Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   windows defender-warnung Adware: win32/PriceGong (https://www.trojaner-board.de/130227-windows-defender-warnung-adware-win32-pricegong.html)

Daydream 28.01.2013 16:30
windows defender-warnung Adware: win32/PriceGong
 
hallo, ich habe folgendes problem...seit 3 tagen meldet mir der wartungscenter von windows:

windows defender-warnung Adware: win32/PriceGong.

beim befolgen der anweisung das elemt zu bereinigen, zu entfernen und den pc neu zu starten erscheint die warnmeldung jedoch gleich wieder im wartungscenter.
auch der versuch mit avira, emsisoft anti malware und malwarebytes anti malware bekomme ich es nicht gelöscht bzw. es wird nicht gefunden.
ich habe windows 7.

:heulen:

cosinus 28.01.2013 17:00
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Daydream 28.01.2013 17:58
oh man... leider sind meine pc-kenntnisse nicht wirklich gut :pfeiff:

das ist von heute:
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 284599
Anzahl Verzeichnisse: 15110
Anzahl Malware: 0
Anzahl Warnungen: 0

28.01.2013 05:06 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL "hxxp://ww2.qfind.net/?_inv"
wurde ein Virus oder unerwünschtes Programm 'HTML/Framer.DO.78' [virus]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

26.01.2013 13:47 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL "hxxp://ww2.qfind.net/?_inv"
wurde ein Virus oder unerwünschtes Programm 'HTML/Framer.DO.78' [virus]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

26.01.2013 13:18 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL "hxxp://ww2.qfind.net/?_inv"
wurde ein Virus oder unerwünschtes Programm 'HTML/Framer.DO.78' [virus]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

26.01.2013 12:49 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL "hxxp://ww2.qfind.net/?_inv"
wurde ein Virus oder unerwünschtes Programm 'HTML/Framer.DO.78' [virus]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

26.01.2013 11:25 [Echtzeit-Scanner] Backup Engine geladen
Die Engine und VDF konnten nicht vom Installationsverzeichnis geladen werden.
Die Engine und VDF werden stattdessen von der Backup Kopie geladen.

cosinus 28.01.2013 22:20
Bitte das nächste Mal in CODE-Tags posten! :nono:
Wurde doch nun wirklich ausführlichst erklärt!


Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Erstmal eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.

Daydream 29.01.2013 09:56
Hallo...habe gestern alle Virenprogramme gelöscht und jetzt habe ich nur noch "Microsoft security essentials" .
Es wird auch hier weiterhin die Warnung: Adware win32/PriceGong angezeigt...
OTL Logfile:
Code:
OTL logfile created on: 29.01.2013 09:37:07 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User\Downloads
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 1,17 Gb Available Physical Memory | 62,30% Memory free
3,75 Gb Paging File | 2,84 Gb Available in Paging File | 75,71% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 186,21 Gb Total Space | 161,63 Gb Free Space | 86,80% Space Free | Partition Type: NTFS
 
Computer Name: USER-PC | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\User\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe (Adobe Systems, Inc.)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\NisSrv.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)
PRC - C:\Windows\System32\lxbkcoms.exe ( )
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Windows\System32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
MOD - C:\Programme\Brother\BrUtilities\BrLogAPI.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (NisSrv) -- c:\Programme\Microsoft Security Client\NisSrv.exe (Microsoft Corporation)
SRV - (MsMpSvc) -- c:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (lxbk_device) -- C:\Windows\System32\lxbkcoms.exe ( )
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NisDrv) -- C:\Windows\System32\drivers\NisDrvWFP.sys (Microsoft Corporation)
DRV - (RdpVideoMiniport) -- C:\Windows\System32\drivers\rdpvideominiport.sys (Microsoft Corporation)
DRV - (TsUsbGD) -- C:\Windows\System32\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (vmbus) -- C:\Windows\System32\drivers\vmbus.sys (Microsoft Corporation)
DRV - (dmvsc) -- C:\Windows\System32\drivers\dmvsc.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\System32\drivers\vmstorfl.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\System32\drivers\storvsc.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\System32\drivers\VMBusHID.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\System32\drivers\vms3cap.sys (Microsoft Corporation)
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 66 9B BF 18 6A 6A CD 01  [binary data]
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes\{0768B102-C597-4F9A-9897-6466689E368D}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^VK^DE&apn_uid=ff7705f4-8b55-4db8-841f-5e7f1abcb143&apn_sauid=55A49354-A2CE-4D8E-919D-F3EEEDFF2C4A
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Google"
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE"
FF - prefs.js..extensions.enabledAddons: %7B1FD91A9C-410C-4090-BBCC-55D3450EF433%7D:1.0
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.1
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.10.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.01.19 08:28:27 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.01.19 08:28:27 | 000,000,000 | ---D | M]
 
