011-07-10 13:19 - 00000000 ____D C:\Programme\Full Tilt Poker
2013-11-17 22:20 - 2010-09-26 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:25 - 2009-09-22 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-11-16 13:24 - 2008-08-20 06:35 - 00000000 ____D C:\Programme\VLC
2013-11-16 10:07 - 2012-07-07 16:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Applian FLV and Media Player
2013-11-16 09:15 - 2008-08-17 15:13 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-16 09:06 - 2013-01-25 17:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-15 23:03 - 2013-11-15 23:02 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-08-04 07:39] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-08-04 07:40] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-08-04 07:40] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-08-04 07:40] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---


Eine Datei "Addition.txt" wurde nicht generiert ....

VG
Putbananbrno
__________________

Alt 16.12.2013, 12:11   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 17.12.2013, 00:18   #5
Putbananbrno
 
Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Hallo Schrauber,

hier die drei logs:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5e366cf3b2208742b5c618a73906e679
# engine=16289
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-16 10:54:10
# local_time=2013-12-16 11:54:10 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 27590 252657740 20352 0
# scanned=202031
# found=25
# cleaned=0
# scan_time=5748
sh=8FDF7EBD952393C8DC092AEC71B54C24267F86C4 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BW trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\0\472eb6c0-4aebb91b"
sh=3D835D89B6DF4CD678EA37849FA2DE92E1975186 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BS trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\10\20afd98a-4399ae19"
sh=3A6F4A9C5E2973757A77CF55669030FE5B00A41B ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBI trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\2807cbd0-6388112b"
sh=3D835D89B6DF4CD678EA37849FA2DE92E1975186 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BS trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\bbde790-5e95d284"
sh=8E944C4948FA9844D7039C7BA58D8A987DCFEB49 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2011-3544.AW trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\19\153b50d3-109b25ac"
sh=E8FC93B3114C43BFB22DFCCCA05D2DD15B02E82E ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-0507.B trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\2fb62d5f-69e8840f"
sh=3456FA0EF440CF77B3624AD526C18AF4030179D2 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBC trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\690190e7-5ea4f9eb"
sh=E8FC93B3114C43BFB22DFCCCA05D2DD15B02E82E ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-0507.B trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\43\6fa534eb-1255779c"
sh=311495D4BA7FDF9DE722417B6769D60EAE29D899 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\4e43ab0-308f3dc1"
sh=2D9411F203C0120570E2CC93F024BF448064DDCD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.W trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\19ff96bd-1978af54"
sh=3D835D89B6DF4CD678EA37849FA2DE92E1975186 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BS trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\5137c03d-2bb26260"
sh=9EE86F1BF00B85D299567DACD297E264115FD743 ft=0 fh=0000000000000000 vn="a variant of Java/TrojanDownloader.Agent.NDR trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7\10e139c7-4e02888e"
sh=BF6A990967E909F9CB48B6DED51D9FCE64749E56 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.I trojan" ac=I fn="C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\36d40a4f-15f1de28"
sh=2A0D8C8223CE509C9F22F59BC3A0EC199B9E2EFD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.S trojan" ac=I fn="C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\40\4a1e9968-5e17b4c3"
sh=2A0D8C8223CE509C9F22F59BC3A0EC199B9E2EFD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.S trojan" ac=I fn="C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\a86fcb6-6d61c92f"
sh=290377927E1B0396CA6C2DAC098E912E202768DB ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBB trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\1378d3d7-4314f822"
sh=2A0D8C8223CE509C9F22F59BC3A0EC199B9E2EFD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.S trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\27\5ae4149b-6906b0ea"
sh=2066F5C0E35D235B2FDB6F9BB7F90BAE3B35E1E5 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.D trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\56\11c059b8-33e8b4df"
sh=1732BBB46D2E0423AD4DDA3989C384B09F5A5BE9 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBR trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\58\21f3ddba-14fe179a"
sh=587FA20223A889B80445C3AA43597DBC00CCAEDA ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.DG trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\6\610d1dc6-281827e4"
sh=4BCCD3B6040A4036FC2C66A4D210CBBAB6FF40F7 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\22\7cadd516-4be1d277"
sh=6554B803CD9CB2497DB6A766C520AAB6D9986D40 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-5076.A trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\4\28f9b84-6b9ec69d"
sh=28A54622CF7F239A93915FAC8C5CF917732DFF89 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-5076.B trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\52\3aa70334-7ef86613"
sh=E4EA1DD33E14580CE2D5786A0B1C743ED2A80F93 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-1723.CF trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\2423a4f6-207b3538-temp"
sh=7D7DB04C7ABC77D9C42AFB58B3BE4DC6CA7BA754 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\572dadbd-6d7e67b0"
         
und

Code:
ATTFilter
 Results of screen317's Security Check version 0.99.77  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Wise Disk Cleaner 7.33  
 Java 7 Update 45  
 Adobe Flash Player 	11.9.900.170  
 Mozilla Firefox (25.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         
und noch


