Trojaner-Board - 'VBS/Agent.NDH.5' [virus] /USB zeigt Verknüpfungen an

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - 'VBS/Agent.NDH.5' [virus] /USB zeigt Verknüpfungen an (https://www.trojaner-board.de/149129-vbs-agent-ndh-5-virus-usb-zeigt-verknuepfungen.html)

'VBS/Agent.NDH.5' [virus] /USB zeigt Verknüpfungen an

Hallo,
Antivir zeigt mir seit ca. 2 Wochen einen Malwarefund an: 'VBS/Agent.NDH.5' [virus] ; nachdem ich meinen USB-Stick in einem Copyshop eingesetzt habe. Zudem werden jedes Mal, wenn ich einen USB-Stick in meinen Laptop einstecke Verknüpfungen/Dateien ohne mein zutun erstellt.

Ich poste nach eurer Anleitung jetzt meine Logfiles und hoffe ihr könnt mir helfen. Leider kann ich bei AntiVir nicht die Ereignisse exportieren, sondern nur aus der Quarantäne, ich kann das posten, wenn das nützt.

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2014 04

Ran by Philipp (administrator) on PHILIPP-THINK on 02-02-2014 23:33:47

Running from C:\Users\Philipp\Desktop

Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

The only official download link for FRST:

Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 

Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 

Download link from any site other than Bleeping Computer is unpermitted or outdated.

See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

(Lenovo.) C:\Windows\System32\TpShocks.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe

(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

() C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

(Dropbox, Inc.) C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe

() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe

(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7968800 2009-07-10] (Realtek Semiconductor)

HKLM\...\Run: [TPHOTKEY] - C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe [69568 2009-12-21] (Lenovo Group Limited)

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-08-07] (Intel Corporation)

HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [380704 2009-07-08] (Lenovo.)

HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [36864 2009-10-13] ()

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1888552 2009-11-25] (Synaptics Incorporated)

HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [62312 2010-04-20] (Lenovo Group Limited)

HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2184520 2009-07-27] (CANON INC.)

HKLM\...\Run: [CanonSolutionMenu] - C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-03-18] (CANON INC.)

HKLM-x32\...\Run: [PWMTRV] - rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor

HKLM-x32\...\Run: [Message Center Plus] - C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [49976 2009-05-27] ()

HKLM-x32\...\Run: [RoxWatchTray] - C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe [244208 2009-08-04] (Sonic Solutions)

HKLM-x32\...\Run: [DivX Download Manager] - "C:\Program Files (x86)\DivX\DivX Plus Web Player\DDmService.exe" start

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2007-06-27] (Nero AG)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20587168 2013-11-18] (Skype Technologies S.A.)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [iTunesHelper] - wscript.exe //B "C:\Users\Philipp\AppData\Local\Temp\iTunesHelper.vbe" <===== ATTENTION

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\MountPoints2: {719fa787-a88a-11e0-8bcf-c80aa9306465} - E:\autorun.exe

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\MountPoints2: {73773c91-754a-11df-bd1e-806e6f6e6963} - Q:\LenovoQDrive.exe

Lsa: [Notification Packages] scecli ACGina

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - DefaultScope {2D662984-2223-467F-9586-71DDC947959B} URL = 

SearchScopes: HKCU - {2D662984-2223-467F-9586-71DDC947959B} URL = 

SearchScopes: HKCU - {69882CCE-7037-4FFA-94C3-26F4F6306EE1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYYYDE&apn_uid=13ac9abe-fb92-4dba-9c0f-cd056f2371bc&apn_sauid=CF1F4668-6303-4F76-B5EF-2D6A2641E9EA&

SearchScopes: HKCU - {732EF1B1-52AA-438E-8A7D-F12295E5D329} URL = 

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO-x32: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default

FF DefaultSearchEngine: Ask.com

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Ask.com

FF Homepage: hxxp://www.zeit.de/index

FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()

FF Plugin-x32: @canon.com/EPPEX - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: FoxyProxy Standard - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default\Extensions\foxyproxy@eric.h.jung [2013-10-26]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-21]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013-12-21]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013-12-21]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)

S3 MSSQL$MSSMLBIZ; c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)

R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)

S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-04] (Sonic Solutions)

S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-04] (Sonic Solutions)

R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [1019904 2009-08-28] (Lenovo Group Limited)

S3 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [1474560 2009-09-04] (Lenovo Group Limited)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R1 TPPWRIF; C:\Windows\System32\drivers\Tppwr64v.sys [13104 2010-03-02] ()

S3 PCDSRVC{127174DC-C366ED8B-06020200}_0; \??\c:\program files\pc-doctor\pcdsrvc_x64.pkms [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-02 23:33 - 2014-02-02 23:33 - 00030721 _____ () C:\Users\Philipp\Desktop\Addition.txt

2014-02-02 23:32 - 2014-02-02 23:33 - 00016311 _____ () C:\Users\Philipp\Desktop\FRST.txt

2014-02-02 23:32 - 2014-02-02 23:33 - 00000000 ____D () C:\FRST

2014-02-02 23:31 - 2014-02-02 23:31 - 02080256 _____ (Farbar) C:\Users\Philipp\Desktop\FRST64.exe

2014-02-02 23:30 - 2014-02-02 23:30 - 00000476 _____ () C:\Users\Philipp\Desktop\defogger_disable.log

2014-02-02 23:30 - 2014-02-02 23:30 - 00000000 _____ () C:\Users\Philipp\defogger_reenable

2014-02-02 23:29 - 2014-02-02 23:29 - 00050477 _____ () C:\Users\Philipp\Desktop\Defogger.exe

2014-02-02 19:06 - 2014-02-02 19:06 - 03417991 _____ () C:\Users\Philipp\Desktop\bookmarks-2014-02-02.json

2014-01-19 14:00 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-01-19 14:00 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-01-19 14:00 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-01-19 14:00 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-01-19 13:58 - 2014-01-19 14:00 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-15 23:08 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 23:08 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-15 23:08 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-09 16:08 - 2014-01-09 20:24 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\dvdcss

2014-01-07 16:59 - 2014-01-10 11:52 - 00000000 ____D () C:\Users\Philipp\Desktop\PBL Szenario
 

==================== One Month Modified Files and Folders =======
 

2014-02-02 23:33 - 2014-02-02 23:33 - 00030721 _____ () C:\Users\Philipp\Desktop\Addition.txt

2014-02-02 23:33 - 2014-02-02 23:32 - 00016311 _____ () C:\Users\Philipp\Desktop\FRST.txt

2014-02-02 23:33 - 2014-02-02 23:32 - 00000000 ____D () C:\FRST

2014-02-02 23:31 - 2014-02-02 23:31 - 02080256 _____ (Farbar) C:\Users\Philipp\Desktop\FRST64.exe

2014-02-02 23:30 - 2014-02-02 23:30 - 00000476 _____ () C:\Users\Philipp\Desktop\defogger_disable.log

2014-02-02 23:30 - 2014-02-02 23:30 - 00000000 _____ () C:\Users\Philipp\defogger_reenable

2014-02-02 23:30 - 2010-09-07 10:57 - 00000000 ____D () C:\Users\Philipp

2014-02-02 23:29 - 2014-02-02 23:29 - 00050477 _____ () C:\Users\Philipp\Desktop\Defogger.exe

2014-02-02 23:00 - 2010-06-11 22:05 - 00711370 _____ () C:\Windows\system32\perfh007.dat

2014-02-02 23:00 - 2010-06-11 22:05 - 00153766 _____ () C:\Windows\system32\perfc007.dat

2014-02-02 23:00 - 2009-07-14 06:13 - 01646182 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-02 22:49 - 2012-10-01 16:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-02 22:23 - 2009-07-14 05:45 - 00020704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-02 22:23 - 2009-07-14 05:45 - 00020704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-02 22:20 - 2010-06-11 12:18 - 01053526 _____ () C:\Windows\WindowsUpdate.log

2014-02-02 22:14 - 2013-11-11 21:44 - 00000000 ___RD () C:\Users\Philipp\Dropbox

2014-02-02 22:14 - 2013-11-11 21:40 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Dropbox

2014-02-02 22:13 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-02 22:13 - 2009-07-14 05:51 - 00326381 _____ () C:\Windows\setupact.log

2014-02-02 21:31 - 2010-09-07 15:14 - 00000000 ____D () C:\Users\Philipp\Desktop\Wichtige Dateien

2014-02-02 19:06 - 2014-02-02 19:06 - 03417991 _____ () C:\Users\Philipp\Desktop\bookmarks-2014-02-02.json

2014-02-02 16:57 - 2011-05-15 10:10 - 00000466 _____ () C:\Windows\Tasks\SystemToolsDailyTest.job

2014-02-02 12:56 - 2013-07-30 10:36 - 00000000 ____D () C:\Users\Philipp\Desktop\Lüttich

2014-02-02 12:56 - 2013-03-16 00:03 - 00001081 _____ () C:\Users\Public\Desktop\VLC media player.lnk

2014-02-02 12:36 - 2011-05-15 10:10 - 00003506 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest

2014-02-02 12:36 - 2011-05-15 10:10 - 00003448 _____ () C:\Windows\System32\Tasks\PCDEventLauncher

2014-02-02 03:59 - 2013-03-16 00:05 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\vlc

2014-02-01 17:53 - 2010-09-07 11:02 - 00000000 ___RD () C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-31 01:16 - 2011-03-21 15:04 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Skype

