ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hallo schrauber,

ESET ist noch am scannen des Rechners. Logs folgen!

Wie soll ich nun die Abschlussarbeiten bei meinem Laptop beenden?
Soll ich es nochmal versuchen Combofix zu uninstallieren?
Du schreibst ja, die Reihenfolge ist wichtig und solange ich Combofix noch auf dem Laptop habe kann ich nicht weiter machen.
Was bzw. wie soll ich vorgehen?

Grüsse
hohenstein

Hallo schrauber,

hier der ESET-Log

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6c41cc4d032b384793677a6cf6edb1ee
# engine=18423
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-05-27 05:00:26
# local_time=2014-05-27 07:00:26 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# scanned=442868
# found=19
# cleaned=0
# scan_time=38400
sh=3058357CAF9565506F0EA21DC521C3023DDEB1DF ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\prefs_25_05_2014_18_52_14.js"
sh=960D42AC7E742169DD59E33D351A36B5B5987A56 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\user.js.vir"
sh=16068B8977B4DC562AE782D91BC009472667E331 ft=1 fh=c3b5a87b7d152749 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\DOKUME~1\ADMINI~1\LOKALE~1\Temp\OCS\ocs_v71a.exe.vir"
sh=359D977D432E4F90FE627B2717144AE873990AC4 ft=1 fh=63c7b0ee3e7f229d vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\Gemeinsame Dateien\DVDVideoSoft\TB\DVDVideoSoftTB.exe.vir"
sh=45FE083DD4EBCABDD1252B1A49C43C2CE020335F ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\prefs.js"
sh=93267F7AD761EF3C417E96E6D7E263F86D9D5A62 ft=1 fh=1b4e0edb7c714a6d vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\Firefox - CHIP-Downloader.exe"
sh=2AF65A31A4E0D5C27820E89B68F5C62B7737709B ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\216b3ccf-3512001f"
sh=A17368626FFF5D9BAD6C0A866E28D5BB7F0B5408 ft=0 fh=0000000000000000 vn="Win32/Bagle.gen.zip Wurm" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\EuroGrandCasinoPT3.zip"
sh=B53E006D592F391BEEB5CE77C88E5A73CF9AD244 ft=0 fh=0000000000000000 vn="PHP/Obfuscated.F evtl. unerwünschte Anwendung" ac=I fn="D:\Sicherung-2009-02-06\Dokumente und Einstellungen\Administrator\Eigene Dateien\Programme aus dem Netz\pwscript_v2.zip"
sh=44E4D7AEDCA905466F69913241BCDC7A753213E1 ft=1 fh=930c7438f78acb51 vn="Variante von Win32/AdInstaller evtl. unerwünschte Anwendung" ac=I fn="D:\Sicherung-2009-02-06\Dokumente und Einstellungen\Administrator\Eigene Dateien\Programme aus dem Netz\zaZA_Setup_de.exe"
sh=487B6991224E75E37F6C0397D06E09429FA75D1F ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="G:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\6e342ce4-6e86614d"
sh=0CE48DA603A5E7431002CE4ACA1F1546C5D6579E ft=1 fh=a7cab65addc4a365 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="G:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\FreeYouTubeToMP3Converter32.exe"
sh=B53E006D592F391BEEB5CE77C88E5A73CF9AD244 ft=0 fh=0000000000000000 vn="PHP/Obfuscated.F evtl. unerwünschte Anwendung" ac=I fn="G:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Programme aus dem Netz\pwscript_v2.zip"
sh=2D3ABC71816D23BCD31689AF787C751C4B0C707A ft=1 fh=b9b6b21fcc62c90d vn="Variante von Win32/Adware.ADON evtl. unerwünschte Anwendung" ac=I fn="G:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Programme aus dem Netz\Setup_ClearProg_1.5.0_Final.exe"
sh=44E4D7AEDCA905466F69913241BCDC7A753213E1 ft=1 fh=930c7438f78acb51 vn="Variante von Win32/AdInstaller evtl. unerwünschte Anwendung" ac=I fn="G:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Programme aus dem Netz\zaZA_Setup_de.exe"
sh=A17368626FFF5D9BAD6C0A866E28D5BB7F0B5408 ft=0 fh=0000000000000000 vn="Win32/Bagle.gen.zip Wurm" ac=I fn="G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\EuroGrandCasinoPT3.zip"
sh=359D977D432E4F90FE627B2717144AE873990AC4 ft=1 fh=63c7b0ee3e7f229d vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="G:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB\DVDVideoSoftTB.exe"
sh=9959ADCFE9B13C4DDEF7C2069453ECAD4D5DDDBD ft=1 fh=40e2c23897fcf804 vn="Win32/TrojanDownloader.Small.UU Trojaner" ac=I fn="G:\WINDOWS\Downloaded Program Files\pinLoader.dll"
sh=28E8BF42312DFDD1D76873CD9E93BC812254FA99 ft=1 fh=fc0b37dd1c55a958 vn="Win32/Spy.Agent.NTN Trojaner" ac=I fn="G:\WINDOWS\system32\tcpmonuj.dll"
         