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-12-2013 02
Ran by Uli (administrator) on PC-ULI on 17-12-2013 00:05:09
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Snipping Tool Plus] - C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKCU\...\Policies\Explorer: [ForceStartMenuLogOff] 1
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer]195.50.140.116,195.50.140.246

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com
FF Extension: facebook - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi
FF Extension: jid1-F9UJ2thwoAm5gQ - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi
FF Extension: longurlplease - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi
FF Extension: trackerblock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi
FF Extension: noscript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [120616 2013-11-26] (SlySoft, Inc.)
R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Cdr4_xp; C:\Windows\System32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\Windows\System32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\Windows\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\Windows\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [19200 2007-05-31] (RapidSolution Software AG)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec)
S3 catchme; \??\C:\cofi\catchme.sys [x]
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-17 00:04 - 2013-12-17 00:04 - 00000870 _____ C:\Dokumente und Einstellungen\Uli\Desktop\checkup.txt
2013-12-17 00:04 - 2013-12-17 00:04 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\FRST-OlderVersion
2013-12-16 22:09 - 2013-12-16 22:09 - 00891200 _____ C:\Dokumente und Einstellungen\Uli\Desktop\SecurityCheck.exe
2013-12-16 17:45 - 2013-12-16 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-15 22:59 - 2013-12-15 22:59 - 00035349 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST2.txt
2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:36 - 2013-12-15 22:38 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:32 - 2013-12-17 00:05 - 00013682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:32 - 2013-12-15 11:33 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:31 - 2013-12-17 00:04 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:16 - 2013-12-17 00:04 - 01060997 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:13 - 2013-12-15 11:37 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-12 23:54 - 2013-12-12 23:56 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:44 - 2013-12-11 19:45 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:39 - 2013-12-11 19:45 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-07 21:48 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-07 21:42 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 01:28 - 2013-12-04 02:00 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-23 15:41 - 2013-11-23 15:46 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:30 - 2013-11-21 02:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache

==================== One Month Modified Files and Folders =======

2013-12-17 00:05 - 2013-12-15 11:32 - 00013682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-17 00:04 - 2013-12-17 00:04 - 00000870 _____ C:\Dokumente und Einstellungen\Uli\Desktop\checkup.txt
2013-12-17 00:04 - 2013-12-17 00:04 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\FRST-OlderVersion
2013-12-17 00:04 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-17 00:04 - 2013-12-15 11:16 - 01060997 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-17 00:03 - 2009-05-26 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Diverses
2013-12-17 00:02 - 2008-08-04 07:44 - 00000000 ____D C:\Programme
2013-12-17 00:01 - 2009-11-10 10:36 - 01537608 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-17 00:00 - 2013-05-19 10:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-16 23:43 - 2013-05-21 19:17 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-16 22:09 - 2013-12-16 22:09 - 00891200 _____ C:\Dokumente und Einstellungen\Uli\Desktop\SecurityCheck.exe
2013-12-16 21:47 - 2013-05-21 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-16 21:47 - 2008-08-04 07:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-16 21:44 - 2009-11-10 10:42 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-12-16 21:44 - 2009-11-10 10:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-16 21:44 - 2008-08-04 06:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-16 18:59 - 2009-11-10 10:41 - 00032604 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-16 18:59 - 2008-08-13 18:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2013-12-16 18:59 - 2008-08-13 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2013-12-16 17:59 - 2013-11-16 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-12-16 17:45 - 2013-12-16 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-16 17:45 - 2013-05-21 19:17 - 00000000 ____D C:\Programme\Google
2013-12-16 17:45 - 2008-08-04 07:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-16 02:40 - 2013-08-16 19:34 - 00025088 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2013-12-16 00:57 - 2010-09-09 19:29 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-16 00:54 - 2008-08-04 06:48 - 00000000 ____D C:\WINDOWS\Registration
2013-12-15 23:05 - 2013-09-29 16:40 - 00079268 _____ C:\WINDOWS\setupapi.log
2013-12-15 22:59 - 2013-12-15 22:59 - 00035349 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST2.txt
2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:38 - 2013-12-15 22:36 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:37 - 2013-12-15 11:13 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-15 11:33 - 2013-12-15 11:32 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:10 - 2010-09-27 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Musik
2013-12-15 07:20 - 2008-08-13 21:45 - 00000745 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
2013-12-15 02:10 - 2008-08-13 21:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2013-12-15 02:09 - 2011-03-29 19:39 - 00120320 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2013-12-15 01:36 - 2011-12-18 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2013-12-15 01:10 - 2011-12-25 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2013-12-15 01:09 - 2011-12-18 14:19 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-15 01:00 - 2009-12-09 21:53 - 00009949 _____ C:\hpCDE.log
2013-12-15 01:00 - 2009-11-30 00:47 - 00000000 _____ C:\MMWMDMExcept.log
2013-12-15 00:13 - 2008-10-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-14 22:40 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü\Programme
2013-12-13 14:52 - 2008-10-19 09:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Wotsch
2013-12-13 05:02 - 2012-04-15 02:45 - 02631476 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2013-12-13 05:02 - 2012-04-15 02:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 03:16 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Eigene Musik
2013-12-13 00:33 - 2013-05-11 00:13 - 00016896 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Liste Sandra Tipps.xls
2013-12-12 23:56 - 2013-12-12 23:54 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-12 21:36 - 2008-08-13 20:58 - 00000000 ____D C:\Programme\PartyGaming
2013-12-12 14:16 - 2008-08-04 08:41 - 00000000 ____D C:\WINDOWS\Cursors
2013-12-12 11:43 - 2012-12-17 12:22 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 11:43 - 2012-12-17 12:21 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-11 21:00 - 2013-02-27 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 21:00 - 2013-02-27 08:40 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 19:47 - 2008-08-04 07:44 - 00412672 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:45 - 2013-12-11 19:44 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:45 - 2013-12-11 19:39 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00114617 _____ C:\WINDOWS\iis6.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00105106 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00050252 _____ C:\WINDOWS\ocgen.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00047962 _____ C:\WINDOWS\tsoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00034807 _____ C:\WINDOWS\comsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00032438 _____ C:\WINDOWS\msmqinst.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00021055 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00018411 _____ C:\WINDOWS\netfxocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00009947 _____ C:\WINDOWS\updspapi.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00007225 _____ C:\WINDOWS\MedCtrOC.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005814 _____ C:\WINDOWS\ocmsn.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005287 _____ C:\WINDOWS\tabletoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005151 _____ C:\WINDOWS\msgsocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 19:45 - 2009-04-13 01:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 19:45 - 2008-08-04 07:11 - 00644624 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 19:44 - 2013-08-15 00:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:42 - 2013-12-11 19:39 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 19:42 - 2008-08-18 21:52 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-11 00:28 - 2013-12-07 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-11 00:28 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 22:25 - 2010-11-19 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-05 18:59 - 2008-10-11 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Startmenü\partypoker.lnk
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Desktop\partypoker.lnk
2013-12-04 21:43 - 2013-09-10 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Games
2013-12-04 21:43 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü
2013-12-04 10:51 - 2011-08-14 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\GrayMatter
2013-12-04 10:31 - 2010-02-03 01:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\EurekaLog
2013-12-04 02:00 - 2013-12-04 01:28 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-04 01:17 - 2008-08-13 18:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2013-12-02 09:15 - 2013-09-29 13:43 - 00000120 _____ C:\WINDOWS\setupact.log
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-01-18 23:37 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Download Helper
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-25 22:59 - 2012-12-17 12:22 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-23 15:46 - 2013-11-23 15:41 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:58 - 2013-11-21 02:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:24 - 2011-09-22 23:14 - 00000000 ____D C:\Programme\PokerStars
2013-11-17 22:23 - 2011-07-10 13:19 - 00000000 ____D C:\Programme\Full Tilt Poker
2013-11-17 22:20 - 2010-09-26 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-08-04 07:39] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-08-04 07:40] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-08-04 07:40] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-08-04 07:40] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---



Ich hoffe, dass die Schädlinge entfernt werden können. Auf jeden Fall nochmals und im Voraus vielen Dank für die schnellen Hilfen/Anleitungen!

VG
Putbananbrno


Alt 17.12.2013, 12:15   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.




Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
--> Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes

Alt 17.12.2013, 18:19   #7
Putbananbrno
 
Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Hallo Schrauber,

leider habe ich Deine Antwort nicht ganz verstanden.

Als Erstes TFC laufen lassen, dann Defrogger nochmals mit der beschriebenen Option "re-enable" und dann zuletzt Delfix?