[2012.10.28 08:31:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Extensions
[2013.01.28 20:00:04 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions
[2012.10.30 17:47:26 | 000,000,000 | ---D | M] (PriceGong) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
[2012.10.28 13:00:02 | 000,000,000 | ---D | M] (Search-Results Toolbar) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{f34c9277-6577-4dff-b2d7-7d58092f272f}
[2012.11.19 21:59:24 | 000,000,000 | ---D | M] ("Savings Sidekick") -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\crossriderapp5060@crossrider.com
[2012.11.19 21:59:24 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode
[2013.01.28 14:08:39 | 000,002,413 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\askcom.xml
[2012.10.28 08:31:49 | 000,002,687 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\Search_Results.xml
[2013.01.19 08:28:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.10.28 13:00:03 | 000,000,000 | ---D | M] (DataMngr) -- C:\PROGRAM FILES\SEARCH RESULTS TOOLBAR\DATAMNGR\FIREFOXEXTENSION
[2013.01.19 08:28:27 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012.07.14 01:45:08 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.10.30 17:34:14 | 000,006,522 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012.09.09 23:35:46 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.07.14 01:45:08 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.14 01:45:08 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.10.28 08:31:49 | 000,002,687 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
[2012.07.14 01:45:08 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.14 01:45:07 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02F5E2CD-156A-49A5-9211-1461C4C16440}: DhcpNameServer = 192.168.2.1
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.28 20:38:17 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Security Client
[2013.01.27 21:23:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Sophos
[2013.01.27 19:59:47 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\DoNotTrackPlus
[2013.01.27 18:15:14 | 000,000,000 | ---D | C] -- C:\Program Files\Emsisoft Anti-Malware
[2013.01.27 15:37:41 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Malwarebytes
[2013.01.27 15:37:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.01.27 15:37:10 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Programs
[2013.01.27 14:50:35 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Wajam
[2013.01.26 21:12:15 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\TuneUp Software
[2013.01.26 21:11:35 | 000,000,000 | ---D | C] -- C:\ProgramData\TuneUp Software
[2013.01.26 21:11:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013.01.26 21:11:21 | 000,000,000 | -H-D | C] -- C:\ProgramData\Common Files
[2013.01.26 20:37:56 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\SpeedMaxPc
[2013.01.26 20:37:56 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\DriverCure
[2013.01.26 20:37:47 | 000,000,000 | ---D | C] -- C:\ProgramData\SpeedMaxPc
[2013.01.19 08:28:23 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2013.01.14 15:11:14 | 000,000,000 | ---D | C] -- C:\Users\User\Neuer Ordner
[2013.01.09 22:25:08 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013.01.09 22:24:53 | 000,271,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
[2013.01.09 22:24:53 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2013.01.09 22:24:53 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
[2013.01.09 22:24:53 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
[2013.01.09 22:24:52 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
[2013.01.09 22:24:52 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
[2013.01.09 22:24:31 | 000,046,592 | ---- | C] (Microsoft) -- C:\Windows\System32\fpb.rs
[2013.01.09 22:24:31 | 000,045,568 | ---- | C] (Microsoft) -- C:\Windows\System32\oflc-nz.rs
[2013.01.09 22:24:31 | 000,044,544 | ---- | C] (Microsoft) -- C:\Windows\System32\pegibbfc.rs
[2013.01.09 22:24:31 | 000,043,520 | ---- | C] (Microsoft) -- C:\Windows\System32\csrr.rs
[2013.01.09 22:24:31 | 000,040,960 | ---- | C] (Microsoft) -- C:\Windows\System32\cob-au.rs
[2013.01.09 22:24:31 | 000,015,360 | ---- | C] (Microsoft) -- C:\Windows\System32\djctq.rs
[2013.01.09 22:24:30 | 002,576,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gameux.dll
[2013.01.09 22:24:30 | 000,308,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Wpc.dll
[2013.01.09 22:24:30 | 000,030,720 | ---- | C] (Microsoft) -- C:\Windows\System32\usk.rs
[2013.01.09 22:24:30 | 000,021,504 | ---- | C] (Microsoft) -- C:\Windows\System32\grb.rs
[2013.01.09 22:24:30 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi-pt.rs
[2013.01.09 22:24:30 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi.rs
[2013.01.09 22:24:29 | 000,055,296 | ---- | C] (Microsoft) -- C:\Windows\System32\cero.rs
[2013.01.09 22:24:29 | 000,051,712 | ---- | C] (Microsoft) -- C:\Windows\System32\esrb.rs
[2013.01.09 22:24:29 | 000,023,552 | ---- | C] (Microsoft) -- C:\Windows\System32\oflc.rs
[2013.01.09 22:24:29 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi-fi.rs
[2013.01.09 22:24:20 | 000,220,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll
[2013.01.09 22:24:19 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.29 09:12:43 | 000,021,680 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.01.29 09:12:43 | 000,021,680 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.01.29 09:05:27 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.01.29 09:05:23 | 1508,761,600 | -HS- | M] () -- C:\hiberfil.sys
[2013.01.28 23:20:25 | 000,001,134 | ---- | M] () -- C:\Users\User\Desktop\Windows Update Troubleshooting Info.lnk
[2013.01.28 22:49:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.01.28 20:38:36 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.01.24 21:03:08 | 000,049,637 | ---- | M] () -- C:\Users\User\AppData\Local\recently-used.xbel
[2013.01.20 14:48:00 | 008,800,730 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.xcf
[2013.01.14 22:17:39 | 012,860,560 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706.xcf
[2013.01.14 20:27:24 | 002,366,224 | ---- | M] () -- C:\Users\User\Desktop\DSCI0719.JPG
[2013.01.14 20:26:36 | 002,242,184 | ---- | M] () -- C:\Users\User\Desktop\DSCI0717.JPG
[2013.01.14 18:31:48 | 002,171,030 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706.JPG
[2013.01.14 18:31:48 | 002,171,030 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.JPG
[2013.01.14 16:33:09 | 000,653,928 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.01.14 16:33:09 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.01.14 16:33:09 | 000,129,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.01.14 16:33:09 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.01.10 10:31:30 | 000,295,272 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.01.08 22:49:12 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.01.08 22:49:12 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.01.05 12:21:00 | 002,181,667 | ---- | M] () -- C:\Users\User\Desktop\DSCI0617.JPG
[2013.01.05 12:10:34 | 002,358,966 | ---- | M] () -- C:\Users\User\Desktop\DSCI0621.JPG
 