Hier der Checkup-Text

 Results of screen317's Security Check version 0.99.83  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
McAfee VirusScan Enterprise   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Spybot - Search & Destroy 
 Java Media Framework 2.1.1e  
 Java 7 Update 51  
 Java version out of Date! 
 Adobe Flash Player 	13.0.0.214  
 Adobe Reader XI  
 Mozilla Firefox (29.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 McAfee VirusScan Enterprise EngineServer.exe  
 McAfee VirusScan Enterprise VsTskMgr.exe  
 McAfee VirusScan Enterprise Mcshield.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         

Und hier vom FRST

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:25-05-2014 01
Ran by Administrator (administrator) on BUERO on 27-05-2014 21:20:32
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(GEAR Software) C:\WINDOWS\system32\gearsec.exe
(Haufe-Lexware GmbH & Co. KG) C:\Programme\Lexware\Update Service\Hmg.InstallationService.Service.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(McAfee, Inc.) C:\Programme\McAfee\VirusScan Enterprise\EngineServer.exe
(McAfee, Inc.) C:\Programme\McAfee\Common Framework\FrameworkService.exe
(McAfee, Inc.) C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE
(McAfee, Inc.) C:\WINDOWS\system32\mfevtps.exe
(Intel Corporation) C:\WINDOWS\system32\NMSSvc.Exe
() C:\Programme\CyberLink\Shared Files\RichVideo.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
(McAfee, Inc.) C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(McAfee, Inc.) C:\Programme\McAfee\Common Framework\UdaterUI.exe
(McAfee, Inc.) C:\Programme\McAfee\VirusScan Enterprise\shstat.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(McAfee, Inc.) C:\Programme\McAfee\Common Framework\McTray.exe
(Haufe-Lexware GmbH & Co. KG) C:\Programme\Lexware\Update Manager\LxUpdateManager.exe
(HP) C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\PROGRA~2\MI3AA1~1\rapimgr.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [McAfeeUpdaterUI] => C:\Programme\McAfee\Common Framework\udaterui.exe [136512 2008-03-14] (McAfee, Inc.)
HKLM\...\Run: [ShStatEXE] => C:\Programme\McAfee\VirusScan Enterprise\SHSTAT.EXE [124240 2008-09-29] (McAfee, Inc.)
HKLM\...\Run: [CanonSolutionMenuEx] => C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\qttask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [LexwareInfoService] => C:\Programme\Lexware\Update Manager\LxUpdateManager.exe [208424 2013-10-17] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [HPDJ Taskbar Utility] => C:\Windows\system32\spool\drivers\w32x86\3\hpztsb04.exe [196608 2001-12-12] (HP)
HKLM\...\Run: [SunJavaUpdateSched] => "C:\Programme\Java\jre7\bin\jusched.exe"
HKLM\...\RunServices: [RegisterDropHandler] - C:\Programme\TextBridge Classic 2.0\Bin\RegisterDropHandler.exe [22528 1998-07-07] ( ())
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxsrvc.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3604470327-2952981389-3475836620-500\...\Run: [IncrediMail] => C:\Programme\IncrediMail\bin\IncMail.exe [353736 2010-04-29] (IncrediMail, Ltd.)
HKU\S-1-5-21-3604470327-2952981389-3475836620-500\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)
HKU\S-1-5-21-3604470327-2952981389-3475836620-500\...\Run: [H/PC Connection Agent] => C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKU\S-1-5-21-3604470327-2952981389-3475836620-500\...\MountPoints2: {1de3b2d4-9709-11da-84c9-000bcd209370} - E:\preinst.exe
HKU\S-1-5-21-3604470327-2952981389-3475836620-500\...\MountPoints2: {5263c772-2a27-11e1-9f7d-000bcd209370} - G:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-3604470327-2952981389-3475836620-500\...\MountPoints2: {5263c773-2a27-11e1-9f7d-000bcd209370} - G:\setup_vmc_lite.exe /checkApplicationPresence
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/software/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan Enterprise\scriptsn.dll (McAfee, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124703656671
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab
DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37908.5318171296
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: haufereader - No CLSID Value - 
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default
FF SelectedSearchEngine: StartWeb
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "no_proxies_on", "eumex.ip"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\libdivx.dll (The OpenSSL Project, hxxp://www.openssl.org/)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npdivx32.dll (DivX,Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\np_gp.dll (NOS Microsystems Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\ssldivx.dll (The OpenSSL Project, hxxp://www.openssl.org/)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\uploader@adblockfilters.mozdev.org [2010-11-13]
FF Extension: ChatZilla - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2} [2013-07-16]
FF Extension: IE Tab - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9} [2014-04-05]
FF Extension: Tor-Proxy.NET Toolbar - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{9815d32d-08c2-42ca-a8c6-43e501a4512f} [2011-03-30]
FF Extension: PimpZilla - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{a02c0c70-605c-11da-8cd6-0800200c9a66} [2010-01-29]
FF Extension: Adobe DLM (powered by getPlus(R)) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} [2010-06-27]
FF Extension: Element Hiding Helper for Adblock Plus - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\elemhidehelper@adblockplus.org.xpi [2011-09-28]
FF Extension: IE NetRenderer - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\ienetrenderer-nico@nc.xpi [2011-09-03]
FF Extension: FireFTP - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}.xpi [2011-05-11]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-21]
FF Extension: Web Developer - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2012-08-16]
FF Extension: CoolPreviews - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}.xpi [2011-06-17]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1hypl8fb.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-05-14]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKCU\...\Firefox\Extensions: [blyrics@be-lyrics.net] - C:\Programme\bLyrics\126.xpi

