Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Win32.Downloader.gen Virus (https://www.trojaner-board.de/136353-win32-downloader-gen-virus.html)

pitchfork 10.06.2013 20:46
Win32.Downloader.gen Virus
 
Hallo zusammen,

ich habe folgendes Problem: Gestern beim Hochfahren meines Laptops hat mein Virenscanner (Avast!) einen Virus angezeigt (ich habe mir leider nicht gemerkt was für einen). Anschließend wurde der Rechner automatisch neu gestartet und es hat im Boot-Modus einen Virenscan durchgeführt. Anscheinend wurde dort nichts mehr gefunden.

Zur Sicherheit habe ich anschließend Spy-Bot gestartet und es hat mir einen "Win32.Downloader.gen" Trojaner angezeigt. Diesen konnte ich mit Spy-Bot aber nicht löschen, es kam immer eine Fehlermeldung. Daraufhin habe ich gegoogelt und bin auf diesen Thread gestoßen: http://www.trojaner-board.de/133124-...gen-virus.html

Ich habe dann zunächst den adwcleaner laufen lassen, bin aber bei dem Warnhinweis von Combofix stutzig geworden und habe nun entschieden doch einen eigenen Thread aufzumachen ;-) inzwischen zeigt spybot den Trojaner aber nicht mehr an, ich möchte aber nicht riskieren den doch noch auf der platte zu haben.

Für die Hilfe schonmal im Vorraus vielen Dank :)

Gruß Pitchfork

schrauber 11.06.2013 06:13
Hi,

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

pitchfork 11.06.2013 10:20
hier die FRST.txt:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-06-2013 02
Ran by Mark (administrator) on 11-06-2013 11:12:14
Running from C:\Users\Mark\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\windows\system32\nvvsvc.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\Avast\AvastSvc.exe
(Microsoft Corporation) C:\windows\system32\WLANExt.exe
() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Clarus, Inc.) C:\Program Files (x86)\Clarus\Samsung SecretZone\SZAssistSVC.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\srspremiumpanel_64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Adobe Systems, Inc.) C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe
(Adobe Systems, Inc.) C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\windows\system32\igfxext.exe
(Intel Corporation) C:\windows\system32\igfxsrvc.exe
(SEC) C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\SamsungFastStart\SmartRestarter.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(AVAST Software) C:\Program Files\Avast\avastUI.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
(Intel Corporation) C:\windows\system32\hkcmd.exe
(Intel Corporation) C:\windows\system32\igfxtray.exe
(Intel Corporation) C:\windows\system32\igfxpers.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
(SAMSUNG Electronics) C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe
(Samsung Electronics) C:\Program Files (x86)\Samsung\Samsung Update Plus\SUPBackground.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [11369576 2010-08-11] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe [2581384 2010-08-31] (ELAN Microelectronics Corp.)
HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1475584 2010-11-20] (Microsoft Corporation)
HKCU\...\Run: [HKCU] c:\dir\install\install\Windows Update.exe [1169224 2010-11-05] (Microsoft Corporation)
HKCU\...\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKCU\...\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21392 2012-01-04] ()
HKCU\...\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun [18642024 2013-02-28] (Skype Technologies S.A.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-10-25] (Apple Inc.)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" -minimized [522232 2012-09-26] (Cisco Systems, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152392 2013-05-15] (Apple Inc.)
HKU\Mcx1-MARK-SF510\...\Winlogon: [Shell] C:\windows\eHome\McrMgr.exe [343552 2009-07-14] (Microsoft Corporation)
AppInit_DLLs: C:\windows\system32\nvinitx.dll [226920 2011-01-17] (NVIDIA Corporation)
Startup: C:\ProgramData\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://samsung.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://samsung.msn.com
BHO: avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: W2PBrowser Class - {AA609D72-8482-4076-8991-8CDAE5B93BCB} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default
FF SelectedSearchEngine: Google
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\windows\SysWOW64\npdeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\ich@maltegoetz.de
FF Extension: Flagfox - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
FF Extension: No Name - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{ca0849e8-2c76-42ae-9abe-34e14d337acf}
FF Extension: firegestures - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\firegestures@xuldev.org.xpi
FF Extension: secureLogin - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\secureLogin@blueimp.net.xpi
FF Extension: SkipScreen - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\SkipScreen@SkipScreen.xpi
FF Extension: No Name - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{097d3191-e6fa-4728-9826-b533d755359d}.xpi
FF Extension: No Name - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{5C655500-E712-41e7-9349-CE462F844B19}.xpi
FF Extension: No Name - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\Extensions\{aff87fa2-a58e-4edd-b852-0a20203c1e17}.xpi