2014-01-29 17:47 - 2013-11-30 18:38 - 00000000 ____D () C:\Program Files (x86)\Steam

2014-01-27 16:03 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-01-26 18:39 - 2010-09-09 13:27 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Adobe

2014-01-26 18:38 - 2012-10-01 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-01-26 18:38 - 2012-10-01 16:49 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-01-26 18:38 - 2012-10-01 16:49 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-01-21 16:29 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-20 12:28 - 2011-05-15 10:10 - 00000528 _____ () C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job

2014-01-19 14:41 - 2011-05-15 10:10 - 00004246 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask

2014-01-19 14:01 - 2013-10-17 13:43 - 00000000 ____D () C:\ProgramData\Oracle

2014-01-19 14:00 - 2014-01-19 13:58 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-19 14:00 - 2012-07-01 09:31 - 00000000 ____D () C:\Program Files (x86)\Java

2014-01-16 08:33 - 2013-11-11 21:44 - 00001040 _____ () C:\Users\Philipp\Desktop\Dropbox.lnk

2014-01-16 08:33 - 2013-11-11 21:41 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-16 08:24 - 2009-07-14 05:45 - 00451616 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-15 23:44 - 2013-07-12 12:47 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-15 23:42 - 2010-09-07 13:09 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-10 11:52 - 2014-01-07 16:59 - 00000000 ____D () C:\Users\Philipp\Desktop\PBL Szenario

2014-01-09 20:24 - 2014-01-09 16:08 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\dvdcss

2014-01-09 20:23 - 2011-05-24 11:34 - 00000127 _____ () C:\Users\Philipp\AppData\default.pls

2014-01-09 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-01-09 16:23 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions

2014-01-08 21:45 - 2011-10-20 06:40 - 00000000 ____D () C:\Users\Philipp\Desktop\Uni Essen

2014-01-06 14:52 - 2011-11-17 05:13 - 00000000 ____D () C:\Windows\system32\appmgmt
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\avgnt.exe

C:\Users\Philipp\AppData\Local\Temp\ose00001.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-29 19:02
 

==================== End Of Log ============================

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-02-2014 04

Ran by Philipp at 2014-02-02 23:34:19

Running from C:\Users\Philipp\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Registry Patch to arrange icons in Device and Printers folder of Windows 7 (Version: 1.00 - )

Access Help (x32 Version: 3.00 - Lenovo)

Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.43 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated)

Amazon MP3-Downloader 1.0.18 (HKCU Version: 1.0.18 - Amazon Services LLC)

Amazon MP3-Downloader 1.0.9 (x32 Version:  - )

Anzeige am Bildschirm (Version: 6.10.00 - )

ATI Catalyst Install Manager (Version: 3.0.732.0 - ATI Technologies, Inc.)

ATI Uninstaller (Version: 8.634.3-090729b-086782C-Lenovo - ATI Technologies, Inc.)

Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)

Business Contact Manager für Outlook 2007 SP2 (x32 Version: 3.0.8619.1 - Microsoft Corporation)

Business Contact Manager für Outlook 2007 SP2 (x32 Version: 3.0.8619.1 - Microsoft Corporation) Hidden

C. F. Müller Verlag - Pieroth-Schlink Grundrechte Staatsrecht 2 (x32 Version:  - )

Canon Easy-WebPrint EX (x32 Version:  - )

Canon iP4700 series Benutzerregistrierung (x32 Version:  - )

Canon iP4700 series Printer Driver (Version:  - )

Canon Utilities Easy-PhotoPrint EX (x32 Version:  - )

Canon Utilities My Printer (x32 Version:  - )

Canon Utilities Solution Menu (x32 Version:  - )

Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden

Catalyst Control Center Core Implementation (x32 Version: 2009.0729.2227.38498 - ATI) Hidden

Catalyst Control Center Graphics Full Existing (x32 Version: 2009.0729.2227.38498 - ATI) Hidden

Catalyst Control Center Graphics Full New (x32 Version: 2009.0729.2227.38498 - ATI) Hidden

Catalyst Control Center Graphics Light (x32 Version: 2009.0729.2227.38498 - ATI) Hidden

Catalyst Control Center Graphics Previews Vista (x32 Version: 2009.0729.2227.38498 - ATI) Hidden

Catalyst Control Center InstallProxy (x32 Version: 2009.0729.2227.38498 - ATI Technologies, Inc.) Hidden

Catalyst Control Center Localization All (x32 Version: 2009.0729.2227.38498 - ATI) Hidden

CCC Help Chinese Standard (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Chinese Traditional (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Czech (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Danish (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Dutch (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help English (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Finnish (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help French (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help German (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Greek (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Hungarian (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Italian (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Japanese (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Korean (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Norwegian (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Polish (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Portuguese (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Russian (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Spanish (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Swedish (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Thai (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

CCC Help Turkish (x32 Version: 2009.0729.2226.38498 - ATI) Hidden

ccc-core-static (x32 Version: 2009.0729.2227.38498 - Ihr Firmenname) Hidden

ccc-utility64 (Version: 2009.0729.2227.38498 - ATI) Hidden

CD-LabelPrint (x32 Version:  - )

Create Recovery Media (x32 Version: 1.20.0.00 - Lenovo Group Limited)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32 Version:  - Microsoft)

Dienstprogramm "ThinkPad UltraNav" (x32 Version: 2.11 - Lenovo)

DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden

Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.)

DVDFab 8.1.6.3 (11/02/2012) Qt (x32 Version:  - Fengtao Software Inc.)

FormatFactory 2.70 (x32 Version: 2.70 - Free Time)

Intel PROSet Wireless (Version:  - ) Hidden

Intel(R) PROSet/Wireless WiFi-Software (Version: 13.00.0000 - Intel Corporation)

Intel® Matrix Storage Manager (Version:  - Intel Corporation)

InterVideo WinDVD 8 (x32 Version: 8.0.20.178 - InterVideo Inc.)

InterVideo WinDVD 8 (x32 Version: 8.0.20.178 - InterVideo Inc.) Hidden

Java 7 Update 51 (x32 Version: 7.0.510 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Java(TM) 6 Update 16 (64-bit) (Version: 6.0.160 - Sun Microsystems, Inc.)

Java(TM) 6 Update 37 (x32 Version: 6.0.370 - Oracle)

JMicron Flash Media Controller Driver (x32 Version: 1.00.29.02 - JMicron Technology Corp.)

Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden

Lenovo System Interface Driver (Version: 1.02 - )

Lenovo ThinkVantage Toolbox (Version: 6.0.5849.23 - PC-Doctor, Inc.)

Lenovo Welcome (x32 Version: 2.0.020.0 - Lenovo)

Message Center Plus (x32 Version: 2.0.0012.00 - Lenovo Group Limited)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Choice Guard (x32 Version: 2.0.48.0 - Microsoft Corporation) Hidden

Microsoft Office 2003 Web Components (x32 Version: 11.0.8003.0 - Microsoft Corporation)

Microsoft Office 2007 Primary Interop Assemblies (x32 Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Home and Student 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Single Image 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Small Business Connectivity Components (x32 Version: 2.0.7024.0 - Microsoft Corporation)

Microsoft Office Suite Activation Assistant (x32 Version: 2.9 - Microsoft Corporation)

Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Research AutoCollage Touch 2009 (x32 Version: 2.00.2009 - Microsoft Research)

Microsoft SQL Server 2005 (x32 Version:  - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)

Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) (x32 Version: 9.4.5000.00 - Microsoft Corporation) Hidden

Microsoft SQL Server Native Client (Version: 9.00.5000.00 - Microsoft Corporation)

Microsoft SQL Server VSS Writer (Version: 9.00.5000.00 - Microsoft Corporation)

Microsoft Sync Framework Runtime Native v1.0 (x86) (x32 Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Sync Framework Services Native v1.0 (x86) (x32 Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Mobile Broadband (x32 Version: 3.6.0006 - Lenovo)

Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)

MSVCRT (x32 Version: 14.0.1468.721 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)

Nero 7 Premium (x32 Version: 7.02.9753 - Nero AG)

neroxml (x32 Version: 1.0.0 - Nero AG) Hidden

PDFCreator (x32 Version: 1.6.2 - pdfforge)

Realtek 8136 8168 8169 Ethernet Driver (x32 Version: 1.00.0005 - Realtek)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.5892 - Realtek Semiconductor Corp.)

Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (Version: 1.00 - )

Rescue and Recovery (x32 Version: 4.30.0025.00 - Lenovo Group Limited)

Roxio Activation Module (x32 Version: 1.0 - Roxio) Hidden

Roxio Central Audio (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Central Copy (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Central Core (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Central Data (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Central Tools (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Creator Small Business Edition (x32 Version: 10.3 - Roxio)

Roxio Creator Small Business Edition (x32 Version: 10.3.081 - Roxio) Hidden

Roxio Express Labeler 3 (x32 Version: 3.2.1 - Roxio) Hidden

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32 Version:  - Microsoft) Hidden

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden

Sonic Icons for Lenovo (x32 Version: 2.0.0 - Lenovo)

Steam (x32 Version:  - Valve Corporation)

System Update (x32 Version: 4.00.0030 - Lenovo)

ThinkPad Bluetooth with Enhanced Data Rate Software (Version: 6.2.0.9600 - Broadcom Corporation)

ThinkPad Energie-Manager (x32 Version: 3.20 - )

ThinkPad FullScreen Magnifier (Version: 2.15 - )

ThinkPad Power Management Driver (Version: 1.60.0.4 - )

ThinkPad UltraNav Driver (Version: 14.0.17.0 - )

ThinkVantage Access Connections (x32 Version: 5.61 - Lenovo)

ThinkVantage Communications Utility (Version: 1.41 - Lenovo)

ThinkVantage System für aktiven Festplattenschutz (Version: 1.70 - Lenovo)

Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (x32 Version: 9.00.5000.00 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2494150) (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Word 2010 (KB2837593) 32-Bit Edition (x32 Version:  - Microsoft)

VD64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden

Verizon Wireless Mobile Broadband Self Activation (x32 Version: 3.1.4 - Smith Micro Software, Inc.)