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2011-02-18] (Apple Inc.)
S3 FirebirdServerMAGIXInstance; C:\Programme\Freenet\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
R2 GEARSecurity; C:\Windows\System32\GEARSec.exe [49152 2002-11-25] (GEAR Software)
S3 getPlusHelper; C:\Programme\NOS\bin\getPlus_Helper.dll [68000 2010-03-29] (NOS Microsystems Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-11-27] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-11-27] (Google Inc.)
S2 HidServ; C:\Windows\System32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
S3 HRService; C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe [71208 2007-09-07] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
S3 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [116104 2010-04-05] ()
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820520 2011-03-01] (Apple Inc.)
R2 Lexware_Update_Service; C:\Programme\Lexware\Update Service\Hmg.InstallationService.Service.exe [49664 2013-10-08] (Haufe-Lexware GmbH & Co. KG)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2009-03-17] (Hewlett-Packard Company)
R2 McAfeeEngineService; C:\Programme\McAfee\VirusScan Enterprise\EngineServer.exe [19456 2008-09-29] (McAfee, Inc.)
R2 McAfeeFramework; C:\Programme\McAfee\Common Framework\FrameworkService.exe [103744 2008-03-14] (McAfee, Inc.)
R2 McShield; C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe [143088 2008-09-29] (McAfee, Inc.)
R2 McTaskManager; C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe [62800 2008-09-29] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-19] (Microsoft Corporation)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [67904 2008-09-29] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2014-05-23] (Mozilla Foundation)
R2 MSSQL$PROCALC; C:\PROGRAMME\PROCALC2\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-05] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG)
R2 NMSSvc; C:\Windows\System32\NMSSvc.exe [1118208 2002-03-04] (Intel Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-08-07] ()
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-07-15] (Analog Devices, Inc.)
R2 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [238944 2010-12-10] (Microsoft Corporation)
R2 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation)
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
R2 V2i Protector; C:\Programme\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe [1200128 2003-06-03] (PowerQuest Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 ac97intc; C:\Windows\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-03-02] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 cdrbsdrv; C:\Windows\system32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation)
R2 DiCapi; C:\Windows\System32\DRIVERS\DISDN\capi20.sys [164923 2001-08-17] (Eicon Technology)
R0 DiMaint; C:\Windows\System32\DRIVERS\DISDN\dimaint.sys [91305 2001-08-17] (Eicon Technology)
R3 DiWan; C:\Windows\System32\DRIVERS\DISDN\Diwan.sys [952007 2001-08-17] (Eicon Technology)
R3 eaps2kbd; C:\Windows\System32\DRIVERS\eaps2kbd.sys [24035 2001-12-28] (Compaq Computer Corp.)
R1 EAWDMFD; C:\Windows\system32\drivers\EAWDMFD.sys [24348 1999-10-29] (Compaq Computer Corporation)
S3 i81x; C:\Windows\System32\DRIVERS\i81xnt5.sys [161020 2004-08-04] (Intel(R) Corporation)
S3 iAimFP0; C:\Windows\System32\DRIVERS\wADV01nt.sys [12415 2004-08-04] (Intel(R) Corporation)
S3 iAimFP1; C:\Windows\System32\DRIVERS\wADV02NT.sys [12127 2004-08-04] (Intel(R) Corporation)
S3 iAimFP2; C:\Windows\System32\DRIVERS\wADV05NT.sys [11775 2004-08-04] (Intel(R) Corporation)
S3 iAimFP3; C:\Windows\System32\DRIVERS\wSiINTxx.sys [12063 2004-08-04] (Intel(R) Corporation)
S3 iAimFP4; C:\Windows\System32\DRIVERS\wVchNTxx.sys [19455 2004-08-04] (Intel(R) Corporation)
S3 iAimTV0; C:\Windows\System32\DRIVERS\wATV01nt.sys [29311 2004-08-04] (Intel(R) Corporation)
S3 iAimTV1; C:\Windows\System32\DRIVERS\wATV02NT.sys [19551 2004-08-04] (Intel(R) Corporation)
S3 iAimTV3; C:\Windows\System32\DRIVERS\wATV04nt.sys [33599 2004-08-04] (Intel(R) Corporation)
S3 iAimTV4; C:\Windows\System32\DRIVERS\wCh7xxNT.sys [23615 2004-08-04] (Intel(R) Corporation)
R2 Machnm32; C:\Windows\System32\Machnm32.sys [7168 2008-11-21] ()
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [74648 2008-09-29] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [90360 2008-09-29] (McAfee, Inc.)