==================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 avast! Antivirus; C:\Program Files\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
R2 SZASSIST; C:\Program Files (x86)\Clarus\Samsung SecretZone\SZAssistSVC.exe [90112 2010-08-30] (Clarus, Inc.)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1025808 2013-05-09] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378432 2013-05-09] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-05-09] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [270912 2012-11-17] (DT Soft Ltd)
S3 DxVGrb; C:\Windows\System32\drivers\DxVGrb.sys [222464 2012-01-10] (Dexetek )
R3 mdf16; C:\Program Files (x86)\Clarus\Samsung SecretZone\mdf16.sys [18288 2010-08-17] ()
R3 mdf16; C:\Program Files (x86)\Clarus\Samsung SecretZone\mdf16.sys [18288 2010-08-17] ()
R3 mvd22; C:\Program Files (x86)\Clarus\Samsung SecretZone\mvd22.sys [78192 2010-08-17] ()
R3 mvd22; C:\Program Files (x86)\Clarus\Samsung SecretZone\mvd22.sys [78192 2010-08-17] ()
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2010-12-20] (Windows (R) 2003 DDK 3790 provider)
S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2010-12-20] (Windows (R) 2003 DDK 3790 provider)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [526392 2011-10-25] (Duplex Secure Ltd.)
S3 WPRO_41_2001; C:\Windows\System32\drivers\WPRO_41_2001.sys [35344 2013-05-30] ()
S3 KUSBusByTCPMasterBus; System32\Drivers\KUSBusByTCPMasterBus.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-11 11:12 - 2013-06-11 11:12 - 00000000 ____D C:\FRST
2013-06-11 11:10 - 2013-06-11 11:11 - 01920272 ____A (Farbar) C:\Users\Mark\Desktop\FRST64.exe
2013-06-10 21:45 - 2013-06-10 21:45 - 00050126 ____A C:\Users\Mark\Desktop\logfiles.zip
2013-06-10 21:31 - 2013-06-10 21:31 - 00082292 ____A C:\Users\Mark\Desktop\gmer.log
2013-06-10 13:35 - 2013-06-10 13:35 - 00377856 ____A C:\Users\Mark\Desktop\gmer_2.1.19163.exe
2013-06-10 13:29 - 2013-06-10 13:29 - 00153320 ____A C:\Users\Mark\Desktop\Extras.Txt
2013-06-10 13:28 - 2013-06-10 13:28 - 00107858 ____A C:\Users\Mark\Desktop\OTL.Txt
2013-06-10 13:17 - 2013-06-10 13:18 - 00602112 ____A (OldTimer Tools) C:\Users\Mark\Desktop\OTL.exe
2013-06-10 13:11 - 2013-06-10 13:11 - 00000650 ____A C:\Users\Mark\Desktop\defogger_disable.log
2013-06-10 13:11 - 2013-06-10 13:11 - 00000188 ____A C:\Users\Mark\defogger_reenable
2013-06-10 13:10 - 2013-06-10 13:10 - 00050477 ____A C:\Users\Mark\Desktop\Defogger.exe
2013-06-10 13:08 - 2013-06-10 13:08 - 00001003 ____A C:\Users\Mark\Desktop\Neues Textdokument.txt
2013-06-09 17:26 - 2013-06-09 17:26 - 00002172 ____A C:\AdwCleaner[S1].txt
2013-06-09 17:24 - 2013-06-09 17:24 - 00648201 ____A C:\Users\Mark\Desktop\adwcleaner.exe
2013-06-02 19:19 - 2013-06-02 19:19 - 00000930 ____A C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk
2013-06-02 18:16 - 2013-04-04 05:30 - 00263584 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-05-31 20:21 - 2013-04-09 15:13 - 00110264 ____A (pdfforge GmbH) C:\Windows\System32\pdfcmon.dll
2013-05-31 20:21 - 2012-05-05 11:54 - 00662288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCT2.OCX
2013-05-31 20:21 - 2012-05-05 11:54 - 00137000 ____A (Microsoft Corporation) C:\Windows\SysWOW64\MSMAPI32.OCX
2013-05-31 20:21 - 2012-05-05 11:54 - 00023552 ____A (Microsoft Corporation) C:\Windows\SysWOW64\MSMPIDE.DLL
2013-05-31 20:21 - 1998-07-06 18:55 - 00158208 ____A (Microsoft Corporation) C:\Windows\SysWOW64\MSCMCDE.DLL
2013-05-31 20:21 - 1998-07-06 18:55 - 00064512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\MSCC2DE.DLL
2013-05-30 18:04 - 2013-05-30 18:04 - 00000000 ____D C:\Users\Mark\AppData\Local\Tracker Software
2013-05-30 18:03 - 2013-05-30 18:03 - 00000731 ____A C:\Users\UpdatusUser\Desktop\Robin Hood - Die Legende von Sherwood.lnk
2013-05-30 18:03 - 2013-05-30 18:03 - 00000731 ____A C:\Users\Mcx1-MARK-SF510\Desktop\Robin Hood - Die Legende von Sherwood.lnk
2013-05-30 15:19 - 2013-06-11 10:59 - 00001176 ____A C:\Windows\setupact.log
2013-05-30 15:19 - 2013-05-30 15:19 - 00001274 ____A C:\Windows\PFRO.log
2013-05-30 15:19 - 2013-05-30 15:19 - 00000000 ____A C:\Windows\setuperr.log
2013-05-30 14:09 - 2013-05-30 15:18 - 00000000 ____D C:\Users\Mark\AppData\Roaming\Wireshark
2013-05-30 14:09 - 2013-05-30 14:09 - 00001724 ____A C:\Users\Public\Desktop\Wireshark.lnk
2013-05-30 14:09 - 2013-05-30 14:09 - 00000000 ____D C:\Program Files (x86)\Wireshark
2013-05-30 14:00 - 2013-06-11 11:01 - 00003251 ____A C:\Users\Mark\Network_Meter_Data.js
2013-05-30 13:42 - 2013-06-11 00:38 - 00000024 ____A C:\Users\Mark\AppData\Roaming\Network Meter_Usage.ini
2013-05-30 13:42 - 2013-05-30 13:44 - 00001225 ____A C:\Users\Mark\AppData\Roaming\Network Meter_Settings.ini
2013-05-30 13:37 - 2013-05-30 15:10 - 00000000 ____D C:\Program Files (x86)\AirSnare
2013-05-30 13:37 - 2013-05-30 14:09 - 00000000 ____D C:\Program Files (x86)\WinPcap
2013-05-30 13:37 - 2013-05-30 13:37 - 00000967 ____A C:\Users\UpdatusUser\Desktop\AirSnare.lnk
2013-05-30 13:37 - 2013-05-30 13:37 - 00000967 ____A C:\Users\Mcx1-MARK-SF510\Desktop\AirSnare.lnk
2013-05-30 12:33 - 2013-05-30 12:33 - 00035344 ____A C:\Windows\System32\Drivers\WPRO_41_2001.sys
2013-05-30 12:33 - 2013-05-30 12:33 - 00000000 ____D C:\usr
2013-05-30 12:33 - 2013-05-30 12:33 - 00000000 ____D C:\ProgramData\Paessler
2013-05-30 12:32 - 2013-05-30 15:10 - 00000000 ____D C:\Program Files (x86)\PRTG Network Monitor
2013-05-30 12:32 - 2013-05-30 12:32 - 00000000 ____D C:\ProgramData\Licenses
2013-05-30 11:56 - 2013-05-30 15:11 - 00000000 ____D C:\Program Files (x86)\Look@LAN
2013-05-30 11:56 - 2013-05-30 11:56 - 00720896 ____A (Indigo Rose Corporation) C:\Windows\iun6002.exe
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\Program Files\iTunes
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\Program Files\iPod
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-05-19 22:27 - 2013-05-30 18:04 - 00000000 ___RD C:\Users\Mark\Desktop\Games
2013-05-19 14:47 - 2013-05-19 14:47 - 00000000 ____D C:\Users\Mark\AppData\Roaming\NVIDIA
2013-05-19 12:52 - 2013-05-19 12:52 - 00000000 ____D C:\Users\Mark\Documents\Klei
2013-05-19 12:52 - 2013-05-19 12:52 - 00000000 ____D C:\Users\Mark\AppData\Local\FLT
2013-05-19 12:51 - 2013-06-09 13:21 - 00000000 ____D C:\Temporary
2013-05-19 12:51 - 2013-05-23 17:14 - 00000000 ____D C:\Users\Mark\AppData\Local\AppName
2013-05-19 12:16 - 2013-05-19 12:16 - 00000000 ____D C:\Users\Mark\Documents\My Games
2013-05-19 11:00 - 2013-05-19 11:00 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-05-16 23:16 - 2013-05-05 23:36 - 17818624 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-05-16 23:16 - 2013-05-05 23:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-05-16 23:16 - 2013-05-05 21:25 - 12324864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-05-16 23:16 - 2013-05-05 21:12 - 02382848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-05-16 23:14 - 2013-04-05 03:19 - 10926080 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-05-16 23:14 - 2013-04-05 03:08 - 02312704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-05-16 23:14 - 2013-04-05 03:01 - 01346560 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-05-16 23:14 - 2013-04-05 03:00 - 01392128 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-05-16 23:14 - 2013-04-05 02:59 - 01494528 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-05-16 23:14 - 2013-04-05 02:58 - 00237056 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-05-16 23:14 - 2013-04-05 02:57 - 00085504 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-05-16 23:14 - 2013-04-05 02:56 - 00173056 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-05-16 23:14 - 2013-04-05 02:55 - 00816640 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-05-16 23:14 - 2013-04-05 02:55 - 00599040 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-05-16 23:14 - 2013-04-05 02:54 - 02147840 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-05-16 23:14 - 2013-04-05 02:54 - 00729088 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-05-16 23:14 - 2013-04-05 02:51 - 00096768 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-05-16 23:14 - 2013-04-05 02:46 - 00248320 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-05-16 23:14 - 2013-04-05 00:11 - 01800704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-05-16 23:14 - 2013-04-05 00:09 - 09738752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-05-16 23:14 - 2013-04-05 00:02 - 01427968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-05-16 23:14 - 2013-04-05 00:02 - 01129472 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-05-16 23:14 - 2013-04-05 00:02 - 01104384 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-05-16 23:14 - 2013-04-05 00:01 - 00231936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-05-16 23:14 - 2013-04-04 23:59 - 00065024 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-05-16 23:14 - 2013-04-04 23:58 - 00717824 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-05-16 23:14 - 2013-04-04 23:58 - 00142848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-05-16 23:14 - 2013-04-04 23:57 - 00420864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-05-16 23:14 - 2013-04-04 23:56 - 00607744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-05-16 23:14 - 2013-04-04 23:55 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-05-16 23:14 - 2013-04-04 23:54 - 00073216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-05-16 23:14 - 2013-04-04 23:50 - 00176640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-05-16 17:26 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-05-16 17:26 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-05-16 17:26 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-05-16 17:26 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-05-16 17:26 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-05-16 17:26 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-05-16 17:26 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-05-16 17:26 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-05-16 17:26 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-05-16 17:26 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-05-16 17:26 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-05-16 17:26 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-05-16 17:26 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-05-16 17:26 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-05-15 14:58 - 2013-05-16 17:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== One Month Modified Files and Folders =======