========== Files Created - No Company Name ==========
 
[2013.01.28 23:20:24 | 000,001,134 | ---- | C] () -- C:\Users\User\Desktop\Windows Update Troubleshooting Info.lnk
[2013.01.28 20:38:24 | 000,002,117 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
[2013.01.28 19:34:25 | 000,001,912 | ---- | C] () -- C:\Windows\epplauncher.mif
[2013.01.24 21:03:08 | 000,049,637 | ---- | C] () -- C:\Users\User\AppData\Local\recently-used.xbel
[2013.01.24 20:58:01 | 002,242,184 | ---- | C] () -- C:\Users\User\Desktop\DSCI0717.JPG
[2013.01.24 20:57:54 | 002,366,224 | ---- | C] () -- C:\Users\User\Desktop\DSCI0719.JPG
[2013.01.20 14:48:00 | 008,800,730 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.xcf
[2013.01.14 22:17:39 | 012,860,560 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706.xcf
[2013.01.14 17:33:17 | 002,171,030 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.JPG
[2013.01.14 16:33:20 | 002,171,030 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706.JPG
[2013.01.05 12:05:17 | 002,358,966 | ---- | C] () -- C:\Users\User\Desktop\DSCI0621.JPG
[2013.01.05 10:09:59 | 002,181,667 | ---- | C] () -- C:\Users\User\Desktop\DSCI0617.JPG
[2012.12.14 08:26:19 | 000,019,120 | ---- | C] () -- C:\Users\User\Pflegeplanung Fr. Dringenberg (sich kleiden).odt
[2012.12.13 22:28:51 | 000,022,118 | ---- | C] () -- C:\Users\User\Pflegeplanung Fr. Dringenberg 2.odt
[2012.08.31 19:48:15 | 000,000,425 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2012.08.31 19:45:43 | 000,000,050 | ---- | C] () -- C:\Windows\System32\bridf08b.dat
[2012.08.31 19:43:14 | 000,031,864 | ---- | C] () -- C:\Windows\maxlink.ini
[2012.08.29 17:22:59 | 001,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxbkserv.dll
[2012.08.29 17:22:59 | 000,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxbkusb1.dll
[2012.08.29 17:22:59 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxbkhbn3.dll
[2012.08.29 17:22:59 | 000,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomc.dll
[2012.08.29 17:22:59 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxbkpmui.dll
[2012.08.29 17:22:59 | 000,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxbklmpm.dll
[2012.08.29 17:22:59 | 000,537,256 | ---- | C] ( ) -- C:\Windows\System32\lxbkcoms.exe
[2012.08.29 17:22:59 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomm.dll
[2012.08.29 17:22:59 | 000,413,696 | ---- | C] () -- C:\Windows\System32\lxbkutil.dll
[2012.08.29 17:22:59 | 000,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxbkinpa.dll
[2012.08.29 17:22:59 | 000,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxbkiesc.dll
[2012.08.29 17:22:59 | 000,385,704 | ---- | C] ( ) -- C:\Windows\System32\lxbkih.exe
[2012.08.29 17:22:59 | 000,381,608 | ---- | C] ( ) -- C:\Windows\System32\lxbkcfg.exe
[2012.08.29 17:22:59 | 000,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXBKhcp.dll
[2012.08.29 17:22:59 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXBKinst.dll
[2012.08.29 17:22:59 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxbkprox.dll
[2012.08.29 17:22:59 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxbkpplc.dll
[2012.07.25 12:27:06 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2012.07.25 12:27:06 | 000,000,000 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2012.07.02 19:28:06 | 000,112,640 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2012.06.09 18:21:56 | 000,178,688 | ---- | C] () -- C:\Windows\System32\unrar.dll
[2012.05.30 10:52:20 | 004,305,920 | ---- | C] () -- C:\Windows\System32\x264vfw.dll
[2012.05.21 17:28:58 | 000,155,648 | ---- | C] () -- C:\Windows\System32\mlc.dll
[2011.12.07 22:32:24 | 000,216,064 | ---- | C] ( ) -- C:\Windows\System32\lagarith.dll
[2011.06.10 05:34:52 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 22:29:20 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
--- --- ---

OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 29.01.2013 09:37:08 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User\Downloads
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 1,17 Gb Available Physical Memory | 62,30% Memory free
3,75 Gb Paging File | 2,84 Gb Available in Paging File | 75,71% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 186,21 Gb Total Space | 161,63 Gb Free Space | 86,80% Space Free | Partition Type: NTFS
 