R3 mfebopk; C:\Windows\System32\drivers\mfebopk.sys [42424 2008-09-29] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [340592 2008-09-29] (McAfee, Inc.)
S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [64432 2008-09-29] (McAfee, Inc.)
R1 mfetdik; C:\Windows\System32\drivers\mfetdik.sys [62704 2008-09-29] (McAfee, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NMSCFG; C:\Windows\system32\drivers\NMSCFG.SYS [9868 2002-03-04] (Intel Corporation)
S1 P3; C:\Windows\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
R1 PQIMount; C:\Windows\system32\Drivers\PQIMount.sys [46900 2003-06-03] (PowerQuest Corporation)
R0 PQV2i; C:\Windows\system32\Drivers\PQV2i.sys [131567 2003-08-20] (StorageCraft)
S3 sonypvs1; C:\Windows\System32\DRIVERS\sonypvs1.sys [102220 2002-10-15] (Sony Corporation)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 ZTEusbnet; C:\Windows\System32\DRIVERS\ZTEusbnet.sys [110592 2009-04-09] (ZTE Corporation)
S3 ZTEusbvoice; C:\Windows\System32\DRIVERS\ZTEusbvoice.sys [105344 2009-04-09] (ZTE Incorporated)
S1 {6080A529-897E-4629-A488-ABA0C29B635E}; C:\Windows\System32\drivers\ialmsbw.sys [90336 2002-05-22] (Intel Corporation)
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91}; C:\Windows\System32\drivers\ialmkchw.sys [69504 2002-05-22] (Intel Corporation)
S0 a3fba65bfe5c24b5; \SystemRoot\System32\Drivers\a3fba65bfe5c24b5.sys [X]
S4 hpt3xx; No ImagePath
S3 iAimTV2; System32\DRIVERS\wATV03nt.sys [X]
S1 llnotwvf; \??\C:\Windows\system32\drivers\llnotwvf.sys [X]
S1 pjyuhxhh; \??\C:\Windows\system32\drivers\pjyuhxhh.sys [X]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 SFC4; System32\drivers\SFC4.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-27 21:20 - 2014-05-27 21:20 - 00000921 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\checkup.txt
2014-05-27 19:47 - 2014-05-27 19:48 - 00854367 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2014-05-25 19:43 - 2014-05-25 19:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Desktop\FRST-OlderVersion
2014-05-25 19:31 - 2014-05-25 19:31 - 00001214 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2014-05-25 19:18 - 2014-05-25 19:18 - 00000000 ____D () C:\Windows\ERUNT
2014-05-25 19:11 - 2014-05-25 19:11 - 01016261 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2014-05-25 18:47 - 2014-05-25 18:52 - 00000000 ____D () C:\AdwCleaner
2014-05-25 18:45 - 2014-05-25 18:45 - 01326389 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner_3.210.exe
2014-05-25 17:55 - 2014-05-25 17:55 - 00013548 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mbam.txt
2014-05-25 16:33 - 2014-05-25 17:41 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-25 16:31 - 2014-05-25 16:31 - 00000786 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-25 16:31 - 2014-05-25 16:31 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 
2014-05-25 16:31 - 2014-05-25 16:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
2014-05-25 16:31 - 2014-05-25 16:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-05-25 16:31 - 2014-05-12 07:26 - 00053208 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-25 16:31 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-25 16:29 - 2014-05-25 16:30 - 17292760 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-2.0.2.1012.exe
2014-05-25 16:00 - 2014-05-25 16:00 - 00000926 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\Revo Uninstaller.lnk
2014-05-25 16:00 - 2014-05-25 16:00 - 00000000 ____D () C:\Programme\VS Revo Group
2014-05-25 15:56 - 2014-05-25 15:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Dokumente und Einstellungen\Administrator\Desktop\revosetup95.exe
2014-05-23 13:56 - 2014-05-23 13:58 - 00074989 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\Addition.txt
2014-05-23 13:51 - 2014-05-27 21:21 - 00023284 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2014-05-23 13:51 - 2014-05-27 21:20 - 00000000 ____D () C:\FRST
2014-05-23 13:46 - 2014-05-25 19:43 - 01056256 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2014-05-23 13:41 - 2014-05-23 13:44 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-05-03 04:03 - 2014-05-03 04:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Haufe-Lexware_GmbH_&_Co._
2014-05-03 03:00 - 2014-05-03 03:02 - 00005682 _____ () C:\Windows\KB2964358-IE8.log