2013-06-11 11:12 - 2013-06-11 11:12 - 00000000 ____D C:\FRST
2013-06-11 11:11 - 2013-06-11 11:10 - 01920272 ____A (Farbar) C:\Users\Mark\Desktop\FRST64.exe
2013-06-11 11:09 - 2009-07-14 06:45 - 00014144 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-11 11:09 - 2009-07-14 06:45 - 00014144 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-11 11:07 - 2012-05-07 00:11 - 01379598 ____A C:\Windows\WindowsUpdate.log
2013-06-11 11:01 - 2013-05-30 14:00 - 00003251 ____A C:\Users\Mark\Network_Meter_Data.js
2013-06-11 11:01 - 2011-04-09 06:21 - 00000000 ____D C:\Users\Mark\AppData\Roaming\Skype
2013-06-11 11:00 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-11 10:59 - 2013-05-30 15:19 - 00001176 ____A C:\Windows\setupact.log
2013-06-11 00:38 - 2013-05-30 13:42 - 00000024 ____A C:\Users\Mark\AppData\Roaming\Network Meter_Usage.ini
2013-06-10 21:45 - 2013-06-10 21:45 - 00050126 ____A C:\Users\Mark\Desktop\logfiles.zip
2013-06-10 21:31 - 2013-06-10 21:31 - 00082292 ____A C:\Users\Mark\Desktop\gmer.log
2013-06-10 13:35 - 2013-06-10 13:35 - 00377856 ____A C:\Users\Mark\Desktop\gmer_2.1.19163.exe
2013-06-10 13:29 - 2013-06-10 13:29 - 00153320 ____A C:\Users\Mark\Desktop\Extras.Txt
2013-06-10 13:28 - 2013-06-10 13:28 - 00107858 ____A C:\Users\Mark\Desktop\OTL.Txt
2013-06-10 13:18 - 2013-06-10 13:17 - 00602112 ____A (OldTimer Tools) C:\Users\Mark\Desktop\OTL.exe
2013-06-10 13:11 - 2013-06-10 13:11 - 00000650 ____A C:\Users\Mark\Desktop\defogger_disable.log
2013-06-10 13:11 - 2013-06-10 13:11 - 00000188 ____A C:\Users\Mark\defogger_reenable
2013-06-10 13:11 - 2011-04-09 04:56 - 00000000 ____D C:\users\Mark
2013-06-10 13:10 - 2013-06-10 13:10 - 00050477 ____A C:\Users\Mark\Desktop\Defogger.exe
2013-06-10 13:08 - 2013-06-10 13:08 - 00001003 ____A C:\Users\Mark\Desktop\Neues Textdokument.txt
2013-06-09 17:26 - 2013-06-09 17:26 - 00002172 ____A C:\AdwCleaner[S1].txt
2013-06-09 17:24 - 2013-06-09 17:24 - 00648201 ____A C:\Users\Mark\Desktop\adwcleaner.exe
2013-06-09 16:57 - 2012-06-15 23:33 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-06-09 13:21 - 2013-05-19 12:51 - 00000000 ____D C:\Temporary
2013-06-08 15:03 - 2011-04-11 00:46 - 00000000 ____D C:\Users\Mark\AppData\Roaming\TeraCopy
2013-06-08 13:58 - 2011-04-12 17:23 - 00000000 ____D C:\Users\Mark\AppData\Roaming\GrabIt
2013-06-08 11:47 - 2009-05-24 14:09 - 00000000 ____D C:\Users\Mark\Documents\Steuerfälle
2013-06-06 19:55 - 2012-11-21 16:55 - 00000000 ____D C:\Users\Mark\Desktop\Kobo Glo
2013-06-06 14:19 - 2010-10-19 07:21 - 00654400 ____A C:\Windows\System32\perfh007.dat
2013-06-06 14:19 - 2010-10-19 07:21 - 00130240 ____A C:\Windows\System32\perfc007.dat
2013-06-06 14:19 - 2009-07-14 07:13 - 01498742 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-05 16:38 - 2011-04-12 18:33 - 00000000 ____D C:\Users\Mark\AppData\Roaming\Media Player Classic
2013-06-02 19:19 - 2013-06-02 19:19 - 00000930 ____A C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk
2013-06-02 19:19 - 2013-05-09 20:09 - 00000000 ____D C:\Program Files\Calibre2
2013-05-31 20:21 - 2011-10-23 21:54 - 00000000 ____D C:\Program Files (x86)\PDFCreator
2013-05-30 18:04 - 2013-05-30 18:04 - 00000000 ____D C:\Users\Mark\AppData\Local\Tracker Software
2013-05-30 18:04 - 2013-05-19 22:27 - 00000000 ___RD C:\Users\Mark\Desktop\Games
2013-05-30 18:03 - 2013-05-30 18:03 - 00000731 ____A C:\Users\UpdatusUser\Desktop\Robin Hood - Die Legende von Sherwood.lnk
2013-05-30 18:03 - 2013-05-30 18:03 - 00000731 ____A C:\Users\Mcx1-MARK-SF510\Desktop\Robin Hood - Die Legende von Sherwood.lnk
2013-05-30 15:26 - 2011-04-09 05:21 - 00000000 ____D C:\Program Files\Avast
2013-05-30 15:25 - 2011-04-09 05:21 - 00000000 ____A C:\Windows\SysWOW64\config.nt
2013-05-30 15:19 - 2013-05-30 15:19 - 00001274 ____A C:\Windows\PFRO.log
2013-05-30 15:19 - 2013-05-30 15:19 - 00000000 ____A C:\Windows\setuperr.log
2013-05-30 15:18 - 2013-05-30 14:09 - 00000000 ____D C:\Users\Mark\AppData\Roaming\Wireshark
2013-05-30 15:15 - 2011-05-14 00:20 - 00000000 ____D C:\Users\Mark\AppData\Roaming\DAEMON Tools Lite
2013-05-30 15:11 - 2013-05-30 11:56 - 00000000 ____D C:\Program Files (x86)\Look@LAN
2013-05-30 15:10 - 2013-05-30 13:37 - 00000000 ____D C:\Program Files (x86)\AirSnare
2013-05-30 15:10 - 2013-05-30 12:32 - 00000000 ____D C:\Program Files (x86)\PRTG Network Monitor
2013-05-30 15:09 - 2011-04-12 18:23 - 00000000 ____D C:\Program Files\CCleaner
2013-05-30 14:09 - 2013-05-30 14:09 - 00001724 ____A C:\Users\Public\Desktop\Wireshark.lnk
2013-05-30 14:09 - 2013-05-30 14:09 - 00000000 ____D C:\Program Files (x86)\Wireshark
2013-05-30 14:09 - 2013-05-30 13:37 - 00000000 ____D C:\Program Files (x86)\WinPcap
2013-05-30 13:44 - 2013-05-30 13:42 - 00001225 ____A C:\Users\Mark\AppData\Roaming\Network Meter_Settings.ini
2013-05-30 13:37 - 2013-05-30 13:37 - 00000967 ____A C:\Users\UpdatusUser\Desktop\AirSnare.lnk
2013-05-30 13:37 - 2013-05-30 13:37 - 00000967 ____A C:\Users\Mcx1-MARK-SF510\Desktop\AirSnare.lnk
2013-05-30 12:33 - 2013-05-30 12:33 - 00035344 ____A C:\Windows\System32\Drivers\WPRO_41_2001.sys
2013-05-30 12:33 - 2013-05-30 12:33 - 00000000 ____D C:\usr
2013-05-30 12:33 - 2013-05-30 12:33 - 00000000 ____D C:\ProgramData\Paessler
2013-05-30 12:32 - 2013-05-30 12:32 - 00000000 ____D C:\ProgramData\Licenses
2013-05-30 11:56 - 2013-05-30 11:56 - 00720896 ____A (Indigo Rose Corporation) C:\Windows\iun6002.exe
2013-05-29 23:29 - 2013-02-26 15:33 - 00000000 ____D C:\Users\Mark\Documents\Lebenslauf
2013-05-29 21:25 - 2011-05-05 20:34 - 00000000 ____D C:\Users\Mark\AppData\Roaming\abgx360
2013-05-29 21:08 - 2011-04-16 23:26 - 00000000 ____D C:\Users\Mark\AppData\Local\QuickPar
2013-05-29 16:38 - 2011-04-26 21:54 - 00000000 ____D C:\Users\Mark\Documents\Game Collector
2013-05-24 10:51 - 2012-04-05 09:03 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-05-24 10:51 - 2011-05-18 16:47 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-05-23 17:14 - 2013-05-19 12:51 - 00000000 ____D C:\Users\Mark\AppData\Local\AppName
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\Program Files\iTunes
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\Program Files\iPod
2013-05-22 13:21 - 2013-05-22 13:21 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-05-21 12:59 - 2012-04-25 14:46 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-05-19 14:47 - 2013-05-19 14:47 - 00000000 ____D C:\Users\Mark\AppData\Roaming\NVIDIA
2013-05-19 12:52 - 2013-05-19 12:52 - 00000000 ____D C:\Users\Mark\Documents\Klei
2013-05-19 12:52 - 2013-05-19 12:52 - 00000000 ____D C:\Users\Mark\AppData\Local\FLT
2013-05-19 12:16 - 2013-05-19 12:16 - 00000000 ____D C:\Users\Mark\Documents\My Games
2013-05-19 12:15 - 2010-10-18 14:45 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-05-19 11:00 - 2013-05-19 11:00 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-05-17 18:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-05-17 17:26 - 2011-05-06 19:48 - 00041984 ____A C:\Users\Mark\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-05-17 14:02 - 2009-07-14 06:45 - 00423056 ____A C:\Windows\System32\FNTCACHE.DAT
2013-05-16 23:30 - 2011-04-12 19:37 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-05-16 23:24 - 2011-04-14 17:47 - 75016696 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-05-16 17:20 - 2013-05-15 14:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-04 18:16