Computer Name: USER-PC | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0DB9C6DF-38D7-45BC-840D-D02CC5AEAB4C}" = lport=10243 | protocol=6 | dir=in | app=system |
"{1498069B-5CA0-4A9E-82B5-A7EB2862F941}" = lport=445 | protocol=6 | dir=in | app=system |
"{224FD338-A0A1-4C16-A4CB-95F9C41F47FF}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{2C11CDA8-29E1-40B6-AB2B-2E493349A491}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{3C07EA9A-AAA2-4F25-BDF5-90D9A9D35B04}" = lport=137 | protocol=17 | dir=in | app=system |
"{43D776CC-C1B6-4D28-8AB1-DA8932A5D0F5}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{494A2B3C-1B95-4819-BC29-493CF8C118FF}" = rport=139 | protocol=6 | dir=out | app=system |
"{52BB2A13-801B-407D-9687-4F456C358631}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{7ED175E4-BE40-42AC-9662-ED14F44636FC}" = lport=139 | protocol=6 | dir=in | app=system |
"{9287E2AB-863E-49EF-9532-06675FFB38A9}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{AEB22FA9-348F-4DD7-B67D-6D0C06BDEBBD}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{B3EADA9A-54A4-4F24-9823-50905BC50D46}" = rport=445 | protocol=6 | dir=out | app=system |
"{C6EEECAD-FB9E-4A81-96E7-AEB92B246277}" = lport=2869 | protocol=6 | dir=in | app=system |
"{C965E518-D55E-491D-BDDE-A7F811B94CE9}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{CB98CD8C-2881-4821-AB5B-AB346E8297A0}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{CE44A170-F091-4FAE-A455-2EBEEF82D4B5}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{CFE35158-6962-46B3-954A-F9876AA1AAFB}" = rport=10243 | protocol=6 | dir=out | app=system |
"{DB3B42F2-C44D-438C-AD2F-4D8E921A2DC6}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{E01C9863-95FF-487C-9897-C3628F3EE346}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{E5C0EE1C-7A33-4E80-8A2D-C30EC328B3B1}" = lport=138 | protocol=17 | dir=in | app=system |
"{F731C5FC-DD8C-48C7-86CB-9291F386F265}" = rport=138 | protocol=17 | dir=out | app=system |
"{FD0CA052-899A-43A6-8D3F-C848117723C3}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{FEE68C10-08DB-4346-BE24-5966887DE19C}" = rport=137 | protocol=17 | dir=out | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{245AB4E7-7641-469C-A4B8-F5D32B8D088D}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{26EBD43C-5774-4B40-835A-21DB3DA2446B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{2AC4D246-A478-43B6-9597-715F64BE48FF}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{31C77F40-CD3E-478F-8BB8-5040843DA83B}" = protocol=6 | dir=in | app=c:\windows\system32\lxbkcoms.exe |
"{32471F73-F49C-48EB-94E7-354124B7A214}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{348A7A5E-949A-4374-A1F8-D4836462D2C6}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{55184736-EC02-40E3-970E-FDA80BD2580D}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{63A66F03-236A-4C95-A10A-AD0003353824}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{713DF4F3-4312-44E8-966E-1228A0CFCA88}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{7240B8A2-F865-45A1-94AD-2F6AECA7728B}" = protocol=6 | dir=out | app=system |
"{87CEA4FE-192E-478E-BBE2-2DEAA0537329}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{AB3CC0DC-833C-4CD9-AB04-306B54657C18}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{ADE93D21-B62C-4B0E-B362-60C12F7C883D}" = protocol=17 | dir=in | app=c:\windows\system32\lxbkcoms.exe |
"{BCA07F97-97F4-4542-9447-583891F43125}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{E5B11030-CDB7-4584-BB55-D2B1F95BE7D2}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{F02244AA-6469-4CBE-82A5-7DF828FD9274}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{FA9CA164-4199-4D61-8CD6-B83E9398C024}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{FC662D9D-9810-4F1B-9455-1F8DCD29AA31}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}" = ScanSoft PaperPort 11
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{26A24AE4-039D-4CA4-87B4-2F83217010FF}" = Java 7 Update 10
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}" = OpenOffice.org 3.4
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}" = Brother MFL-Pro Suite DCP-195C
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C0CAA7A-3272-4991-A808-2C7559DE3409}" = Win7codecs
"{98EABC7F-B1A1-43A5-B505-5B4EC3908DCD}" = Microsoft Security Client
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.5) - Deutsch
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"GIMP-2_is1" = GIMP 2.8.0
"Lexmark X1100 Series" = Lexmark X1100 Series
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft Security Client" = Microsoft Security Essentials
"Mozilla Firefox 18.0.1 (x86 de)" = Mozilla Firefox 18.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"VLC media player" = VLC media player 2.0.0-rc1-20120127-0244
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 28.01.2013 15:00:01 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 15:03:54 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 15:20:57 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 15:49:52 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 15:58:15 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 16:01:45 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 17:39:27 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 17:44:41 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 28.01.2013 18:57:27 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 29.01.2013 04:07:14 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 27.11.2012 00:11:31 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 27.11.2012 02:06:59 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 27.11.2012 11:41:47 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 27.11.2012 18:00:03 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst AntiVirSchedulerService erreicht.
 
Error - 28.11.2012 03:05:27 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 28.11.2012 03:11:02 | Computer Name = User-PC | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Windows Update" wurde nicht richtig gestartet.
 
Error - 28.11.2012 03:19:28 | Computer Name = User-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Definition Update for Windows Defender - KB915597
 (Definition 1.141.523.0)
 
Error - 28.11.2012 08:43:20 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 28.11.2012 17:07:13 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 29.11.2012 14:32:51 | Computer Name = User-PC | Source = DCOM | ID = 10010
Description =
 
 
< End of report >
--- --- ---

cosinus 29.01.2013 12:42
Zitat:
Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Warum bitte eine Professional Edition für Windows? Wer braucht das als Heimanwender?
Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?

Daydream 29.01.2013 12:48
keine Ahnung :confused: ...habe ich letztes jahr installieren lassen...vom fachmann. habe ihm den auftrag gegeben mir windows 7 zu installieren mehr nicht.

achso...habe ihn für ganz normale privatnutzung.

cosinus 29.01.2013 14:17
Mag ja sein, dass er dir das installiert hat.
Er darf dir aber nur ein Win7 installieren, wenn er dir auch die Lizenz überlässt. Hast du eine Lizenzaufkleber oder sowas bekommen? Windows-DVD, irgendetwas von ihm bekommen? Was stand auf der Rechnung?

Daydream 29.01.2013 22:02
Das hat schon alles seine Richtigkeit...habe einen Lizenzaufkleber ;)

cosinus 29.01.2013 22:03
Malwarebytes Anti-Rootkit http://img.trojaner-board.de/malware...otkit/logo.png

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Daydream 29.01.2013 23:30
So fertig...