VLC media player 2.1.2 (x32 Version: 2.1.2 - VideoLAN)

Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5 - Microsoft Corporation)

Windows Live Call (x32 Version: 14.0.8064.0206 - Microsoft Corporation) Hidden

Windows Live Communications Platform (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 14.0.8089.0726 - Microsoft Corporation)

Windows Live Essentials (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 14.0.8081.709 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden

Windows Live Messenger (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 14.0.8091.0730 - Microsoft Corporation) Hidden

Windows Live Sync (x32 Version: 14.0.8089.726 - Microsoft Corporation)

Windows Live Writer (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden

Windows Live-Uploadtool (x32 Version: 14.0.8014.1029 - Microsoft Corporation)

Windows-Treiberpaket - Intel hdc  (06/04/2009 7.0.0.1013) (Version: 06/04/2009 7.0.0.1013 - Intel)

Windows-Treiberpaket - Intel System  (06/04/2009 1.0.0.0002) (Version: 06/04/2009 1.0.0.0002 - Intel)

Windows-Treiberpaket - Lenovo 1.55 (08/18/2009 1.55) (Version: 08/18/2009 1.55 - Lenovo)

Windows-Treiberpaket - Realtek Semiconductor Corp. HD Audio Driver (06/24/2009 5.10.0.5880) (Version: 06/24/2009 5.10.0.5880 - Realtek Semiconductor Corp.)

Windows-Treiberpaket - Realtek Semiconductor Corp. HD Audio Driver (06/24/2009 6.0.1.5880) (Version: 06/24/2009 6.0.1.5880 - Realtek Semiconductor Corp.)

Windows-Treiberpaket - Realtek Semiconductor Corp. HD Audio Driver (07/10/2009 6.0.1.5892) (Version: 07/10/2009 6.0.1.5892 - Realtek Semiconductor Corp.)

WinRAR (Version:  - )

Yager (x32 Version: 5.17.000 - Yager Development)

Yager (x32 Version: 5.17.000 - Yager Development) Hidden

YTD Video Downloader 4.6 (x32 Version: 4.6 - GreenTree Applications SRL)
 

==================== Restore Points  =========================
 

26-01-2014 20:56:43 Windows Update

27-01-2014 01:21:09 Windows Update

27-01-2014 07:45:54 Windows Update

27-01-2014 11:03:52 Windows Update

27-01-2014 21:53:01 Windows Update

28-01-2014 14:15:21 Windows Update

28-01-2014 20:29:19 Windows Update

30-01-2014 00:40:28 Windows Update

30-01-2014 11:36:48 Windows Update

30-01-2014 20:03:19 Windows Update

31-01-2014 01:43:31 Windows Update

31-01-2014 20:27:22 Windows Update

01-02-2014 18:36:13 Windows Update

02-02-2014 02:00:18 Windows Update

02-02-2014 02:59:16 Windows Update

02-02-2014 12:29:05 Windows Update

02-02-2014 20:40:05 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {07D5E6C0-2000-4FE4-B91A-B22DAEC1D196} - System32\Tasks\TVT\LaunchRnR => %RR%\rrcmd.exe

Task: {0D0BB22F-F854-4C57-B9DD-1911A487D8B3} - System32\Tasks\{F3A80D2A-52E5-4789-9559-DCDD3169A06F} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2013-11-18] (Skype Technologies S.A.)

Task: {1684998B-EDAC-4C40-87E5-D250E7D6D3B7} - System32\Tasks\{CD924706-04FA-4254-A6CC-B2EA8C757774} => Firefox.exe hxxp://ui.skype.com/ui/0/6.9.59.106/de/abandoninstall?page=tsMain

Task: {19AB56D9-949B-4B11-9DAF-94D558D61DA3} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)

Task: {442F221B-69F4-4658-9D8C-44932FD52924} - System32\Tasks\JavaUpdateSched => C:\Windows\SysWOW64\jusched.exe

Task: {72DF8D51-A6E8-4031-BC84-499F179C24F2} - System32\Tasks\{68107402-4FAF-4C24-8DD7-7CBDD95D2B2F} => Firefox.exe hxxp://ui.skype.com/ui/0/6.6.59.106/de/go/help.faq.installer?LastError=1618

Task: {940A5927-8CCA-4A7D-891A-635CDC0BA5D1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-01-26] (Adobe Systems Incorporated)

Task: {966FA0C1-E01D-4B4E-8AE8-BA8CB2F62F8B} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PWMIDTSV.EXE [2010-03-02] (Lenovo Group Limited)

Task: {96AFACC6-44D6-4BFA-AFF2-DD4A8BC888B4} - System32\Tasks\TVT\ChangePWD => %RR%\rrcmd.exe

Task: {AD033AE6-D38B-4C9F-BF65-53A3B35B66E0} - System32\Tasks\TVT\UpdateRnR => %TVTCOMMON%\Scheduler\tvtsetsched.exe

Task: {C36816A6-FA12-4DE3-BEE1-D4719305E4FC} - System32\Tasks\PCDEventLauncher => C:\Program Files\PC-Doctor\sessionchecker.exe [2011-06-27] (PC-Doctor, Inc.)

Task: {C62D8105-A01E-4860-8AC2-352A57864B48} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PC-Doctor\uaclauncher.exe

Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\uaclauncher.exe
 

==================== Loaded Modules (whitelisted) =============
 

2009-09-21 14:04 - 2009-09-21 14:04 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll

2010-06-11 12:46 - 2010-03-02 19:20 - 00046080 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL

2009-07-01 17:54 - 2009-07-01 17:54 - 00173344 _____ () C:\Program Files\ThinkPad\Bluetooth Software\btkeyind.dll

2010-12-14 23:12 - 2010-03-15 11:28 - 00166400 _____ () C:\Program Files\WinRAR\rarext.dll

2013-08-06 08:37 - 2013-08-06 08:33 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

2010-03-01 10:13 - 2010-03-01 10:13 - 00020480 _____ () C:\Program Files (x86)\Lenovo\Access Connections\ACNewBiosHelper.dll

2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 _____ () C:\Users\Philipp\AppData\Roaming\Dropbox\bin\libcef.dll

2013-12-21 13:34 - 2013-12-21 13:34 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (02/02/2014 09:40:32 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Produkt: Microsoft Office 2007 Primary Interop Assemblies - Update "Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (02/02/2014 09:40:32 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.
 

Error: (02/02/2014 07:56:37 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.

Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.

Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".

Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".

Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
 

Error: (02/02/2014 07:53:38 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.

Ungültige XML-Syntax.
 

Error: (02/02/2014 01:29:33 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Produkt: Microsoft Office 2007 Primary Interop Assemblies - Update "Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (02/02/2014 01:29:33 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.
 

Error: (02/02/2014 03:59:24 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Produkt: Microsoft Office 2007 Primary Interop Assemblies - Update "Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (02/02/2014 03:59:24 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.
 

Error: (02/02/2014 03:00:52 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Produkt: Microsoft Office 2007 Primary Interop Assemblies - Update "Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (02/02/2014 03:00:52 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.
 
 

System errors:

=============

Error: (02/02/2014 10:13:22 PM) (Source: atikmdag) (User: )

Description: Display is not active
 

Error: (02/02/2014 10:13:22 PM) (Source: atikmdag) (User: )

Description: CPLIB :: General - Invalid Parameter
 

Error: (02/02/2014 09:40:33 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft Office PowerPoint 2007 (KB2596764)
 

Error: (02/02/2014 04:57:04 PM) (Source: atikmdag) (User: )

Description: Display is not active
 

Error: (02/02/2014 04:57:04 PM) (Source: atikmdag) (User: )

Description: CPLIB :: General - Invalid Parameter
 

Error: (02/02/2014 01:29:34 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft Office PowerPoint 2007 (KB2596764)
 

Error: (02/02/2014 00:16:42 PM) (Source: atikmdag) (User: )

Description: Display is not active
 

Error: (02/02/2014 00:16:42 PM) (Source: atikmdag) (User: )

Description: CPLIB :: General - Invalid Parameter
 

Error: (02/02/2014 03:59:27 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft Office PowerPoint 2007 (KB2596764)
 

Error: (02/02/2014 03:01:19 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft Office PowerPoint 2007 (KB2596764)
 
 

Microsoft Office Sessions:

=========================

Error: (02/02/2014 09:40:32 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Microsoft Office 2007 Primary Interop AssembliesSecurity Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition1603(NULL)(NULL)(NULL)
 

Error: (02/02/2014 09:40:32 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (02/02/2014 07:56:37 PM) (Source: SideBySide)(User: )

Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8
 

Error: (02/02/2014 07:53:38 PM) (Source: SideBySide)(User: )

Description: C:\Program Files (x86)\Lenovo\Access Connections\AcCryptHlpr.dllC:\Program Files (x86)\Lenovo\Access Connections\AcCryptHlpr.dll0
 