==================== End Of Log ============================
--- --- ---


und hier die addition.txt:

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-06-2013 02
Ran by Mark at 2013-06-11 11:13:10 Run:
Running from C:\Users\Mark\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 Update for Microsoft Office 2007 (KB2508958)
???? ??? Windows Live (Version: 15.4.3502.0922)
???? Windows Live (Version: 15.4.3502.0922)
?????? ??????? ?? Windows Live (Version: 15.4.3502.0922)
???????? ?? Messenger (Version: 15.4.3502.0922)
???????? ?????????? Windows Live (Version: 15.4.3502.0922)
????????? Messenger (Version: 15.4.3502.0922)
?????????? Windows Live (Version: 15.4.3502.0922)
??????????? ?? Windows Live (Version: 15.4.3502.0922)
„Messenger“ pagalbine priemone (Version: 15.4.3502.0922)
„Windows Live Essentials“ (Version: 15.4.3502.0922)
„Windows Live Mail“ (Version: 15.4.3502.0922)
„Windows Live Messenger“ (Version: 15.4.3502.0922)
„Windows Live“ fotogalerija (Version: 15.4.3502.0922)
µTorrent (Version: 3.3.0.29462)
AAVUpdateManager (Version: 18.00.0000)
abgx360 v1.0.6
Adobe AIR (Version: 1.5.2.8870)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.202)
Adobe Flash Player 11 Plugin (Version: 11.7.700.202)
Age of Empire 2 HD Edition GERMAN (c) Microsoft version 1 (Version: 1)
Age of Empires III (Version: 1.00.0000)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
ArcSoft ShowBiz (Version: )
Ashampoo AudioCenter
avast! Free Antivirus (Version: 8.0.1489.0)
BatteryLifeExtender (Version: 1.0.8)
Battle for Wesnoth 1.10.4 (Version: 1.10.4)
Battle for Wesnoth 1.10.5 (Version: 1.10.5)
Bonjour (Version: 3.0.0.10)
Broadcom 802.11 Network Adapter (Version: 5.60.48.55)
Business - Kommunikationstrainer English
Business - Sprachführer English
Business - Sprachkurs English
calibre (Version: 0.9.27)
calibre 64bit (Version: 0.9.33)
Canon MG5100 series MP Drivers
Canon MG5200 series MP Drivers
CCleaner (Version: 4.02)
ChargeableUSB (Version: 1.0.0.0)
Cisco AnyConnect Secure Mobility Client  (Version: 3.0.10057)
Cisco AnyConnect Secure Mobility Client (Version: 3.0.10057)
Collectorz.com Game Collector
Complément Messenger (Version: 15.4.3502.0922)
Complemento Messenger (Version: 15.4.3502.0922)
Conexant Polaris Unused CIR Function (Version: 1.0.0.0)
CyberLink DVD Suite (Version: 6.0.2806)
CyberLink LabelPrint (Version: 2.5.1916)
CyberLink Power2Go (Version: 6.0.3108a)
CyberLink PowerDirector (Version: 7.0.3213)
CyberLink PowerDVD 8 (Version: 8.0.2815b)
CyberLink PowerProducer (Version: 5.0.1.1812)
CyberLink YouCam (Version: 2.0.3911)
D3DX10 (Version: 15.4.2368.0902)
DAEMON Tools Lite (Version: 4.41.3.0173)
Deponia (Version: 1.0)
Der Planer 1
Don't Starve
Doplnok programu Messenger (Version: 15.4.3502.0922)
Dropbox (Version: 1.4.8)
Easy Content Share (Version: 1.0)
Easy Display Manager (Version: 3.2)
Easy Network Manager (Version: 4.4.1)
Easy SpeedUp Manager (Version: 2.1.0.15)
EasyBatteryManager (Version: 4.0.0.4)
EasyFileShare (Version: 1.0.3)
ETDWare PS/2-X64 8.0.7.1_WHQL (Version: 8.0.7.1)
Fast Start (Version: 2.2.0.0)
Fotogalerija Windows Live (Version: 15.4.3502.0922)
Freeciv 2.3.2 (GTK+ client)
Galeria de Fotografias do Windows Live (Version: 15.4.3502.0922)
Galería fotográfica de Windows Live (Version: 15.4.3502.0922)
Galeria fotografii uslugi Windows Live (Version: 15.4.3502.0922)
Galerie de photos Windows Live (Version: 15.4.3502.0922)
Galerie foto Windows Live (Version: 15.4.3502.0922)
GrabIt 1.7.2 Beta 6 (build 1008)
gretl version 1.9.5cvs (Version: 1.9.5cvs)
GTA2 (Version: 1.00.001)
Horizon v2.6.0.2 (Version: 2.6.0.2)
ImgBurn (Version: 2.5.6.0)
InfoBibliothek 2 (Version: 1.08.03.01)
Intel(R) Control Center (Version: 1.2.1.1007)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.2202)
Intel(R) Management Engine Components (Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (Version: 9.6.3.1001)
iTunes (Version: 11.0.3.42)
IZArc 4.1.6 (Version: 4.1.6)
Java 7 Update 21 (Version: 7.0.210)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 24 (64-bit) (Version: 6.0.240)
Java(TM) 6 Update 45 (Version: 6.0.450)
Junk Mail filter update (Version: 15.4.3502.0922)
K-Lite Codec Pack (64-bit) v4.6.0 (Version: 4.6.0)
K-Lite Codec Pack 8.6.0 (Full) (Version: 8.6.0)
Kobo (Version: 3.2.0)
Marvell Miniport Driver (Version: 11.29.1.3)
Media Player Classic - Home Cinema v1.5.1.2903 x64 (Version: 1.5.1.2903)
Mesh Runtime (Version: 15.4.5722.2)
Messenger ??? ?? (Version: 15.4.3502.0922)
Messenger ???? (Version: 15.4.3502.0922)
Messenger ????? (Version: 15.4.3502.0922)
Messenger Assistent (Version: 15.4.3502.0922)
Messenger Companion (Version: 15.4.3502.0922)
Messenger kíséro (Version: 15.4.3502.0922)
Messenger Pratilac (Version: 15.4.3502.0922)
Messenger Suradnik (Version: 15.4.3502.0922)