Bin irritiert, weil hinter TFC das "fertig" steht .....

Danke für ergänzende Aufklärung :-)

VG
Putbananbrno

P.S. Habe bereits gestern gespendet. Hoffe, dass 25,- okay sind.

Alt 18.12.2013, 10:29   #8
schrauber
/// the machine
/// TB-Ausbilder
 

Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Fertig im Sinne von wir sind fertig, und räumen jetzt nur noch unsere Arbeit auf

Zitat:
P.S. Habe bereits gestern gespendet. Hoffe, dass 25,- okay sind.
Danke! es ist alles ok, spenden ist freiwillig, jeder so wie er kann und mag
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 21.12.2013, 00:20   #9
Putbananbrno
 
Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Hallo Schrauber,

alles klar + alles durchgeführt. Nochmals vielen Dank für die kompetente Hilfe!

VG
Putbananbrno

Alt 21.12.2013, 16:36   #10
schrauber
/// the machine
/// TB-Ausbilder
 

Windows XP  --  Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Standard

Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes



Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes
adblock, adware.linkular, antivirus, einstellungen, exp/cve-2012-4681.a2.gen, externe platte, f.txt, fontcache, java/agent.lk.2, java/dldr.agent.aq, java/paladin.b, java/paladin.c, java/paladin.d, msiinstaller, plug-in, pup.optional.iminent.a, pup.optional.pricegong.a, pup.optional.wajam, system error, tr/trash.gen, trojan.inject, wajam, windows xp



Ähnliche Themen: Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes


  1. Windows 7: Malwarebytes Anti-Malware findet Trojan.Agent.RC und setzt SkyDriveSetup.exe in Quarantäne
    Log-Analyse und Auswertung - 12.06.2015 (17)
  2. TR Trash Gen wir jede Stunde gefunden und in Quarantäne verschoben. Erscheint immer wieder
    Plagegeister aller Art und deren Bekämpfung - 13.02.2014 (5)
  3. Windows 7: C:\Program files\Desktop\Google\...usw-> TR/Sirefef.A.37 und TR/ATRAPS.Gen2, Antivir kann Sie nicht in die Quarantäne verschieben
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (13)
  4. GVU-Trojaner in Malwarebytes-Quarantäne - PC nun Trojaner-frei?
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (9)
  5. Verschlüsselungs-Trojaner mit Malwarebytes in Quarantäne und nun??
    Plagegeister aller Art und deren Bekämpfung - 11.11.2012 (5)
  6. Mehrere Trojaner in Quarantäne Malwarebytes -> Link in Skype geklickt :-(
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (9)
  7. nach bka trojaner pup.vsharedir mit malwarebytes gefunden und in quarantäne verschoben. was nun?
    Log-Analyse und Auswertung - 04.09.2012 (14)
  8. Malwarebytes hat 13 Trojaner gefunden, und in Quarantäne gesetzt
    Log-Analyse und Auswertung - 18.07.2012 (1)
  9. AntiVir: Trojaner TR/Trash.gen7; C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (2)
  10. Verschlüsselungs-Trojaner: PC nun sauber? AntiVir bringt weiter Meldungen
    Log-Analyse und Auswertung - 07.05.2012 (3)
  11. Habe seit 2 Tagen Trojaner-Meldungen von Antivir, bekomme die Trojaner nicht weg
    Log-Analyse und Auswertung - 29.12.2011 (9)
  12. Habe seit 2 Tagen Trojaner-Meldungen von Antivir, bekomme die Trojaner nicht weg
    Log-Analyse und Auswertung - 27.12.2011 (1)
  13. BKA-Trojaner und Meldungen von Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 15.09.2011 (3)
  14. Antivir meldet ständig neue Trojaner wie TR/Trash.Gen
    Log-Analyse und Auswertung - 17.08.2010 (6)
  15. AntiVir meldet Trojaner TR/Trash.Gen
    Plagegeister aller Art und deren Bekämpfung - 16.11.2009 (5)
  16. Trojaner per AntiVir zugelassen(wie bekomme ich den in Quarantäne ??
    Plagegeister aller Art und deren Bekämpfung - 14.10.2009 (5)
  17. Meldungen von Antivir über Phishingmails oder Trojaner
    Plagegeister aller Art und deren Bekämpfung - 29.08.2008 (2)

Zum Thema Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes - Hallo allerseits, mein PC war gestern offline eingeschaltet, ich saß im Nebenzimmer. Aufmerksam durch einen Warnton geworden, sah ich auf dem Bildschirm einen Hinweis von Antivr auf den o.g. Trojaner. - Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes...
Archiv
Du betrachtest: Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.