Error: (02/02/2014 01:29:33 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Microsoft Office 2007 Primary Interop AssembliesSecurity Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition1603(NULL)(NULL)(NULL)
 

Error: (02/02/2014 01:29:33 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (02/02/2014 03:59:24 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Microsoft Office 2007 Primary Interop AssembliesSecurity Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition1603(NULL)(NULL)(NULL)
 

Error: (02/02/2014 03:59:24 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (02/02/2014 03:00:52 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Microsoft Office 2007 Primary Interop AssembliesSecurity Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition1603(NULL)(NULL)(NULL)
 

Error: (02/02/2014 03:00:52 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Microsoft Office 2007 Primary Interop Assemblies -- Please install Microsoft Office 2007 before installing this product.(NULL)(NULL)(NULL)(NULL)(NULL)
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 50%

Total physical RAM: 4060.86 MB

Available physical RAM: 1995.56 MB

Total Pagefile: 8119.9 MB

Available Pagefile: 5818.43 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (Windows7_OS) (Fixed) (Total:287.15 GB) (Free:145.75 GB) NTFS ==>[System with boot components (obtained from reading drive)]

Drive e: (SANSA CLIPP) (Removable) (Total:7.36 GB) (Free:7.15 GB) FAT32

Drive q: (Lenovo_Recovery) (Fixed) (Total:9.77 GB) (Free:2.18 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 298 GB) (Disk ID: 5A7A67EE)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=287 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=10 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 7 GB) (Disk ID: 6E652072)

No partition Table on disk 1.
 

==================== End Of Log ============================

Code:

GMER 2.1.19357 - hxxp://www.gmer.net

Rootkit scan 2014-02-02 23:53:49

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.02.0 298,09GB

Running: Gmer-19357.exe; Driver: C:\Users\Philipp\AppData\Local\Temp\axdirkow.sys
 
 

---- Kernel code sections - GMER 2.1 ----
 

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                                                                                                 fffff800033b9000 45 bytes [6B, 87, 08, 38, 76, C1, 48, ...]

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575                                                                                                                                 fffff800033b902f 16 bytes [00, 00, 00, 00, 00, 00, 00, ...]
 

---- User code sections - GMER 2.1 ----
 

.text     C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1832] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                     00000000773d1465 2 bytes [3D, 77]

.text     C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1832] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                    00000000773d14bb 2 bytes [3D, 77]

.text     ...                                                                                                                                                                                                * 2

.text     c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe[2320] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69                                                                 00000000773d1465 2 bytes [3D, 77]

.text     c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe[2320] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155                                                                00000000773d14bb 2 bytes [3D, 77]

.text     ...                                                                                                                                                                                                * 2

.text     C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2480] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                           00000000773d1465 2 bytes [3D, 77]

.text     C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2480] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                          00000000773d14bb 2 bytes [3D, 77]

.text     ...                                                                                                                                                                                                * 2

.text     C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3512] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69                                                                             00000000773d1465 2 bytes [3D, 77]

.text     C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3512] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155                                                                            00000000773d14bb 2 bytes [3D, 77]

.text     ...                                                                                                                                                                                                * 2

.text     C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                      00000000773d1465 2 bytes [3D, 77]

.text     C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[3680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                     00000000773d14bb 2 bytes [3D, 77]

.text     ...                                                                                                                                                                                                * 2

.text     C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[4616] C:\Windows\syswow64\kernel32.dll!SetUnhandledExceptionFilter                                                                    0000000077278769 5 bytes JMP 0000000162727dbc

.text     C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[4616] C:\Windows\syswow64\ole32.dll!OleLoadFromStream                                                                                 0000000075b76143 5 bytes JMP 0000000162c4c706

.text     C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[4616] C:\Windows\syswow64\OLEAUT32.dll!SysFreeString                                                                                  0000000076e23e59 5 bytes JMP 0000000162753556

.text     C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[4616] C:\Windows\syswow64\OLEAUT32.dll!VariantClear                                                                                   0000000076e23eae 5 bytes JMP 0000000162779255

.text     C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[4616] C:\Windows\syswow64\OLEAUT32.dll!SysAllocStringByteLen                                                                          0000000076e24731 5 bytes JMP 000000016276db5c

.text     C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[4616] C:\Windows\syswow64\OLEAUT32.dll!VariantChangeType                                                                              0000000076e25dee 5 bytes JMP 0000000162782989
 

---- Threads - GMER 2.1 ----
 

Thread    C:\Windows\SysWOW64\ntdll.dll [1956:1960]                                                                                                                                                          000000000036d1f6

Thread    C:\Windows\SysWOW64\ntdll.dll [1956:4824]                                                                                                                                                          00000000730ea7e0

Thread    C:\Windows\SysWOW64\ntdll.dll [1956:3892]                                                                                                                                                          0000000068fb8960

Thread    C:\Windows\SysWOW64\ntdll.dll [1956:4148]                                                                                                                                                          0000000068fb8960

Thread    C:\Windows\SysWOW64\ntdll.dll [1956:4196]                                                                                                                                                          0000000068fb8960

Thread    C:\Windows\SysWOW64\ntdll.dll [1956:3620]                                                                                                                                                          0000000068fb4090

Thread    C:\Windows\SysWOW64\ntdll.dll [1956:4208]                                                                                                                                                          00000000739ae2cb

---- Processes - GMER 2.1 ----
 

Library   C:\Users\Philipp\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3512](2014-01-03 00:45:04)                          0000000004010000

Library   C:\Users\Philipp\AppData\Roaming\Dropbox\bin\libcef.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3512](2013-10-18 23:55:02)                                000000006a910000

Library   C:\Users\Philipp\AppData\Roaming\Dropbox\bin\icudt.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3512] (ICU Data DLL/The ICU Project)(2013-10-18 23:55:00)  0000000069f80000
 

---- Registry - GMER 2.1 ----
 

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\001f3ad3f74a                                                                                                                        

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\78dd08b684ab                                                                                                                        

Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\001f3ad3f74a (not active ControlSet)                                                                                                    

Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\78dd08b684ab (not active ControlSet)                                                                                                    
 

---- Disk sectors - GMER 2.1 ----
 

Disk      \Device\Harddisk0\DR0                                                                                                                                                                              unknown MBR code
 

---- EOF - GMER 2.1 ----

:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Hallo Magnat, :hallo:

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:

Regeln zum Ablauf der Bereinigung

Arbeite die Anleitungen und Schritte sorgfältig und nacheinander ab.
Wenn du etwas nicht verstehst oder du dir unsicher bist, frage nach und schildere das Problem, so gut es geht. Handle nicht auf eigene Faust.
- Die Ausführung diverser Bereinigungsprogramme (mit Scripts aus anderen Threads) können dein Betriebssystem zerschießen!
Die Bereinigung eines Rechners in verschiedenen Foren zur selben Zeit ist verboten (Crossposting).

Installiere oder deinstalliere keine zusätzlichen Programme, lösche keine Dateien und führe nicht selbstständig Systemupdates durch.

Die Symptome können verschwunden sein, jedoch bedeutet das Verschwinden von äußeren Merkmalen einer Infektion nicht, dass du wieder clean bist.
- Ich werde dir ein eindeutiges Clean geben, solange arbeite bitte mit.

Hinweise

Ich kann dir nie eine Garantie geben, dass alles entfernt wurde. Die Formatierung der Festplatte und das Neuinstallieren deines Betriebssystems ist immer sicherer und meistens schneller.

Die von uns benutzten Programme erstellen meist ein Ergebnisprotokoll (Logfile genannt). Bitte füge alle von mir in einem Schritt geforderten Logfiles in einer Antwort/einem Post ein.
- http://www.trojaner-board.de/137229-...code-tags.html; Falls das Logfile zu groß für einen Post ist, teile es in zwei/mehrere Posts.

Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus. :)

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [iTunesHelper] - wscript.exe //B "C:\Users\Philipp\AppData\Local\Temp\iTunesHelper.vbe" <===== ATTENTION

C:\Users\Philipp\AppData\Local\Temp\iTunesHelper.vbe

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - DefaultScope {2D662984-2223-467F-9586-71DDC947959B} URL = 

SearchScopes: HKCU - {2D662984-2223-467F-9586-71DDC947959B} URL = 

SearchScopes: HKCU - {69882CCE-7037-4FFA-94C3-26F4F6306EE1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYYYDE&apn_uid=13ac9abe-fb92-4dba-9c0f-cd056f2371bc&apn_sauid=CF1F4668-6303-4F76-B5EF-2D6A2641E9EA&

SearchScopes: HKCU - {732EF1B1-52AA-438E-8A7D-F12295E5D329} URL = 

BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File

FF DefaultSearchEngine: Ask.com

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Ask.com

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Deaktiviere bitte die Autorun-Funktion von Windows: http://www.trojaner-board.de/83238-a...sschalten.html.
Schließe den USB-Stick an, mit dem du im Copyshop warst und seitdem das Problem besteht.
Poste mir in deiner nächsten Antwort den Laufwerksbuchstaben ( z.B. G: oder E: ).

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Zeigt Avira noch diese Meldung an: "'VBS/Agent.NDH.5' [virus]"?