Scan Finished:No malware found!

und was kommt jetzt ???? :confused:

Hätte da noch eine Frage...dieses "PriceGong" wird ja im OTL Logfile: FireFox aufgelistet....und jetzt finde ich das auch, wenn ich es in Programme/Dateien dursuchen eingebe (da wurde vorher nämlich nichts angezeigt...was "PriceGong" angeht) kann ich den ordner nicht einfach löschen????

cosinus 30.01.2013 11:11
Bitte nun Logs mit GMER (<<< klick für Anleitung) und aswMBR (Anleitung etwas weiter unten) erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim zweiten Mal nicht will, lass es einfach weg und führ nur aswMBR aus.

aswMBR-Download => aswMBR.exe - speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Daydream 30.01.2013 12:09
Code:
GMER 2.0.18454 - hxxp://www.gmer.net
Rootkit scan 2013-01-30 11:56:54
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1 SAMSUNG_HD200HJ rev.KF100-06 186,31GB
Running: gmer_2.0.18454.exe; Driver: C:\Users\User\AppData\Local\Temp\kxldapob.sys


---- Kernel code sections - GMER 2.0 ----

.text  ntkrnlpa.exe!ZwRollbackEnlistment + 140D  82A3FA49 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2    82A794D2 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text  C:\Windows\system32\DRIVERS\atikmdag.sys  section is writeable [0x8DC17000, 0x227A14, 0xE8000020]

---- EOF - GMER 2.0 ----
Code:
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-30 12:22:25
-----------------------------
12:22:25.603    OS Version: Windows 6.1.7601 Service Pack 1
12:22:25.603    Number of processors: 2 586 0x6B02
12:22:25.603    ComputerName: USER-PC  UserName: User
12:22:26.681    Initialize success
12:23:35.549    AVAST engine defs: 13013000
12:23:50.612    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1
12:23:50.612    Disk 0 Vendor: SAMSUNG_HD200HJ KF100-06 Size: 190781MB BusType: 3
12:23:50.627    Disk 0 MBR read successfully
12:23:50.643    Disk 0 MBR scan
12:23:50.737    Disk 0 Windows 7 default MBR code
12:23:50.737    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
12:23:50.799    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS      190679 MB offset 206848
12:23:50.846    Disk 0 scanning sectors +390717440
12:23:50.987    Disk 0 scanning C:\Windows\system32\drivers
12:24:13.893    Service scanning
12:24:30.768    Service MpKsl21d57904 c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{EC688371-F766-4F83-90F3-AD48E6831550}\MpKsl21d57904.sys **LOCKED** 32
12:24:48.674    Modules scanning
12:25:05.096    Disk 0 trace - called modules:
12:25:05.627    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys
12:25:05.643    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85569650]
12:25:05.659    3 CLASSPNP.SYS[887b259e] -> nt!IofCallDriver -> [0x8474f848]
12:25:05.674    5 ACPI.sys[881b23d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-1[0x850ad030]
12:25:06.284    AVAST engine scan C:\Windows
12:25:19.159    AVAST engine scan C:\Windows\system32
12:30:45.549    AVAST engine scan C:\Windows\system32\drivers
12:31:15.206    AVAST engine scan C:\Users\User
12:39:57.409    AVAST engine scan C:\ProgramData
12:41:09.784    Scan finished successfully
12:41:28.674    Disk 0 MBR has been saved successfully to "C:\Users\User\Downloads\MBR.dat"
12:41:28.690    The log file has been saved successfully to "C:\Users\User\Downloads\aswMBR.txt"

cosinus 31.01.2013 22:16
Bitte adwCleaner ausführen

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Daydream 31.01.2013 23:01
Code:
# AdwCleaner v2.109 - Datei am 31/01/2013 um 22:35:22 erstellt
# Aktualisiert am 26/01/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzer : User - USER-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\User\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\END
Datei Gefunden : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gefunden : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Ordner Gefunden : C:\Program Files\Ask.com
Ordner Gefunden : C:\Program Files\Claro LTD
Ordner Gefunden : C:\Program Files\PriceGong
Ordner Gefunden : C:\Program Files\search results toolbar
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\boost_interprocess
Ordner Gefunden : C:\ProgramData\Browser Manager

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE

-\\ Mozilla Firefox v18.0.1 (de)

*************************

AdwCleaner[R1].txt - [2092 octets] - [31/01/2013 22:35:22]

########## EOF - C:\AdwCleaner[R1].txt - [2152 octets] ##########
Code:
# AdwCleaner v2.109 - Datei am 31/01/2013 um 22:37:40 erstellt
# Aktualisiert am 26/01/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzer : User - USER-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\User\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Ordner Gelöscht : C:\Program Files\Ask.com
Ordner Gelöscht : C:\Program Files\Claro LTD
Ordner Gelöscht : C:\Program Files\PriceGong
Ordner Gelöscht : C:\Program Files\search results toolbar
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Browser Manager

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com

-\\ Mozilla Firefox v18.0.1 (de)

*************************

AdwCleaner[R1].txt - [2221 octets] - [31/01/2013 22:35:22]
AdwCleaner[S1].txt - [2190 octets] - [31/01/2013 22:37:40]

########## EOF - C:\AdwCleaner[S1].txt - [2250 octets] ##########
Hallo :) Jiiiiiipiieh! :Boogie: Das ist ja der Knaller...ich glaube ---> der "Gong" ist weeech :daumenhoc
Ganz ganz fettes :dankeschoen: an Dich Cosinus und fettes Lob...toll das es Euch gibt ;)

cosinus 01.02.2013 11:35
Eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.