==================== One Month Modified Files and Folders =======

2014-05-27 21:21 - 2014-05-23 13:51 - 00023284 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2014-05-27 21:20 - 2014-05-27 21:20 - 00000921 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\checkup.txt
2014-05-27 21:20 - 2014-05-23 13:51 - 00000000 ____D () C:\FRST
2014-05-27 21:07 - 2010-11-27 12:45 - 00001090 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-05-27 19:48 - 2014-05-27 19:47 - 00854367 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2014-05-27 19:27 - 2003-10-14 17:23 - 00000000 ___RD () C:\Programme
2014-05-27 19:17 - 2004-08-17 14:07 - 02081588 _____ () C:\Windows\WindowsUpdate.log
2014-05-27 18:07 - 2010-11-27 12:45 - 00001086 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-05-27 07:45 - 2013-04-10 12:06 - 00000000 ___RD () C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Dropbox
2014-05-27 07:45 - 2013-04-10 12:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Dropbox
2014-05-27 07:40 - 2001-09-18 07:17 - 00001158 _____ () C:\Windows\system32\wpa.dbl
2014-05-27 07:39 - 2014-03-28 09:50 - 00000238 _____ () C:\Windows\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-05-27 07:37 - 2001-09-18 06:59 - 00000157 _____ () C:\Windows\wiadebug.log
2014-05-27 07:36 - 2001-09-18 07:17 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-27 07:36 - 2001-09-18 06:59 - 00000050 _____ () C:\Windows\wiaservc.log
2014-05-25 21:39 - 2001-09-18 07:17 - 00032394 _____ () C:\Windows\SchedLgU.Txt
2014-05-25 19:43 - 2014-05-25 19:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Desktop\FRST-OlderVersion
2014-05-25 19:43 - 2014-05-23 13:46 - 01056256 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2014-05-25 19:31 - 2014-05-25 19:31 - 00001214 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2014-05-25 19:18 - 2014-05-25 19:18 - 00000000 ____D () C:\Windows\ERUNT
2014-05-25 19:11 - 2014-05-25 19:11 - 01016261 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2014-05-25 18:52 - 2014-05-25 18:47 - 00000000 ____D () C:\AdwCleaner
2014-05-25 18:45 - 2014-05-25 18:45 - 01326389 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner_3.210.exe
2014-05-25 17:55 - 2014-05-25 17:55 - 00013548 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mbam.txt
2014-05-25 17:41 - 2014-05-25 16:33 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-25 17:20 - 2003-10-14 17:23 - 00000000 ____D () C:\Windows\msagent
2014-05-25 16:31 - 2014-05-25 16:31 - 00000786 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-25 16:31 - 2014-05-25 16:31 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 
2014-05-25 16:31 - 2014-05-25 16:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
2014-05-25 16:31 - 2014-05-25 16:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-05-25 16:31 - 2003-10-14 17:23 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-05-25 16:30 - 2014-05-25 16:29 - 17292760 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-2.0.2.1012.exe
2014-05-25 16:00 - 2014-05-25 16:00 - 00000926 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\Revo Uninstaller.lnk
2014-05-25 16:00 - 2014-05-25 16:00 - 00000000 ____D () C:\Programme\VS Revo Group
2014-05-25 16:00 - 2003-10-14 17:23 - 00000000 ___RD () C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2014-05-25 15:56 - 2014-05-25 15:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Dokumente und Einstellungen\Administrator\Desktop\revosetup95.exe
2014-05-25 15:40 - 2003-10-14 17:23 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2014-05-25 15:39 - 2003-10-14 17:23 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-05-25 15:29 - 2014-01-31 19:20 - 00001912 _____ () C:\Windows\epplauncher.mif
2014-05-25 15:24 - 2006-01-17 15:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-05-25 15:23 - 2012-03-31 10:20 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-05-25 15:23 - 2011-05-18 07:36 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-25 15:08 - 2008-12-09 13:24 - 00000000 ____D () C:\Programme\psynetic
2014-05-25 15:04 - 2003-10-28 12:29 - 00000000 ____D () C:\MSCAN