Poste folgende Logfiles in deiner nächsten Antwort:

FRST-Fix
FRST-Scan

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2014 04

Ran by Philipp at 2014-02-03 16:19:19 Run:1

Running from C:\Users\Philipp\Desktop

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [iTunesHelper] - wscript.exe //B "C:\Users\Philipp\AppData\Local\Temp\iTunesHelper.vbe" <===== ATTENTION

C:\Users\Philipp\AppData\Local\Temp\iTunesHelper.vbe

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - DefaultScope {2D662984-2223-467F-9586-71DDC947959B} URL = 

SearchScopes: HKCU - {2D662984-2223-467F-9586-71DDC947959B} URL = 

SearchScopes: HKCU - {69882CCE-7037-4FFA-94C3-26F4F6306EE1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYYYDE&apn_uid=13ac9abe-fb92-4dba-9c0f-cd056f2371bc&apn_sauid=CF1F4668-6303-4F76-B5EF-2D6A2641E9EA&

SearchScopes: HKCU - {732EF1B1-52AA-438E-8A7D-F12295E5D329} URL = 

BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File

FF DefaultSearchEngine: Ask.com

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Ask.com

         

*****************
 

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper => Value deleted successfully.

"C:\Users\Philipp\AppData\Local\Temp\iTunesHelper.vbe" => File/Directory not found.

C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe not found.

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.

HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.

HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2D662984-2223-467F-9586-71DDC947959B} => Key deleted successfully.

HKCR\CLSID\{2D662984-2223-467F-9586-71DDC947959B} => Key not found.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{69882CCE-7037-4FFA-94C3-26F4F6306EE1} => Key deleted successfully.

HKCR\CLSID\{69882CCE-7037-4FFA-94C3-26F4F6306EE1} => Key not found.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{732EF1B1-52AA-438E-8A7D-F12295E5D329} => Key deleted successfully.

HKCR\CLSID\{732EF1B1-52AA-438E-8A7D-F12295E5D329} => Key not found.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key deleted successfully.

HKCR\Wow6432Node\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key not found.

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => Value deleted successfully.

HKCR\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => Key not found.

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} => Value deleted successfully.

HKCR\CLSID\{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} => Key not found.

Firefox DefaultSearchEngine deleted successfully.

Firefox SearchEngineOrder.1 deleted successfully.

Firefox SelectedSearchEngine deleted successfully.
 

==== End of Fixlog ====

Laufwerksbuchstabe ( E: )

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2014 04

Ran by Philipp (administrator) on PHILIPP-THINK on 03-02-2014 16:29:35

Running from C:\Users\Philipp\Desktop

Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Lenovo.) C:\Windows\System32\TpShocks.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe

(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe

(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe

(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7968800 2009-07-10] (Realtek Semiconductor)

HKLM\...\Run: [TPHOTKEY] - C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe [69568 2009-12-21] (Lenovo Group Limited)

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-08-07] (Intel Corporation)

HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [380704 2009-07-08] (Lenovo.)

HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [36864 2009-10-13] ()

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1888552 2009-11-25] (Synaptics Incorporated)

HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [62312 2010-04-20] (Lenovo Group Limited)

HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2184520 2009-07-27] (CANON INC.)

HKLM\...\Run: [CanonSolutionMenu] - C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-03-18] (CANON INC.)

HKLM-x32\...\Run: [PWMTRV] - rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor

HKLM-x32\...\Run: [Message Center Plus] - C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [49976 2009-05-27] ()

HKLM-x32\...\Run: [RoxWatchTray] - C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe [244208 2009-08-04] (Sonic Solutions)

HKLM-x32\...\Run: [DivX Download Manager] - "C:\Program Files (x86)\DivX\DivX Plus Web Player\DDmService.exe" start

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2007-06-27] (Nero AG)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20587168 2013-11-18] (Skype Technologies S.A.)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\MountPoints2: {719fa787-a88a-11e0-8bcf-c80aa9306465} - E:\autorun.exe

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\MountPoints2: {73773c91-754a-11df-bd1e-806e6f6e6963} - Q:\LenovoQDrive.exe

Lsa: [Notification Packages] scecli ACGina
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO-x32: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default

FF Homepage: hxxp://www.zeit.de/index

FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()

FF Plugin-x32: @canon.com/EPPEX - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: FoxyProxy Standard - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default\Extensions\foxyproxy@eric.h.jung [2013-10-26]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-21]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013-12-21]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013-12-21]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)

S3 MSSQL$MSSMLBIZ; c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)

R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)

S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-04] (Sonic Solutions)

S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-04] (Sonic Solutions)

R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [1019904 2009-08-28] (Lenovo Group Limited)

S3 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [1474560 2009-09-04] (Lenovo Group Limited)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R1 TPPWRIF; C:\Windows\System32\drivers\Tppwr64v.sys [13104 2010-03-02] ()

S3 PCDSRVC{127174DC-C366ED8B-06020200}_0; \??\c:\program files\pc-doctor\pcdsrvc_x64.pkms [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-03 01:45 - 2014-02-03 01:45 - 00455504 _____ () C:\Windows\Minidump\020314-27081-01.dmp

2014-02-03 01:11 - 2014-02-03 01:11 - 00000000 ____D () C:\A

2014-02-03 00:28 - 2014-02-03 00:28 - 00004518 _____ () C:\Users\Philipp\Desktop\quarantaene.txt

2014-02-02 23:53 - 2014-02-02 23:53 - 00009314 _____ () C:\Users\Philipp\Desktop\Gmer.txt

2014-02-02 23:35 - 2014-02-02 23:35 - 00380416 _____ () C:\Users\Philipp\Desktop\Gmer-19357.exe

2014-02-02 23:33 - 2014-02-02 23:34 - 00030935 _____ () C:\Users\Philipp\Desktop\Addition.txt

2014-02-02 23:32 - 2014-02-03 16:29 - 00014865 _____ () C:\Users\Philipp\Desktop\FRST.txt

2014-02-02 23:32 - 2014-02-03 16:29 - 00000000 ____D () C:\FRST

2014-02-02 23:31 - 2014-02-02 23:31 - 02080256 _____ (Farbar) C:\Users\Philipp\Desktop\FRST64.exe

2014-02-02 23:30 - 2014-02-02 23:30 - 00000476 _____ () C:\Users\Philipp\Desktop\defogger_disable.log

2014-02-02 23:30 - 2014-02-02 23:30 - 00000000 _____ () C:\Users\Philipp\defogger_reenable

2014-02-02 23:29 - 2014-02-02 23:29 - 00050477 _____ () C:\Users\Philipp\Desktop\Defogger.exe

2014-02-02 19:06 - 2014-02-02 19:06 - 03417991 _____ () C:\Users\Philipp\Desktop\bookmarks-2014-02-02.json

2014-01-19 14:00 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-01-19 14:00 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-01-19 14:00 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-01-19 14:00 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-01-19 13:58 - 2014-01-19 14:00 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-15 23:08 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 23:08 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-15 23:08 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-09 16:08 - 2014-01-09 20:24 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\dvdcss

2014-01-07 16:59 - 2014-01-10 11:52 - 00000000 ____D () C:\Users\Philipp\Desktop\PBL Szenario
 

==================== One Month Modified Files and Folders =======
 

2014-02-03 16:30 - 2011-05-15 10:10 - 00003506 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest

2014-02-03 16:30 - 2011-05-15 10:10 - 00003448 _____ () C:\Windows\System32\Tasks\PCDEventLauncher

2014-02-03 16:30 - 2011-05-15 10:10 - 00000466 _____ () C:\Windows\Tasks\SystemToolsDailyTest.job

2014-02-03 16:29 - 2014-02-02 23:32 - 00014865 _____ () C:\Users\Philipp\Desktop\FRST.txt

2014-02-03 16:29 - 2014-02-02 23:32 - 00000000 ____D () C:\FRST

2014-02-03 16:29 - 2010-06-11 22:05 - 00711370 _____ () C:\Windows\system32\perfh007.dat

2014-02-03 16:29 - 2010-06-11 22:05 - 00153766 _____ () C:\Windows\system32\perfc007.dat

2014-02-03 16:29 - 2009-07-14 06:13 - 01646182 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-03 16:20 - 2011-03-21 15:04 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Skype

2014-02-03 16:18 - 2009-07-14 05:45 - 00020704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-03 16:18 - 2009-07-14 05:45 - 00020704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-03 16:12 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-02-03 16:08 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-03 16:08 - 2009-07-14 05:51 - 00326605 _____ () C:\Windows\setupact.log

2014-02-03 12:02 - 2013-03-16 00:05 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\vlc

2014-02-03 12:02 - 2010-06-11 12:18 - 01111744 _____ () C:\Windows\WindowsUpdate.log

2014-02-03 11:49 - 2012-10-01 16:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-03 01:45 - 2014-02-03 01:45 - 00455504 _____ () C:\Windows\Minidump\020314-27081-01.dmp

2014-02-03 01:45 - 2010-11-12 19:30 - 570596431 _____ () C:\Windows\MEMORY.DMP

2014-02-03 01:45 - 2010-11-12 19:30 - 00000000 ____D () C:\Windows\Minidump

2014-02-03 01:45 - 2010-09-07 16:47 - 00123264 _____ () C:\Windows\PFRO.log

2014-02-03 01:14 - 2013-11-11 21:40 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Dropbox

2014-02-03 01:14 - 2010-09-07 11:02 - 00000000 ___RD () C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-02-03 01:11 - 2014-02-03 01:11 - 00000000 ____D () C:\A

2014-02-03 00:28 - 2014-02-03 00:28 - 00004518 _____ () C:\Users\Philipp\Desktop\quarantaene.txt

2014-02-02 23:53 - 2014-02-02 23:53 - 00009314 _____ () C:\Users\Philipp\Desktop\Gmer.txt