Messenger-kumppani (Version: 15.4.3502.0922)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office 2010 (Version: 14.0.4763.1000)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook Connector (Version: 14.0.5139.5001)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319)
Monkey Island 2 LeChucks Revenge Special Edition
Movie Color Enhancer (Version: 1.0)
Mozilla Firefox 21.0 (x86 de) (Version: 21.0)
Mozilla Maintenance Service (Version: 21.0)
Mozilla Thunderbird 17.0.6 (x86 de) (Version: 17.0.6)
MSVCRT (Version: 15.4.2862.0708)
MSVCRT_amd64 (Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MultimediaPOP (Version: 1.1)
MyMDb 3.6
Nur Deinstallierung der CopyTrans Suite möglich. (Version: 2.27)
NVIDIA Grafiktreiber 266.72 (Version: 266.72)
NVIDIA Install Application (Version: 2.265.39.0)
NVIDIA Optimus 1.0.15 (Version: 1.0.15)
NVIDIA Systemsteuerung 266.72 (Version: 266.72)
NVIDIA Update Components (Version: 1.0.15)
NVIDIA Updatus (Version: 1.0.3)
PDFCreator (Version: 1.7.0)
PDF-XChange Viewer (Version: 2.5.195.0)
Planescape Torment (Version: 2.0.0.8)
Poczta uslugi Windows Live (Version: 15.4.3502.0922)
Podstawowe programy Windows Live (Version: 15.4.3502.0922)
Pomocnik Messenger (Version: 15.4.3502.0922)
Pošta Windows Live (Version: 15.4.3502.0922)
QuickPar 0.9 (Version: 0.9)
QuickTime (Version: 7.73.80.64)
Raccolta foto di Windows Live (Version: 15.4.3502.0922)
Realtek High Definition Audio Driver (Version: 6.0.1.6176)
Robin Hood - Die Legende von Sherwood
S?????? f?t???af??? t?? Windows Live (Version: 15.4.3502.0922)
Samsung AnyWeb Print (Version: 1.0)
Samsung AnyWeb Print (Version: 1.1.19.0)
Samsung Kies (Version: 2.0.0.11044_11)
Samsung Recovery Solution 5 (Version: 5.0.0.7)
Samsung SecretZone (Version: 1.00.0000)
Samsung Support Center 1.0 (Version: 1.1.38)
Samsung Universal Print Driver (Version: 2.01.06.00:16)
Samsung Universal Scan Driver (Version: 1.2.1.0)
Samsung Update Plus (Version: 3.0.1.17)
SAMSUNG USB Driver for Mobile Phones (Version: 1.4.103.0)
setup version 1.0 (Version: 1.0)
Skype™ 6.3 (Version: 6.3.105)
Spremljevalec Messenger (Version: 15.4.3502.0922)
Spybot - Search & Destroy (Version: 1.6.2)
SRS Premium Sound Control Panel (Version: 1.8.8500)
Steuer-Spar-Erklärung 2010 (Version: 15.15)
Steuer-Spar-Erklärung 2011 (Version: 16.16)
Steuer-Spar-Erklärung 2012 (Version: 17.11)
TeraCopy 2.12
The GodFather
Unity Web Player (Version: )
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817359) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
User Guide (Version: 1.0)
Vampires Dawn: Reign of Blood (Version: Vampires Dawn: Reign of Blood 1.31)
Video Grabber (Version: 1.0.0.0)
Visual Studio 2008 x64 Redistributables (Version: 10.0.0.2)
VLC media player 2.0.5 (Version: 2.0.5)
WIDCOMM Bluetooth Software (Version: 6.3.0.6200)
Windows Live ?? (Version: 15.4.3502.0922)
Windows Live ?? ??? (Version: 15.4.3502.0922)
Windows Live ??? (Version: 15.4.3502.0922)
Windows Live ???? (Version: 15.4.3502.0922)
Windows Live Communications Platform (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3502.0922)
Windows Live fotoattelu galerija (Version: 15.4.3502.0922)
Windows Live Fotogaléria (Version: 15.4.3502.0922)
Windows Live Fotogalerie (Version: 15.4.3502.0922)
Windows Live Foto-galerija (Version: 15.4.3502.0922)
Windows Live Fotogalleri (Version: 15.4.3502.0922)
Windows Live Fotograf Galerisi (Version: 15.4.3502.0922)
Windows Live Fotótár (Version: 15.4.3502.0922)
Windows Live Galeria de Fotos (Version: 15.4.3502.0922)
Windows Live Galerija fotografija (Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3502.0922)
Windows Live Mail (Version: 15.4.3502.0922)
Windows Live Mesh (Version: 15.4.3502.0922)
Windows Live Messenger (Version: 15.4.3502.0922)
Windows Live Messenger Companion Core (Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (Version: 15.4.3502.0922)
Windows Live Photo Common (Version: 15.4.3502.0922)
Windows Live Photo Gallery (Version: 15.4.3502.0922)
Windows Live PIMT Platform (Version: 15.4.3502.0922)
Windows Live Pošta (Version: 15.4.3502.0922)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (Version: 15.4.3502.0922)
Windows Live SOXE Definitions (Version: 15.4.3502.0922)
Windows Live Temel Parçalar (Version: 15.4.3502.0922)
Windows Live UX Platform (Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (Version: 15.4.3502.0922)
Windows Live Writer (Version: 15.4.3502.0922)
Windows Live Writer Resources (Version: 15.4.3502.0922)
Windows Liven asennustyökalu (Version: 15.4.3502.0922)
Windows Liven sähköposti (Version: 15.4.3502.0922)
Windows Liven valokuvavalikoima (Version: 15.4.3502.0922)
WinPcap 4.1.3 (Version: 4.1.0.2980)
Wireshark 1.8.7 (32-bit) (Version: 1.8.7)
You Don't Know Jack 4 1.00 (Version: 1.00)