2014-05-25 14:40 - 2014-04-05 16:46 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-05-23 13:58 - 2014-05-23 13:56 - 00074989 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\Addition.txt
2014-05-23 13:44 - 2014-05-23 13:41 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-05-23 13:35 - 2003-10-14 17:23 - 00000000 ___HD () C:\Programme\InstallShield Installation Information
2014-05-18 20:57 - 2011-03-15 12:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Briefe und Faxe
2014-05-18 19:38 - 2012-11-21 11:30 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-05-18 19:37 - 2003-10-14 17:23 - 00000000 ___RD () C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2014-05-18 19:35 - 2013-04-10 12:06 - 00001107 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\Dropbox.lnk
2014-05-18 19:34 - 2013-04-10 12:01 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Dropbox
2014-05-16 12:45 - 2003-10-29 14:25 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-05-15 03:08 - 2013-08-14 21:38 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-15 03:01 - 2005-05-18 13:59 - 90547776 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-05-12 07:26 - 2014-05-25 16:31 - 00053208 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-12 07:25 - 2014-05-25 16:31 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-11 18:19 - 2014-03-28 09:50 - 00000232 _____ () C:\Windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-05-03 04:03 - 2014-05-03 04:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Haufe-Lexware_GmbH_&_Co._
2014-05-03 03:56 - 2013-11-08 15:45 - 00002435 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Lexware buchhalter.lnk
2014-05-03 03:56 - 2006-01-26 15:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
2014-05-03 03:54 - 2005-11-02 13:39 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Lexware
2014-05-03 03:02 - 2014-05-03 03:00 - 00005682 _____ () C:\Windows\KB2964358-IE8.log
2014-05-03 03:02 - 2004-10-08 14:20 - 00222524 _____ () C:\Windows\medctroc.Log
2014-05-03 03:02 - 2003-10-14 10:13 - 00599889 _____ () C:\Windows\netfxocm.log
2014-05-03 03:02 - 2003-10-14 10:13 - 00171673 _____ () C:\Windows\tabletoc.log
2014-05-03 03:02 - 2001-09-18 07:16 - 01899998 _____ () C:\Windows\iis6.log
2014-05-03 03:02 - 2001-09-18 07:16 - 01607503 _____ () C:\Windows\tsoc.log
2014-05-03 03:02 - 2001-09-18 07:12 - 00704188 _____ () C:\Windows\ntdtcsetup.log
2014-05-03 03:02 - 2001-09-18 07:12 - 00109416 _____ () C:\Windows\comsetup.log
2014-05-03 03:02 - 2001-09-18 07:12 - 00001355 _____ () C:\Windows\imsins.log
2014-05-03 03:02 - 2001-09-18 07:04 - 03494495 _____ () C:\Windows\FaxSetup.log
2014-05-03 03:02 - 2001-09-18 07:04 - 01699965 _____ () C:\Windows\ocgen.log
2014-05-03 03:02 - 2001-09-18 07:04 - 00186043 _____ () C:\Windows\ocmsn.log
2014-05-03 03:02 - 2001-09-18 07:04 - 00175278 _____ () C:\Windows\msgsocm.log
2014-05-03 03:01 - 2009-07-03 07:17 - 00000000 ____D () C:\Windows\ie8updates
2014-05-03 03:01 - 2005-05-18 13:58 - 00401019 _____ () C:\Windows\updspapi.log
2014-05-03 03:01 - 2001-09-18 07:02 - 01090992 _____ () C:\Windows\msmqinst.log
2014-04-30 10:13 - 2006-05-19 17:09 - 06022144 ____N (Microsoft Corporation) C:\Windows\system32\dllcache\mshtml.dll
2014-04-30 10:13 - 2004-07-07 18:58 - 06022144 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmper7qt8.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\sdanircmdc.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\sdapskill.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-10-14 09:59] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\system32\winlogon.exe
[2001-08-18 04:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\system32\svchost.exe
[2001-08-18 04:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\system32\services.exe
[2001-08-18 04:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\system32\User32.dll
[2001-08-18 04:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\system32\userinit.exe
[2001-08-18 04:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\system32\rpcss.dll
[2004-05-12 14:29] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\Windows\system32\Drivers\volsnap.sys
[2001-08-18 04:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