Daydream 01.02.2013 11:59
Code:
OTL logfile created on: 01.02.2013 11:43:32 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User\Desktop
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 1,23 Gb Available Physical Memory | 65,91% Memory free
3,75 Gb Paging File | 2,96 Gb Available in Paging File | 78,94% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 186,21 Gb Total Space | 162,63 Gb Free Space | 87,34% Space Free | Partition Type: NTFS
 
Computer Name: USER-PC | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\User\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe (Adobe Systems, Inc.)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\NisSrv.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)
PRC - C:\Windows\System32\lxbkcoms.exe ( )
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Windows\System32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
MOD - C:\Programme\Brother\BrUtilities\BrLogAPI.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (NisSrv) -- c:\Programme\Microsoft Security Client\NisSrv.exe (Microsoft Corporation)
SRV - (MsMpSvc) -- c:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (lxbk_device) -- C:\Windows\System32\lxbkcoms.exe ( )
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NisDrv) -- C:\Windows\System32\drivers\NisDrvWFP.sys (Microsoft Corporation)
DRV - (RdpVideoMiniport) -- C:\Windows\System32\drivers\rdpvideominiport.sys (Microsoft Corporation)
DRV - (TsUsbGD) -- C:\Windows\System32\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (vmbus) -- C:\Windows\System32\drivers\vmbus.sys (Microsoft Corporation)
DRV - (dmvsc) -- C:\Windows\System32\drivers\dmvsc.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\System32\drivers\vmstorfl.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\System32\drivers\storvsc.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\System32\drivers\VMBusHID.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\System32\drivers\vms3cap.sys (Microsoft Corporation)
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 66 9B BF 18 6A 6A CD 01  [binary data]
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes\{0768B102-C597-4F9A-9897-6466689E368D}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^VK^DE&apn_uid=ff7705f4-8b55-4db8-841f-5e7f1abcb143&apn_sauid=55A49354-A2CE-4D8E-919D-F3EEEDFF2C4A
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Google"
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.1
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.10.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.01.19 08:28:27 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.01.19 08:28:27 | 000,000,000 | ---D | M]
 
[2012.10.28 08:31:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Extensions
[2013.01.31 22:43:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions
[2012.10.30 17:47:26 | 000,000,000 | ---D | M] (PriceGong) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
[2012.10.28 13:00:02 | 000,000,000 | ---D | M] (Search-Results Toolbar) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{f34c9277-6577-4dff-b2d7-7d58092f272f}
[2012.11.19 21:59:24 | 000,000,000 | ---D | M] ("Savings Sidekick") -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\crossriderapp5060@crossrider.com
[2012.11.19 21:59:24 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode
[2013.01.28 14:08:39 | 000,002,413 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\askcom.xml
[2012.10.28 08:31:49 | 000,002,687 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\Search_Results.xml
[2013.01.19 08:28:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.01.19 08:28:27 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012.07.14 01:45:08 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.09 23:35:46 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.07.14 01:45:08 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.14 01:45:08 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.07.14 01:45:08 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.14 01:45:07 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02F5E2CD-156A-49A5-9211-1461C4C16440}: DhcpNameServer = 192.168.2.1
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.02.01 00:23:42 | 000,000,000 | ---D | C] -- C:\Users\User\Neuer Ordner (2)
[2013.01.30 12:20:26 | 004,732,416 | ---- | C] (AVAST Software) -- C:\Users\User\Desktop\aswMBR.exe
[2013.01.29 23:15:39 | 000,000,000 | ---D | C] -- C:\Users\User\Desktop\mbar-1.01.0.1017
[2013.01.29 23:15:06 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
[2013.01.29 23:15:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
[2013.01.29 23:13:18 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\WinRAR
[2013.01.29 23:12:59 | 000,000,000 | ---D | C] -- C:\Program Files\WinRAR
[2013.01.29 09:33:16 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\User\Desktop\OTL.exe
[2013.01.28 20:38:17 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Security Client
[2013.01.27 21:23:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Sophos
[2013.01.27 19:59:47 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\DoNotTrackPlus
[2013.01.27 18:15:14 | 000,000,000 | ---D | C] -- C:\Program Files\Emsisoft Anti-Malware
[2013.01.27 15:37:41 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Malwarebytes
[2013.01.27 15:37:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.01.27 15:37:10 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Programs
[2013.01.27 14:50:35 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Wajam
[2013.01.26 21:12:15 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\TuneUp Software
[2013.01.26 21:11:35 | 000,000,000 | ---D | C] -- C:\ProgramData\TuneUp Software
[2013.01.26 21:11:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013.01.26 21:11:21 | 000,000,000 | -H-D | C] -- C:\ProgramData\Common Files
[2013.01.26 20:37:56 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\SpeedMaxPc
[2013.01.26 20:37:56 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\DriverCure
[2013.01.26 20:37:47 | 000,000,000 | ---D | C] -- C:\ProgramData\SpeedMaxPc
[2013.01.19 08:28:23 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2013.01.14 15:11:14 | 000,000,000 | ---D | C] -- C:\Users\User\Neuer Ordner
[2013.01.09 22:25:08 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013.01.09 22:24:53 | 000,271,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
[2013.01.09 22:24:53 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2013.01.09 22:24:53 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
[2013.01.09 22:24:53 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
[2013.01.09 22:24:52 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
[2013.01.09 22:24:52 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
[2013.01.09 22:24:31 | 000,046,592 | ---- | C] (Microsoft) -- C:\Windows\System32\fpb.rs
[2013.01.09 22:24:31 | 000,045,568 | ---- | C] (Microsoft) -- C:\Windows\System32\oflc-nz.rs
[2013.01.09 22:24:31 | 000,044,544 | ---- | C] (Microsoft) -- C:\Windows\System32\pegibbfc.rs
[2013.01.09 22:24:31 | 000,043,520 | ---- | C] (Microsoft) -- C:\Windows\System32\csrr.rs
[2013.01.09 22:24:31 | 000,040,960 | ---- | C] (Microsoft) -- C:\Windows\System32\cob-au.rs
[2013.01.09 22:24:31 | 000,015,360 | ---- | C] (Microsoft) -- C:\Windows\System32\djctq.rs
[2013.01.09 22:24:30 | 002,576,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gameux.dll
[2013.01.09 22:24:30 | 000,308,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Wpc.dll
[2013.01.09 22:24:30 | 000,030,720 | ---- | C] (Microsoft) -- C:\Windows\System32\usk.rs
[2013.01.09 22:24:30 | 000,021,504 | ---- | C] (Microsoft) -- C:\Windows\System32\grb.rs
[2013.01.09 22:24:30 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi-pt.rs
[2013.01.09 22:24:30 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi.rs
[2013.01.09 22:24:29 | 000,055,296 | ---- | C] (Microsoft) -- C:\Windows\System32\cero.rs
[2013.01.09 22:24:29 | 000,051,712 | ---- | C] (Microsoft) -- C:\Windows\System32\esrb.rs
[2013.01.09 22:24:29 | 000,023,552 | ---- | C] (Microsoft) -- C:\Windows\System32\oflc.rs
[2013.01.09 22:24:29 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi-fi.rs
[2013.01.09 22:24:20 | 000,220,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll
[2013.01.09 22:24:19 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
 