==================== Restore Points  =========================

07-06-2013 14:23:46 Windows Update
11-06-2013 09:06:33 Windows Update

==================== Hosts content: ==========================
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97    rhino.acme.com          # source server
#      38.25.63.10    x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#        #        # Start of entries inserted by Spybot - Search & Destroy
# This list is Copyright 2000-2008 Safer Networking Limited
# End of entries inserted by Spybot - Search & Destroy

#        127.0.0.1      localhost
127.0.0.1        www.007guard.com
127.0.0.1        007guard.com
127.0.0.1        008i.com
127.0.0.1        www.008k.com
127.0.0.1        008k.com
127.0.0.1        www.00hq.com
127.0.0.1        00hq.com
127.0.0.1        010402.com
127.0.0.1        www.032439.com
127.0.0.1        032439.com
127.0.0.1        www.0scan.com
127.0.0.1        0scan.com
127.0.0.1        1000gratisproben.com
127.0.0.1        www.1000gratisproben.com
127.0.0.1        1001namen.com
127.0.0.1        www.1001namen.com
127.0.0.1        www.100888290cs.com
127.0.0.1        100888290cs.com

There are more than 1000 lines starting with "127.0.0.1"


==================== Faulty Device Manager Devices =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Broadcom BCM2070 Bluetooth 3.0 + HS USB Device
Description: Broadcom BCM2070 Bluetooth 3.0 + HS USB Device
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Broadcom
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/10/2013 08:16:50 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Name des fehlerhaften Moduls: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000218a
ID des fehlerhaften Prozesses: 0xba4
Startzeit der fehlerhaften Anwendung: 0xgmer_2.1.19163.exe0
Pfad der fehlerhaften Anwendung: gmer_2.1.19163.exe1
Pfad des fehlerhaften Moduls: gmer_2.1.19163.exe2
Berichtskennung: gmer_2.1.19163.exe3

Error: (06/10/2013 08:14:04 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Name des fehlerhaften Moduls: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000218a
ID des fehlerhaften Prozesses: 0x13d4
Startzeit der fehlerhaften Anwendung: 0xgmer_2.1.19163.exe0
Pfad der fehlerhaften Anwendung: gmer_2.1.19163.exe1
Pfad des fehlerhaften Moduls: gmer_2.1.19163.exe2
Berichtskennung: gmer_2.1.19163.exe3

Error: (06/10/2013 07:51:33 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (06/10/2013 07:08:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Name des fehlerhaften Moduls: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000218a
ID des fehlerhaften Prozesses: 0x14fc
Startzeit der fehlerhaften Anwendung: 0xgmer_2.1.19163.exe0
Pfad der fehlerhaften Anwendung: gmer_2.1.19163.exe1
Pfad des fehlerhaften Moduls: gmer_2.1.19163.exe2
Berichtskennung: gmer_2.1.19163.exe3

Error: (06/10/2013 07:01:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Name des fehlerhaften Moduls: gmer_2.1.19163.exe, Version: 2.1.19163.0, Zeitstempel: 0x515d31f0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000218a
ID des fehlerhaften Prozesses: 0x4d4
Startzeit der fehlerhaften Anwendung: 0xgmer_2.1.19163.exe0
Pfad der fehlerhaften Anwendung: gmer_2.1.19163.exe1
Pfad des fehlerhaften Moduls: gmer_2.1.19163.exe2
Berichtskennung: gmer_2.1.19163.exe3

Error: (06/09/2013 09:33:58 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10250

Error: (06/09/2013 09:33:58 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10250

Error: (06/09/2013 09:33:58 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (06/09/2013 09:33:57 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9126

Error: (06/09/2013 09:33:57 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 9126


System errors:
=============
Error: (06/11/2013 11:02:14 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 11:01:45 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 11:01:45 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 11:01:27 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 11:01:27 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 11:01:27 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 11:00:25 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 00:38:43 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 00:38:43 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (06/11/2013 00:26:16 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2011-12-25 18:47:36.735
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO1AD6.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-12-25 18:47:36.636
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO1AD6.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-12-25 18:36:37.461
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIOB6B.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-12-25 18:36:37.363
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIOB6B.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-10-09 20:18:33.238
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO1FB7.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-10-09 20:18:33.187
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO1FB7.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-09-01 19:26:51.009
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO1F4.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-09-01 19:26:50.962
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO1F4.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-09-01 18:52:29.185
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO8BCB.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-09-01 18:52:29.137
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Mark\AppData\Local\Temp\PIO8BCB.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info ===========================

Percentage of memory in use: 43%
Total physical RAM: 3882.09 MB
Available physical RAM: 2198.89 MB
Total Pagefile: 7762.36 MB
Available Pagefile: 5754.42 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:86 GB) (Free:24.27 GB) NTFS (Disk=0 Partition=2)
Drive d: () (Fixed) (Total:358.49 GB) (Free:48.81 GB) NTFS (Disk=0 Partition=4)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 732FF62D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=86 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=358 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=21 GB) - (Type=27)

==================== End Of Log ============================

schrauber 11.06.2013 13:14
Hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