--- --- ---
Kannst Du mir bitte sagen, was am Ende des FRST-Logs,

ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.

zu bedeuten hat. Ist das schlimm?
Und ist der Rechner nun sauber?

Das ist ein Hinweis auf aktuelle Malware, aber deine MD5 passt.

Java updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

G:\WINDOWS\system32\tcpmonuj.dll
FF HKCU\...\Firefox\Extensions: [blyrics@be-lyrics.net] - C:\Programme\bLyrics\126.xpi
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Jetzt kannste obige Clean-Aktionen auf beiden Geräten machen. Zu Combofix:

COmbofix muss auf dem Desktop sein
In dem Befehl den du tippen sollst ist ein Leerzeichen drin, daran denkst du?

Wenn ja, versuch diesen Befehl:

"%userprofile%\desktop\combofix.exe" /Uninstall

Hallo schrauber,

Java wurde upgedatet und hier das Log vom FRST

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:25-05-2014 01
Ran by Administrator at 2014-05-29 12:23:10 Run:1
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
G:\WINDOWS\system32\tcpmonuj.dll
FF HKCU\...\Firefox\Extensions: [blyrics@be-lyrics.net] - C:\Programme\bLyrics\126.xpi
*****************

G:\WINDOWS\system32\tcpmonuj.dll => Moved successfully.
HKCU\Software\Mozilla\Firefox\Extensions\\blyrics@be-lyrics.net => Value deleted successfully.

==== End of Fixlog ====
         

Ist das Ergebinis ok?

Ich werde später die abschließenden Arbeiten vornehmen. Bei Combofix hatte ich den Befehl eigendlich kopiert, aber auch das werde ich noch hinbekommen *zwinker*

Wie sieht es mit den Funden bei ESET aus, muss bzw. soll ich die auch per Hand löschen oder wurden die bereits gelöscht? - habe noch nicht nachgeschaut!
Falls ich dennoch Probs bekomme, mit Combofis, werde ich hier schreiben.

Im Moment kann ich Dir nur ganz Herzlich für die Hilfe und Unterstützung danken. Ich wünsche einen schönen Vatertag (falls zutreffend)!

Viele Grüsse
hohenstein

hallo schrauber,

mit dem Befehl

"%userprofile%\desktop\combofix.exe" /Uninstall

konnte ich Combofix uninstallieren. Danke!
Alles Deinstallationen haben geklappt, ohne Probleme ist auch mein Rechner hochgefahren. Beim Lapptop wurde kein Neustart verlangt.

MFG
hohenstein

Dann sind wir fertig