========== Files - Modified Within 30 Days ==========
 
[2013.02.01 10:49:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.02.01 09:52:48 | 000,021,680 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.02.01 09:52:48 | 000,021,680 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.02.01 09:45:31 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.02.01 09:45:26 | 1508,761,600 | -HS- | M] () -- C:\hiberfil.sys
[2013.01.31 22:34:27 | 000,580,235 | ---- | M] () -- C:\Users\User\Desktop\adwcleaner.exe
[2013.01.31 17:50:28 | 000,047,176 | ---- | M] () -- C:\Users\User\AppData\Local\recently-used.xbel
[2013.01.30 12:21:33 | 004,732,416 | ---- | M] (AVAST Software) -- C:\Users\User\Desktop\aswMBR.exe
[2013.01.30 11:53:21 | 000,232,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
[2013.01.30 11:31:28 | 000,365,568 | ---- | M] () -- C:\Users\User\Desktop\gmer_2.0.18454.exe
[2013.01.29 23:09:21 | 001,609,146 | ---- | M] () -- C:\Users\User\Desktop\wrar420d.exe
[2013.01.29 22:57:33 | 013,562,257 | ---- | M] () -- C:\Users\User\Desktop\mbar-1.01.0.1017.zip
[2013.01.29 09:33:18 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\User\Desktop\OTL.exe
[2013.01.28 23:20:25 | 000,001,134 | ---- | M] () -- C:\Users\User\Desktop\Windows Update Troubleshooting Info.lnk
[2013.01.28 20:38:36 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.01.20 14:48:00 | 008,800,730 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.xcf
[2013.01.14 22:17:39 | 012,860,560 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706.xcf
[2013.01.14 20:27:24 | 002,366,224 | ---- | M] () -- C:\Users\User\Desktop\DSCI0719.JPG
[2013.01.14 20:26:36 | 002,242,184 | ---- | M] () -- C:\Users\User\Desktop\DSCI0717.JPG
[2013.01.14 18:31:48 | 002,171,030 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706.JPG
[2013.01.14 18:31:48 | 002,171,030 | ---- | M] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.JPG
[2013.01.14 16:33:09 | 000,653,928 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.01.14 16:33:09 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.01.14 16:33:09 | 000,129,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.01.14 16:33:09 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.01.10 10:31:30 | 000,295,272 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.01.08 22:49:12 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.01.08 22:49:12 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.01.05 12:21:00 | 002,181,667 | ---- | M] () -- C:\Users\User\Desktop\DSCI0617.JPG
[2013.01.05 12:10:34 | 002,358,966 | ---- | M] () -- C:\Users\User\Desktop\DSCI0621.JPG
 