pitchfork 11.06.2013 17:08
Code:
ComboFix 13-06-08.02 - Mark 11.06.2013  15:29:43.1.4 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3882.2710 [GMT 2:00]
ausgeführt von:: c:\users\Mark\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\dir
c:\dir\install\install\Windows Update.exe
c:\windows\IsUn0407.exe
c:\windows\security\Database\tmp.edb
c:\windows\SysWow64\System32\MASetupCleaner.exe
c:\windows\SysWow64\System32\muzapp.exe
c:\windows\tmp
c:\windows\tmp\dd_vcredistMSI17FA.txt
c:\windows\tmp\dd_vcredistMSI7B79.txt
c:\windows\tmp\dd_vcredistUI17FA.txt
c:\windows\tmp\dd_vcredistUI7B7C.txt
c:\windows\tmp\qtsingleapp-koboex-7d5-1-lockfile
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-05-11 bis 2013-06-11  ))))))))))))))))))))))))))))))
.
.
2013-06-11 13:40 . 2013-06-11 13:40        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2013-06-11 13:40 . 2013-06-11 13:40        --------        d-----w-        c:\users\Mcx1-MARK-SF510\AppData\Local\temp
2013-06-11 13:40 . 2013-06-11 13:40        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-06-11 09:12 . 2013-06-11 09:12        --------        d-----w-        C:\FRST
2013-06-11 09:07 . 2013-05-13 06:37        9460464        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{82AC23FF-102C-4D36-AEE2-97B2D0DB0165}\mpengine.dll
2013-05-31 18:21 . 2012-05-05 09:54        662288        ----a-w-        c:\windows\SysWow64\MSCOMCT2.OCX
2013-05-31 18:21 . 2012-05-05 09:54        137000        ----a-w-        c:\windows\SysWow64\MSMAPI32.OCX
2013-05-31 18:21 . 2013-04-09 13:13        110264        ----a-w-        c:\windows\system32\pdfcmon.dll
2013-05-31 18:21 . 2012-05-05 09:54        23552        ----a-w-        c:\windows\SysWow64\MSMPIDE.DLL
2013-05-31 18:21 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\SysWow64\MSCMCDE.DLL
2013-05-31 18:21 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\SysWow64\MSCC2DE.DLL
2013-05-30 16:04 . 2013-05-30 16:04        --------        d-----w-        c:\users\Mark\AppData\Local\Tracker Software
2013-05-30 12:09 . 2013-05-30 13:18        --------        d-----w-        c:\users\Mark\AppData\Roaming\Wireshark
2013-05-30 12:09 . 2013-05-30 12:09        --------        d-----w-        c:\program files (x86)\Wireshark
2013-05-30 12:00 . 2013-06-11 13:22        3390        ----a-w-        c:\users\Mark\Network_Meter_Data.js
2013-05-30 11:37 . 2013-05-30 12:09        --------        d-----w-        c:\program files (x86)\WinPcap
2013-05-30 11:37 . 2013-05-30 13:10        --------        d-----w-        c:\program files (x86)\AirSnare
2013-05-30 10:33 . 2013-05-30 10:33        35344        ----a-w-        c:\windows\system32\drivers\WPRO_41_2001.sys
2013-05-30 10:33 . 2013-05-30 10:33        --------        d-----w-        c:\programdata\Paessler
2013-05-30 10:33 . 2013-05-30 10:33        --------        d-----w-        C:\usr
2013-05-30 10:33 . 2013-05-30 10:33        --------        d-----w-        c:\programdata\Logs
2013-05-30 10:32 . 2013-05-30 10:32        --------        d-----w-        c:\programdata\Licenses
2013-05-30 10:32 . 2013-05-30 13:10        --------        d-----w-        c:\program files (x86)\PRTG Network Monitor
2013-05-30 09:56 . 2013-05-30 09:56        720896        ----a-w-        c:\windows\iun6002.exe
2013-05-30 09:56 . 2013-05-30 13:11        --------        d-----w-        c:\program files (x86)\Look@LAN
2013-05-22 11:21 . 2013-05-22 11:21        --------        d-----w-        c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-05-22 11:21 . 2013-05-22 11:21        --------        d-----w-        c:\program files\iTunes
2013-05-22 11:21 . 2013-05-22 11:21        --------        d-----w-        c:\program files (x86)\iTunes
2013-05-22 11:21 . 2013-05-22 11:21        --------        d-----w-        c:\program files\iPod
2013-05-19 12:47 . 2013-05-19 12:47        --------        d-----w-        c:\users\Mark\AppData\Roaming\NVIDIA
2013-05-19 10:52 . 2013-05-19 10:52        --------        d-----w-        c:\users\Mark\AppData\Local\FLT
2013-05-19 10:51 . 2013-06-09 11:21        --------        d-----w-        C:\Temporary
2013-05-19 10:51 . 2013-05-23 15:14        --------        d-----w-        c:\users\Mark\AppData\Local\AppName
2013-05-16 21:16 . 2013-05-05 21:36        17818624        ----a-w-        c:\windows\system32\mshtml.dll
2013-05-16 21:16 . 2013-05-05 21:16        2382848        ----a-w-        c:\windows\system32\mshtml.tlb
2013-05-16 21:16 . 2013-05-05 19:12        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb
2013-05-16 15:26 . 2013-04-10 06:01        265064        ----a-w-        c:\windows\system32\drivers\dxgmms1.sys
2013-05-15 12:58 . 2013-05-16 15:20        --------        d-----w-        c:\program files (x86)\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-24 08:51 . 2012-04-05 07:03        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-05-24 08:51 . 2011-05-18 14:47        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-05-16 21:24 . 2011-04-14 15:47        75016696        ----a-w-        c:\windows\system32\MRT.exe
2013-05-14 16:31 . 2010-06-24 02:33        22240        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-05-09 08:59 . 2013-04-04 09:26        65336        ----a-w-        c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2013-04-04 09:26        189936        ----a-w-        c:\windows\system32\drivers\aswVmm.sys
2013-05-09 08:59 . 2012-02-26 11:21        72016        ----a-w-        c:\windows\system32\drivers\aswRdr2.sys
2013-05-09 08:59 . 2011-04-09 03:21        378432        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2013-05-09 08:59 . 2011-04-09 03:21        64288        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2011-04-09 03:21        1025808        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2013-05-09 08:59 . 2011-04-09 03:21        33400        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:59 . 2011-04-09 03:21        80816        ----a-w-        c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:58 . 2011-04-09 03:21        41664        ----a-w-        c:\windows\avastSS.scr
2013-05-09 08:58 . 2011-04-09 03:21        287840        ----a-w-        c:\windows\system32\aswBoot.exe
2013-05-02 00:06 . 2011-04-09 03:13        278800        ------w-        c:\windows\system32\MpSigStub.exe
2013-04-13 05:49 . 2013-05-16 15:26        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49 . 2013-05-16 15:26        308736        ----a-w-        c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49 . 2013-05-16 15:26        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49 . 2013-05-16 15:26        111104        ----a-w-        c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45 . 2013-05-16 15:26        474624        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-05-16 15:26        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll
2013-04-12 14:45 . 2013-04-24 12:24        1656680        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2013-04-04 03:36 . 2012-06-29 11:36        866720        ----a-w-        c:\windows\SysWow64\npdeployJava1.dll
2013-04-04 03:35 . 2011-10-29 12:50        788896        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2013-04-04 03:35 . 2013-04-04 22:05        95648        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-03-19 06:04 . 2013-04-11 17:37        5550424        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-03-19 05:46 . 2013-04-11 17:36        43520        ----a-w-        c:\windows\system32\csrsrv.dll
2013-03-19 05:04 . 2013-04-11 17:36        3968856        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2013-03-19 05:04 . 2013-04-11 17:36        3913560        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2013-03-19 04:47 . 2013-04-11 17:36        6656        ----a-w-        c:\windows\SysWow64\apisetschema.dll
2013-03-19 03:06 . 2013-04-11 17:36        112640        ----a-w-        c:\windows\system32\smss.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\users\Mark\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\users\Mark\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\users\Mark\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-01-04 21392]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2013-02-28 18642024]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-10-25 421888]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"Cisco AnyConnect Secure Mobility Agent for Windows"="c:\program files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" [2012-09-26 522232]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-05-15 152392]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2010-7-21 1132320]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 acsock;acsock;c:\windows\system32\DRIVERS\acsock64.sys;c:\windows\SYSNATIVE\DRIVERS\acsock64.sys [x]
R3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys;c:\windows\SYSNATIVE\drivers\btwampfl.sys [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]
R3 DxVGrb;DxVGrb;c:\windows\system32\drivers\DxVGrb.sys;c:\windows\SYSNATIVE\drivers\DxVGrb.sys [x]
R3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
R3 KUSBusByTCPMasterBus;KUSBusByTCPMasterBus;c:\windows\system32\Drivers\KUSBusByTCPMasterBus.sys;c:\windows\SYSNATIVE\Drivers\KUSBusByTCPMasterBus.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
R3 Samsung UPD Service;Samsung UPD Service;c:\windows\System32\SUPDSvc.exe;c:\windows\SYSNATIVE\SUPDSvc.exe [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WPRO_41_2001;WinPcap Packet Driver (WPRO_41_2001);c:\windows\system32\drivers\WPRO_41_2001.sys;c:\windows\SYSNATIVE\drivers\WPRO_41_2001.sys [x]
R3 WSDScan;WSD-Scanunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDScan.sys;c:\windows\SYSNATIVE\DRIVERS\WSDScan.sys [x]
R4 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 aswRvrt;aswRvrt; [x]
S0 aswVmm;aswVmm; [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys;c:\windows\SYSNATIVE\Drivers\SABI.sys [x]
S2 AAV UpdateService;AAV UpdateService;c:\program files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe;c:\program files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys;c:\windows\SYSNATIVE\drivers\npf.sys [x]
S2 SZASSIST;SecretZone Assist Service;c:\program files (x86)\Clarus\Samsung SecretZone\SZAssistSVC.exe;c:\program files (x86)\Clarus\Samsung SecretZone\SZAssistSVC.exe [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 vpnagent;Cisco AnyConnect Secure Mobility Agent;c:\program files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe;c:\program files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 mdf16;mdf16;c:\program files (x86)\Clarus\Samsung SecretZone\mdf16.sys;c:\program files (x86)\Clarus\Samsung SecretZone\mdf16.sys [x]
S3 mvd22;mvd22;c:\program files (x86)\Clarus\Samsung SecretZone\mvd22.sys;c:\program files (x86)\Clarus\Samsung SecretZone\mvd22.sys [x]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]
.
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58        133840        ----a-w-        c:\program files\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        97792        ----a-w-        c:\users\Mark\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        97792        ----a-w-        c:\users\Mark\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        97792        ----a-w-        c:\users\Mark\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        97792        ----a-w-        c:\users\Mark\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-08-11 11369576]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://samsung.msn.com
mStart Page = hxxp://samsung.msn.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Free YouTube Download - c:\users\Mark\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\zomo446k.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-RESTART_STICKY_NOTES - c:\windows\System32\StikyNot.exe
Toolbar-Locked - (no file)
HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe
AddRemove-Der Planer 1 - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-06-11  15:45:01
ComboFix-quarantined-files.txt  2013-06-11 13:45
.
Vor Suchlauf: 12 Verzeichnis(se), 25.127.800.832 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 25.094.459.392 Bytes frei
.
- - End Of File - - CDA18A73727DD190EAF9A2C68B0402E8
D41D8CD98F00B204E9800998ECF8427E