2014-02-02 23:35 - 2014-02-02 23:35 - 00380416 _____ () C:\Users\Philipp\Desktop\Gmer-19357.exe

2014-02-02 23:34 - 2014-02-02 23:33 - 00030935 _____ () C:\Users\Philipp\Desktop\Addition.txt

2014-02-02 23:31 - 2014-02-02 23:31 - 02080256 _____ (Farbar) C:\Users\Philipp\Desktop\FRST64.exe

2014-02-02 23:30 - 2014-02-02 23:30 - 00000476 _____ () C:\Users\Philipp\Desktop\defogger_disable.log

2014-02-02 23:30 - 2014-02-02 23:30 - 00000000 _____ () C:\Users\Philipp\defogger_reenable

2014-02-02 23:30 - 2010-09-07 10:57 - 00000000 ____D () C:\Users\Philipp

2014-02-02 23:29 - 2014-02-02 23:29 - 00050477 _____ () C:\Users\Philipp\Desktop\Defogger.exe

2014-02-02 22:14 - 2013-11-11 21:44 - 00000000 ___RD () C:\Users\Philipp\Dropbox

2014-02-02 21:31 - 2010-09-07 15:14 - 00000000 ____D () C:\Users\Philipp\Desktop\Wichtige Dateien

2014-02-02 19:06 - 2014-02-02 19:06 - 03417991 _____ () C:\Users\Philipp\Desktop\bookmarks-2014-02-02.json

2014-02-02 12:56 - 2013-07-30 10:36 - 00000000 ____D () C:\Users\Philipp\Desktop\Lüttich

2014-02-02 12:56 - 2013-03-16 00:03 - 00001081 _____ () C:\Users\Public\Desktop\VLC media player.lnk

2014-01-29 17:47 - 2013-11-30 18:38 - 00000000 ____D () C:\Program Files (x86)\Steam

2014-01-26 18:39 - 2010-09-09 13:27 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Adobe

2014-01-26 18:38 - 2012-10-01 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-01-26 18:38 - 2012-10-01 16:49 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-01-26 18:38 - 2012-10-01 16:49 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-01-21 16:29 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-20 12:28 - 2011-05-15 10:10 - 00000528 _____ () C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job

2014-01-19 14:41 - 2011-05-15 10:10 - 00004246 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask

2014-01-19 14:01 - 2013-10-17 13:43 - 00000000 ____D () C:\ProgramData\Oracle

2014-01-19 14:00 - 2014-01-19 13:58 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-19 14:00 - 2012-07-01 09:31 - 00000000 ____D () C:\Program Files (x86)\Java

2014-01-16 08:24 - 2009-07-14 05:45 - 00451616 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-15 23:44 - 2013-07-12 12:47 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-15 23:42 - 2010-09-07 13:09 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-10 11:52 - 2014-01-07 16:59 - 00000000 ____D () C:\Users\Philipp\Desktop\PBL Szenario

2014-01-09 20:24 - 2014-01-09 16:08 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\dvdcss

2014-01-09 20:23 - 2011-05-24 11:34 - 00000127 _____ () C:\Users\Philipp\AppData\default.pls

2014-01-09 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-01-09 16:23 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions

2014-01-08 21:45 - 2011-10-20 06:40 - 00000000 ____D () C:\Users\Philipp\Desktop\Uni Essen

2014-01-06 14:52 - 2011-11-17 05:13 - 00000000 ____D () C:\Windows\system32\appmgmt
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\avgnt.exe

C:\Users\Philipp\AppData\Local\Temp\ose00001.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-29 19:02
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Zitat:

Zeigt Avira noch diese Meldung an: "'VBS/Agent.NDH.5' [virus]"?

Du hast meine Frage noch nicht beantwortet :).

Schließe bitte deinen USB-Stick an (derselbe wir beim ersten Post von mir).
Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

cmd: dir E: /a

cmd: dir C:\A /a

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Poste folgende Logfiles in deiner nächsten Antwort:

FRST-Fix

Nein Antivir zeigt nichts mehr an!

Auch beim Einstecken des USB-Sticks werden nicht mehr automatisch Verknüpfungen erstellt.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2014 04

Ran by Philipp at 2014-02-03 19:40:34 Run:3

Running from C:\Users\Philipp\Desktop

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

cmd: dir E: /a

cmd: dir C:\A /a

*****************
 
 

=========  dir E: /a =========
 

 Volume in Laufwerk E: hat keine Bezeichnung.

 Volumeseriennummer: EE86-269B
 

 Verzeichnis von E:\
 

03.02.2014  19:37    <DIR>          $RECYCLE.BIN

               0 Datei(en),              0 Bytes

               1 Verzeichnis(se), 15.960.932.352 Bytes frei
 

========= End of CMD: =========
 
 

=========  dir C:\A /a =========
 

 Datentr�ger in Laufwerk C: ist Windows7_OS

 Volumeseriennummer: 161C-07F0
 

 Verzeichnis von C:\A
 

03.02.2014  01:11    <DIR>          .

03.02.2014  01:11    <DIR>          ..

               0 Datei(en),              0 Bytes

               2 Verzeichnis(se), 158.572.093.440 Bytes frei
 

========= End of CMD: =========
 
 

==== End of Fixlog ====

Schritt 1
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

MBAM-Scan
ESET-Scan
FRST-Scan

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.03.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Philipp :: PHILIPP-THINK [Administrator]
 

03.02.2014 22:54:13

mbam-log-2014-02-03 (22-54-13).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 218710

Laufzeit: 8 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=3d048aef832e844db1fb22d3553ae860

# engine=16925

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-02-04 12:08:24

# local_time=2014-02-04 01:08:24 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 34293 162143809 27060 0

# compatibility_mode=5893 16776574 100 94 17923744 143102354 0 0

# scanned=226810

# found=0

# cleaned=0

# scan_time=7165

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2014 04

Ran by Philipp (administrator) on PHILIPP-THINK on 04-02-2014 07:08:04

Running from C:\Users\Philipp\Desktop

Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe

(Lenovo.) C:\Windows\System32\TpShocks.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

() C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe

(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe

(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7968800 2009-07-10] (Realtek Semiconductor)

HKLM\...\Run: [TPHOTKEY] - C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe [69568 2009-12-21] (Lenovo Group Limited)

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-08-07] (Intel Corporation)

HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [380704 2009-07-08] (Lenovo.)

HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [36864 2009-10-13] ()

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1888552 2009-11-25] (Synaptics Incorporated)

HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [62312 2010-04-20] (Lenovo Group Limited)

HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2184520 2009-07-27] (CANON INC.)

HKLM\...\Run: [CanonSolutionMenu] - C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-03-18] (CANON INC.)

HKLM-x32\...\Run: [PWMTRV] - rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor

HKLM-x32\...\Run: [Message Center Plus] - C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [49976 2009-05-27] ()

HKLM-x32\...\Run: [RoxWatchTray] - C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe [244208 2009-08-04] (Sonic Solutions)

HKLM-x32\...\Run: [DivX Download Manager] - "C:\Program Files (x86)\DivX\DivX Plus Web Player\DDmService.exe" start

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2007-06-27] (Nero AG)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20587168 2013-11-18] (Skype Technologies S.A.)

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\MountPoints2: {719fa787-a88a-11e0-8bcf-c80aa9306465} - E:\autorun.exe

HKU\S-1-5-21-1203515102-4233145327-1561876950-1003\...\MountPoints2: {73773c91-754a-11df-bd1e-806e6f6e6963} - Q:\LenovoQDrive.exe

Lsa: [Notification Packages] scecli ACGina
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO-x32: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default

FF Homepage: hxxp://www.zeit.de/index

FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()

FF Plugin-x32: @canon.com/EPPEX - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Philipp\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: FoxyProxy Standard - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default\Extensions\foxyproxy@eric.h.jung [2013-10-26]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\f2429091.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-21]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013-12-21]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013-12-21]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)

S3 MSSQL$MSSMLBIZ; c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)

R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)

S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-04] (Sonic Solutions)

S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-04] (Sonic Solutions)

R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [1019904 2009-08-28] (Lenovo Group Limited)

S3 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [1474560 2009-09-04] (Lenovo Group Limited)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R1 TPPWRIF; C:\Windows\System32\drivers\Tppwr64v.sys [13104 2010-03-02] ()

S3 PCDSRVC{127174DC-C366ED8B-06020200}_0; \??\c:\program files\pc-doctor\pcdsrvc_x64.pkms [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-03 23:06 - 2014-02-03 23:06 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-02-03 23:05 - 2014-02-03 23:05 - 02347384 _____ (ESET) C:\Users\Philipp\Desktop\esetsmartinstaller_enu.exe

2014-02-03 22:49 - 2014-02-03 22:49 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Malwarebytes

2014-02-03 22:48 - 2014-02-03 22:48 - 00001124 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-03 22:48 - 2014-02-03 22:48 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-03 22:48 - 2014-02-03 22:48 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-02-03 22:48 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-02-03 22:47 - 2014-02-03 22:47 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Philipp\Desktop\mbam-setup-1.75.0.1300.exe

2014-02-03 16:31 - 2014-02-03 16:31 - 00024616 _____ () C:\Users\Philipp\Desktop\FRST2.txt

2014-02-03 01:45 - 2014-02-03 01:45 - 00455504 _____ () C:\Windows\Minidump\020314-27081-01.dmp

2014-02-03 01:11 - 2014-02-03 01:11 - 00000000 ____D () C:\A

2014-02-03 00:28 - 2014-02-03 00:28 - 00004518 _____ () C:\Users\Philipp\Desktop\quarantaene.txt

2014-02-02 23:53 - 2014-02-02 23:53 - 00009314 _____ () C:\Users\Philipp\Desktop\Gmer.txt

2014-02-02 23:35 - 2014-02-02 23:35 - 00380416 _____ () C:\Users\Philipp\Desktop\Gmer-19357.exe

2014-02-02 23:33 - 2014-02-02 23:34 - 00030935 _____ () C:\Users\Philipp\Desktop\Addition.txt

2014-02-02 23:32 - 2014-02-04 07:08 - 00014982 _____ () C:\Users\Philipp\Desktop\FRST.txt

2014-02-02 23:32 - 2014-02-04 07:08 - 00000000 ____D () C:\FRST

2014-02-02 23:31 - 2014-02-02 23:31 - 02080256 _____ (Farbar) C:\Users\Philipp\Desktop\FRST64.exe

2014-02-02 23:30 - 2014-02-02 23:30 - 00000476 _____ () C:\Users\Philipp\Desktop\defogger_disable.log

2014-02-02 23:30 - 2014-02-02 23:30 - 00000000 _____ () C:\Users\Philipp\defogger_reenable

2014-02-02 23:29 - 2014-02-02 23:29 - 00050477 _____ () C:\Users\Philipp\Desktop\Defogger.exe

2014-02-02 19:06 - 2014-02-02 19:06 - 03417991 _____ () C:\Users\Philipp\Desktop\bookmarks-2014-02-02.json

2014-01-19 14:00 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-01-19 14:00 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-01-19 14:00 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-01-19 14:00 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-01-19 13:58 - 2014-01-19 14:00 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-15 23:08 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 23:08 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 23:08 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-15 23:08 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-09 16:08 - 2014-01-09 20:24 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\dvdcss

2014-01-07 16:59 - 2014-01-10 11:52 - 00000000 ____D () C:\Users\Philipp\Desktop\PBL Szenario
 

==================== One Month Modified Files and Folders =======
 

2014-02-04 07:08 - 2014-02-02 23:32 - 00014982 _____ () C:\Users\Philipp\Desktop\FRST.txt

2014-02-04 07:08 - 2014-02-02 23:32 - 00000000 ____D () C:\FRST

2014-02-04 06:49 - 2012-10-01 16:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-04 03:00 - 2010-06-11 12:18 - 01173955 _____ () C:\Windows\WindowsUpdate.log

2014-02-04 00:09 - 2013-03-16 00:05 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\vlc

2014-02-03 23:28 - 2011-03-21 15:04 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Skype

2014-02-03 23:24 - 2013-07-30 10:36 - 00000000 ____D () C:\Users\Philipp\Desktop\Lüttich

2014-02-03 23:24 - 2009-07-14 05:51 - 00326773 _____ () C:\Windows\setupact.log

2014-02-03 23:06 - 2014-02-03 23:06 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-02-03 23:05 - 2014-02-03 23:05 - 02347384 _____ (ESET) C:\Users\Philipp\Desktop\esetsmartinstaller_enu.exe

2014-02-03 22:56 - 2010-06-11 22:05 - 00711370 _____ () C:\Windows\system32\perfh007.dat

2014-02-03 22:56 - 2010-06-11 22:05 - 00153766 _____ () C:\Windows\system32\perfc007.dat

2014-02-03 22:56 - 2009-07-14 06:13 - 01646182 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-03 22:49 - 2014-02-03 22:49 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Malwarebytes

2014-02-03 22:48 - 2014-02-03 22:48 - 00001124 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-03 22:48 - 2014-02-03 22:48 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-03 22:48 - 2014-02-03 22:48 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-02-03 22:47 - 2014-02-03 22:47 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Philipp\Desktop\mbam-setup-1.75.0.1300.exe

2014-02-03 21:26 - 2009-07-14 05:45 - 00020704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-03 21:26 - 2009-07-14 05:45 - 00020704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-03 21:17 - 2011-05-15 10:10 - 00000466 _____ () C:\Windows\Tasks\SystemToolsDailyTest.job

2014-02-03 21:17 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-03 19:48 - 2013-11-30 18:38 - 00000000 ____D () C:\Program Files (x86)\Steam

2014-02-03 16:35 - 2010-09-07 15:11 - 00000000 ___RD () C:\Users\Philipp\Desktop\Gute Musik

2014-02-03 16:31 - 2014-02-03 16:31 - 00024616 _____ () C:\Users\Philipp\Desktop\FRST2.txt

2014-02-03 16:30 - 2011-05-15 10:10 - 00003506 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest

2014-02-03 16:30 - 2011-05-15 10:10 - 00003448 _____ () C:\Windows\System32\Tasks\PCDEventLauncher

2014-02-03 16:18 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-02-03 01:45 - 2014-02-03 01:45 - 00455504 _____ () C:\Windows\Minidump\020314-27081-01.dmp

2014-02-03 01:45 - 2010-11-12 19:30 - 570596431 _____ () C:\Windows\MEMORY.DMP

2014-02-03 01:45 - 2010-11-12 19:30 - 00000000 ____D () C:\Windows\Minidump

2014-02-03 01:45 - 2010-09-07 16:47 - 00123264 _____ () C:\Windows\PFRO.log

2014-02-03 01:14 - 2013-11-11 21:40 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Dropbox

2014-02-03 01:14 - 2010-09-07 11:02 - 00000000 ___RD () C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-02-03 01:11 - 2014-02-03 01:11 - 00000000 ____D () C:\A

2014-02-03 00:28 - 2014-02-03 00:28 - 00004518 _____ () C:\Users\Philipp\Desktop\quarantaene.txt

2014-02-02 23:53 - 2014-02-02 23:53 - 00009314 _____ () C:\Users\Philipp\Desktop\Gmer.txt

2014-02-02 23:35 - 2014-02-02 23:35 - 00380416 _____ () C:\Users\Philipp\Desktop\Gmer-19357.exe

2014-02-02 23:34 - 2014-02-02 23:33 - 00030935 _____ () C:\Users\Philipp\Desktop\Addition.txt

2014-02-02 23:31 - 2014-02-02 23:31 - 02080256 _____ (Farbar) C:\Users\Philipp\Desktop\FRST64.exe

2014-02-02 23:30 - 2014-02-02 23:30 - 00000476 _____ () C:\Users\Philipp\Desktop\defogger_disable.log

2014-02-02 23:30 - 2014-02-02 23:30 - 00000000 _____ () C:\Users\Philipp\defogger_reenable

2014-02-02 23:30 - 2010-09-07 10:57 - 00000000 ____D () C:\Users\Philipp

2014-02-02 23:29 - 2014-02-02 23:29 - 00050477 _____ () C:\Users\Philipp\Desktop\Defogger.exe

2014-02-02 22:14 - 2013-11-11 21:44 - 00000000 ___RD () C:\Users\Philipp\Dropbox

2014-02-02 21:31 - 2010-09-07 15:14 - 00000000 ____D () C:\Users\Philipp\Desktop\Wichtige Dateien

2014-02-02 19:06 - 2014-02-02 19:06 - 03417991 _____ () C:\Users\Philipp\Desktop\bookmarks-2014-02-02.json

2014-02-02 12:56 - 2013-03-16 00:03 - 00001081 _____ () C:\Users\Public\Desktop\VLC media player.lnk

2014-01-26 18:39 - 2010-09-09 13:27 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Adobe

2014-01-26 18:38 - 2012-10-01 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-01-26 18:38 - 2012-10-01 16:49 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-01-26 18:38 - 2012-10-01 16:49 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-01-21 16:29 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-20 12:28 - 2011-05-15 10:10 - 00000528 _____ () C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job

2014-01-19 14:41 - 2011-05-15 10:10 - 00004246 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask

2014-01-19 14:01 - 2013-10-17 13:43 - 00000000 ____D () C:\ProgramData\Oracle

2014-01-19 14:00 - 2014-01-19 13:58 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-19 14:00 - 2012-07-01 09:31 - 00000000 ____D () C:\Program Files (x86)\Java

2014-01-16 08:24 - 2009-07-14 05:45 - 00451616 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-15 23:44 - 2013-07-12 12:47 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-15 23:42 - 2010-09-07 13:09 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-10 11:52 - 2014-01-07 16:59 - 00000000 ____D () C:\Users\Philipp\Desktop\PBL Szenario

2014-01-09 20:24 - 2014-01-09 16:08 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\dvdcss

2014-01-09 20:23 - 2011-05-24 11:34 - 00000127 _____ () C:\Users\Philipp\AppData\default.pls

2014-01-09 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-01-09 16:23 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions

2014-01-08 21:45 - 2011-10-20 06:40 - 00000000 ____D () C:\Users\Philipp\Desktop\Uni Essen

2014-01-06 14:52 - 2011-11-17 05:13 - 00000000 ____D () C:\Windows\system32\appmgmt
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\avgnt.exe

C:\Users\Philipp\AppData\Local\Temp\ose00001.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-29 19:02
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Schritt 1
Bitte deinstalliere folgende Programme:

Java(TM) 6 Update 16
Java(TM) 6 Update 37

Gehe dafür auf:

Windows XP: Start -> Systemsteuerung -> Kategorieansicht auswählen (falls nicht voreingestellt) -> Software
Windows Vista/7: Start -> Systemsteuerung -> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) -> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

und wähle die angegeben Programme aus. Drücke Entfernen (Windows XP) oder Deinstallieren (Windows Vista/7).