schrauber 11.06.2013 19:26
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST Logfile bitte. Noch Probleme? :)

pitchfork 11.06.2013 20:19
anbei die logs.

Probleme hatte ich ja seitdem ich zum ersten mal adware benutzt habe kein, wie schon am anfang geschrieben ;)

ist mein rechner jetzt sauber?

schrauber 12.06.2013 06:20
Wir machen noch nen Onlinescan um Überreste aufzudecken, dann sind wir durch :)


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

pitchfork 12.06.2013 20:06
Hallo,

ESET hat tatsächlich was gefunden. Das sind aber Dateien die ich kenne und mir nicht vorstellen kann, dass das "richtige" Trojaner sind. Lasse mich aber gern von euch Experten eines besseren belehren :)

ESET-Log:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=fed3c797e754f34c90a876df975f482b
# engine=14057
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-12 06:28:12
# local_time=2013-06-12 08:28:12 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 120061 122691542 0 0
# scanned=330185
# found=6
# cleaned=0
# scan_time=10699
sh=24A7C9A84A28710FC04964CD4CF8FF24D82C79E6 ft=1 fh=1eb366019328efe3 vn="a variant of MSIL/TrojanDropper.Agent.EH trojan" ac=I fn="C:\Users\Mark\Documents\XBox\PortIO32.exe"
sh=24A7C9A84A28710FC04964CD4CF8FF24D82C79E6 ft=1 fh=1eb366019328efe3 vn="a variant of MSIL/TrojanDropper.Agent.EH trojan" ac=I fn="C:\Users\Mark\Documents\XBox\alte jungleflasher\JungleFlasher v0.1.67 Beta (50)\PortIO32_Installer_v5\PortIO32.exe"
sh=2991521173B8D8E3CBC019091D36B80684AB67E0 ft=0 fh=0000000000000000 vn="a variant of MSIL/TrojanDropper.Agent.EH trojan" ac=I fn="C:\Users\Mark\Documents\XBox\alte Sachen\JungleFlasher.0.1.67.Beta.rar"
sh=0DCCB385149D5A17C7F59DD289DA7E82305D474E ft=1 fh=412d1e41a2d4e851 vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="D:\Games\Age of Empire 2 HD Edition\steam_api.dll"
sh=A0AC50CE60FFE962C625A8A2D1566815BF80D1C5 ft=0 fh=0000000000000000 vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="D:\Install\AoE2-HD.iso"
sh=49D9F570037EC35E039E1A83B23259250DC83D15 ft=0 fh=0000000000000000 vn="Win32/CoinMiner.BX trojan" ac=I fn="D:\Install\Dont_Starve-FLT.iso"
Checkup-Log:
Code:
Results of screen317's Security Check version 0.99.64 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 10 
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Spybot - Search & Destroy
 Java(TM) 6 Update 45 
 Java 7 Update 21 
 Adobe Flash Player 11.7.700.202 
 Mozilla Firefox (21.0)
 Mozilla Thunderbird (17.0.6)
````````Process Check: objlist.exe by Laurent```````` 
 Avast AvastSvc.exe 
 Avast avastUI.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

schrauber 13.06.2013 08:13
Nee das passt :). Noch Probleme?

pitchfork 13.06.2013 11:10
also mir fallen zumindest keine probleme auf. ist mein Rechner dann jetzt clean und ich kann den ganzen Kram wieder löschen? ;)

und was ist eure Empfehlung zur regelmäßigen Überprüfung auf Trojaner? Reicht SpyBot aus?

schrauber 13.06.2013 11:19
Fertig und aufräumen, Rest findest Du unten :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

pitchfork 13.06.2013 19:24
ok, danke für die vielen Tipps und die gute Hilfe!
Eine Frage habe ich noch: Bisher benutze ich CCleaner zum bereinigen meiner temporären Dateien und der Registry. Das mit der Registry werd ich wohl künftig lassen. Spricht was dagegen CCleaner für die temp. Dateien zu verwenden?

schrauber 14.06.2013 07:01
Nö, für Temps kannste ihn nehmen, wobei ich eher zu TFC tendiere.

pitchfork 14.06.2013 22:46
ok, super, dann hab ich keine Fragen mehr :) Vielen Dank für die Hilfe! :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:46 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131