Cleanup
Falls du Malwarebytes Anti-Malware und den ESET Online Scanner nicht mehr behalten möchtest, kannst du diese über die Systemsteuerung deinstallieren. Ich empfehle dir, mindestens ein Programm zu behalten (näheres in den Tipps).

Windows XP: Start --> Systemsteuerung --> Kategorieansicht auswählen (falls nicht voreingestellt) --> Software
Windows Vista/7: Start --> Systemsteuerung --> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) --> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

In deinen Logfiles sehe ich keine schädlichen Einträge mehr, du bist in meinen Augen Clean. Für die Zukunft habe ich dir Tipps aufgeschrieben, damit du uns in nächster Zeit nicht mehr brauchst :).

Tipps - Frequently Asked Questions (FAQ)/Häufig gestellte Fragen

Welcher Antivirenscanner ist der Beste?

Die Antwort auf die Frage ist im Grunde einfach: keins. Es gibt keinen Antivirenscanner, der immer alle Schädlinge sofort erkennt und dich 100%ig schützt. Alles vom Menschen geschaffene ist fehlerhaft und es ist ratsam, sich nur begrenzt darauf zu verlassen. Das heißt nicht, dass die Verwendung eines Antivirenprogramms keinen Sinn macht, aber es sollte als zusätzliche Hilfe angesehen werden. Die Hauptverantwortung liegt bei dir und deinem Verhalten im Internet selbst.

Benutze nur einen Antivirenscanner/Hintergrundwächter, niemals zwei oder mehrere. Diese könnten sich gegenseitig blockieren und dir mehr schaden, als helfen. Es ist nicht unbedingt nötig, sich kostenpflichtige Antivirenprogramme für viel Geld zu kaufen. Achte darauf, dass immer die neuesten Updates heruntergeladen werden. Ein veralteter Antivirenscanner ist nutzlos!
- Ein gutes und kostenloses Antivirenprogramm ist avast! Free Antivirus.
- Wenn du bereit bist, dafür Geld auszugeben, empfehle ich dir Emsisoft Anti-Malware.

Außerdem kannst du dein Betriebssystem mit On-Demand Sannern überprüfen. Solche Scanner laufen nicht permanent im Hintergrund, sondern scannen nur "auf Knopfdruck" dein System. Damit holst du dir eine zweite Meinung ein. Gute On-Demand Scanner, die auch wir zur Kontrolle benutzen, sind Malwarebytes Anti Malware und der ESET Online Scanner.
- Malwarebytes Anti-Malware (Anleitung zur Verwendung) ist eines der besten und zuverlässigsten Programme in der Malwareentfernung. Scanne dein System einmal pro Woche oder einmal in zwei Wochen.
- Der ESET Online Scanner (Anleitnung zur Verwendung) ist kostenlos und scannt dein System und deine Dateien sehr gründlich. Deswegen kann der Scan bei vielen Dateien mehrere Stunden dauern. Scanne dein System nach deinem eigenem Ermessen. Falls schädliche Dateien gefunden werden, handle nicht eigenmächtig!

Aber Updates muss ich immer installieren, oder?

Die Aktualität von Software ist sehr wichtig und unbedingt notwendig. Veraltete Programme stellen Schwachstellen dar, die sich Angreifer gerne zur Nutze machen. Daher ist es wichtig, immer die neueste Version der jeweiligen Software installiert zu haben. Dies fängt beim Betriebssystem an. Du solltest das neueste Service Pack installiert und automatische Updates eingeschaltet haben.
Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Häufig werden Sicherheitslücken von älteren Java Versionen, dem Flash-Player und PDF-Reader ausgenutzt. Du kannst hier überprüfen, ob diese häufig missbrauchte Software aktuell ist: PluginCheck

Außerdem empfehle ich dir den http://www.trojaner-board.de/83959-s...tml#post510373. Dieser überprüft, ob du veraltete Software auf deinem Rechner verwendest und kann sie in manchen Fällen automatisch updaten.

Ok, muss ich auf etwas achten, wenn ich im Internet surfe?

Mit dem richtigen Verhalten im Internet fängt der Schutz vor Infektionen an. Es gibt inzwischen viele virtuelle Betrugsversuche oder Tricks zum Täuschen, sowie im echten Leben. Um sich dort zu schützen, hast du bestimmte Angewohnheiten. Diese können auf das Surfverhalten übertragen werden. Zur Verdeutlichung stelle ich dir einen kleinen Vergleich zum Leben her:

Verhalten im Leben	Verhalten im Internet
Du überprüfst vorher die Läden, in denen du einkaufst.	Klicke nicht auf alle Seiten/Werbungen/PopUps, weil diese bunt sind oder tolle Preise versprechen.
Du achtest auf die Qualität, wenn du Produkte kaufst.	Lade dir Programme nur von original Herstellerseiten herunter und nicht von Softonic oder ähnlichem. Diese birgen häufig die Gefahr, sich zusätzlich Adware herunterzuladen.
Du öffnest keine Briefe oder Pakete ohne zu gucken, von wem diese sind.	Öffne nur Anhänge von Emails, wenn der Absender bekannt ist. Überprüfe, ob zum Beispiel eine Rechnung im Anhang wirklich von der Firma versendet wurde. Häufig werden gefälschte Emails mit schädlichem Anhang verschickt!

Handle mit Bedacht und überlege zuerst, bevor du etwas anklickst, herunterlädst oder öffnest!

Vermeide das Besuchen von pornographischen, Pokerspiel oder weiteren dubiosen Webseiten. Diese birgen ein besonders großes Infektionsrisiko.

Welche Programme sollte ich nicht verwenden?

Wenn du neue Software installierst, besteht häufig die Auswahl, eine weitere Toolbar (oder ähnliches) zu installieren. Entferne generell den Haken bei optionalen Zusatzprogrammen. Diese verlangsamen in der Regel deinen Browser und können ein erhöhtes Infektionsrisiko bedeuten.

Registry Cleaner versprechen meist einen großen Performancegewinn, wenn verwaiste Einträge in der Regsitry entfernt werden. Dieser angebliche Gewinn ist kaum bis gar nicht bemerkbar. Außerdem wird häufig verschwiegen, dass falsche Änderungen der Registry zu schwerwiegenden Folgen führen können. Deswegen sollte so wenig wie möglich an der Registry verändert werden. Zerstörst du die Registry, zerstörst du Windows!

Filesharing oder Peer-to-Peer Programme ermöglichen es, Dateien mit anderen Nutzern auszutauschen. Es ist möglich, dass du dir eine infizierte Datei herunterlädst (auch versteckt in angeblich legalen Versionen von bekannten Programmen). Du kannst niemals wissen, woher diese stammen. Daher sollte diese Art von Software mit äußerster Vorsicht oder gar nicht benutzt werden.
- Lade dir vor allem keine Cracks (illegale Versione einer Software) herunter. Das ist rechtlich nicht erlaubt und du kannst dafür bestraft werden. Außerdem ist bei solcher Software das Infektionsrisiko am höchsten, da Cracks sehr häufig versteckte Malware enthalten.

Gibt es noch weitere Tipps, um mich zu schützen?

Achte auf die Endung von Dateien, die dir zugesendet wurden. Häufig versuchen Malwareschreiber mit Tricks wie Rechnung.pdf.exe dich zu täuschen. Wenn die Dateiendung ausgeblendet wird, bleibt Rechnung.pdf übrig, was den Anschein einer normalen PDF-Datei macht. Lass dir daher bekannte Dateiendung anzeigen (Anleitung: http://www.trojaner-board.de/59624-a...-sichtbar.html)

Surfe mit einem Konto mit eingeschränkten Rechten. Durch Administratorrechte kann Malware ohne Probleme zahlreiche Änderungen am System vornehmen, zum Beispiel Sicherheitseinstellungen verändern oder auf Systemdateien zugreifen.
Verwende nicht immer das gleiche Passwort. Falls dein Passwort durch entsprechende Malware herausgefunden wird, könnte auf alle Konten von dir zugegriffen werden.

Lege in regelmäßigen Abständen Backups (Was sind Backups?) von deinem System an. Dadurch ist ein Datenverlust durch Malware oder Hardwareschäden verkraftbar und es ist vergleichsweise einfach, den Rechner auf den Stand des letzten Backups zu bringen. Damit du deine Daten nicht manuell sichern musst, gibt es Backup-Programme wie Paragon Backup & Recovery.

Deaktiviere das Autorun-Feature von Windows. Dies ermöglicht, dass zum Beispiel CDs, DVDs oder Programme auf USB-Sticks alleine starten. Häufig nutzen Malwareschreiber genau diese Funktion aus. In solchen Fällen befindet sich Malware auf dem USB-Stick und wird automatisch beim Anschließen an den Computer ausgeführt. Um das zu verhinden, deaktiviere die Autorun-Funktion: http://www.trojaner-board.de/83238-a...sschalten.html.

Wenn du die Arbeit des Trojaner-Boards unterstützen möchtest, kannst du gerne spenden :).

Ich wünsche dir eine schöne und malwarefreie Zeit :daumenhoc.

Hallo Magnat,

schön, dass wir dir helfen konnten :abklatsch:.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht, damit erhalte ich keine Benachrichtungen über neue Antworten in diesem Thread. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder Andere bitte hier klicken und einen eigenen Thread erstellen.