========== Files Created - No Company Name ==========
 
[2013.01.31 22:34:17 | 000,580,235 | ---- | C] () -- C:\Users\User\Desktop\adwcleaner.exe
[2013.01.31 17:50:28 | 000,047,176 | ---- | C] () -- C:\Users\User\AppData\Local\recently-used.xbel
[2013.01.31 17:49:13 | 002,303,493 | ---- | C] () -- C:\Users\User\Desktop\DSCI0026.JPG
[2013.01.30 11:31:25 | 000,365,568 | ---- | C] () -- C:\Users\User\Desktop\gmer_2.0.18454.exe
[2013.01.29 23:09:19 | 001,609,146 | ---- | C] () -- C:\Users\User\Desktop\wrar420d.exe
[2013.01.29 22:43:38 | 013,562,257 | ---- | C] () -- C:\Users\User\Desktop\mbar-1.01.0.1017.zip
[2013.01.28 23:20:24 | 000,001,134 | ---- | C] () -- C:\Users\User\Desktop\Windows Update Troubleshooting Info.lnk
[2013.01.28 20:38:24 | 000,002,117 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
[2013.01.28 19:34:25 | 000,001,912 | ---- | C] () -- C:\Windows\epplauncher.mif
[2013.01.24 20:58:01 | 002,242,184 | ---- | C] () -- C:\Users\User\Desktop\DSCI0717.JPG
[2013.01.24 20:57:54 | 002,366,224 | ---- | C] () -- C:\Users\User\Desktop\DSCI0719.JPG
[2013.01.20 14:48:00 | 008,800,730 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.xcf
[2013.01.14 22:17:39 | 012,860,560 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706.xcf
[2013.01.14 17:33:17 | 002,171,030 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706 - Kopie.JPG
[2013.01.14 16:33:20 | 002,171,030 | ---- | C] () -- C:\Users\User\Desktop\DSCI0706.JPG
[2013.01.05 12:05:17 | 002,358,966 | ---- | C] () -- C:\Users\User\Desktop\DSCI0621.JPG
[2013.01.05 10:09:59 | 002,181,667 | ---- | C] () -- C:\Users\User\Desktop\DSCI0617.JPG
[2012.12.14 08:26:19 | 000,019,120 | ---- | C] () -- C:\Users\User\Pflegeplanung Fr. Dringenberg (sich kleiden).odt
[2012.12.13 22:28:51 | 000,022,118 | ---- | C] () -- C:\Users\User\Pflegeplanung Fr. Dringenberg 2.odt
[2012.08.31 19:48:15 | 000,000,425 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2012.08.31 19:45:43 | 000,000,050 | ---- | C] () -- C:\Windows\System32\bridf08b.dat
[2012.08.31 19:43:14 | 000,031,864 | ---- | C] () -- C:\Windows\maxlink.ini
[2012.08.29 17:22:59 | 001,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxbkserv.dll
[2012.08.29 17:22:59 | 000,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxbkusb1.dll
[2012.08.29 17:22:59 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxbkhbn3.dll
[2012.08.29 17:22:59 | 000,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomc.dll
[2012.08.29 17:22:59 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxbkpmui.dll
[2012.08.29 17:22:59 | 000,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxbklmpm.dll
[2012.08.29 17:22:59 | 000,537,256 | ---- | C] ( ) -- C:\Windows\System32\lxbkcoms.exe
[2012.08.29 17:22:59 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomm.dll
[2012.08.29 17:22:59 | 000,413,696 | ---- | C] () -- C:\Windows\System32\lxbkutil.dll
[2012.08.29 17:22:59 | 000,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxbkinpa.dll
[2012.08.29 17:22:59 | 000,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxbkiesc.dll
[2012.08.29 17:22:59 | 000,385,704 | ---- | C] ( ) -- C:\Windows\System32\lxbkih.exe
[2012.08.29 17:22:59 | 000,381,608 | ---- | C] ( ) -- C:\Windows\System32\lxbkcfg.exe
[2012.08.29 17:22:59 | 000,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXBKhcp.dll
[2012.08.29 17:22:59 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXBKinst.dll
[2012.08.29 17:22:59 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxbkprox.dll
[2012.08.29 17:22:59 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxbkpplc.dll
[2012.07.25 12:27:06 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2012.07.25 12:27:06 | 000,000,000 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2012.07.02 19:28:06 | 000,112,640 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2012.06.09 18:21:56 | 000,178,688 | ---- | C] () -- C:\Windows\System32\unrar.dll
[2012.05.30 10:52:20 | 004,305,920 | ---- | C] () -- C:\Windows\System32\x264vfw.dll
[2012.05.21 17:28:58 | 000,155,648 | ---- | C] () -- C:\Windows\System32\mlc.dll
[2011.12.07 22:32:24 | 000,216,064 | ---- | C] ( ) -- C:\Windows\System32\lagarith.dll
[2011.06.10 05:34:52 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 22:29:20 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
Code:
OTL Extras logfile created on: 01.02.2013 11:43:33 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User\Desktop
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 1,23 Gb Available Physical Memory | 65,91% Memory free
3,75 Gb Paging File | 2,96 Gb Available in Paging File | 78,94% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 186,21 Gb Total Space | 162,63 Gb Free Space | 87,34% Space Free | Partition Type: NTFS
 
Computer Name: USER-PC | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0DB9C6DF-38D7-45BC-840D-D02CC5AEAB4C}" = lport=10243 | protocol=6 | dir=in | app=system |
"{1498069B-5CA0-4A9E-82B5-A7EB2862F941}" = lport=445 | protocol=6 | dir=in | app=system |
"{224FD338-A0A1-4C16-A4CB-95F9C41F47FF}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{2C11CDA8-29E1-40B6-AB2B-2E493349A491}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{3C07EA9A-AAA2-4F25-BDF5-90D9A9D35B04}" = lport=137 | protocol=17 | dir=in | app=system |
"{43D776CC-C1B6-4D28-8AB1-DA8932A5D0F5}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{494A2B3C-1B95-4819-BC29-493CF8C118FF}" = rport=139 | protocol=6 | dir=out | app=system |
"{52BB2A13-801B-407D-9687-4F456C358631}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{7ED175E4-BE40-42AC-9662-ED14F44636FC}" = lport=139 | protocol=6 | dir=in | app=system |
"{9287E2AB-863E-49EF-9532-06675FFB38A9}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{AEB22FA9-348F-4DD7-B67D-6D0C06BDEBBD}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{B3EADA9A-54A4-4F24-9823-50905BC50D46}" = rport=445 | protocol=6 | dir=out | app=system |
"{C6EEECAD-FB9E-4A81-96E7-AEB92B246277}" = lport=2869 | protocol=6 | dir=in | app=system |
"{C965E518-D55E-491D-BDDE-A7F811B94CE9}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{CB98CD8C-2881-4821-AB5B-AB346E8297A0}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{CE44A170-F091-4FAE-A455-2EBEEF82D4B5}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{CFE35158-6962-46B3-954A-F9876AA1AAFB}" = rport=10243 | protocol=6 | dir=out | app=system |
"{DB3B42F2-C44D-438C-AD2F-4D8E921A2DC6}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{E01C9863-95FF-487C-9897-C3628F3EE346}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{E5C0EE1C-7A33-4E80-8A2D-C30EC328B3B1}" = lport=138 | protocol=17 | dir=in | app=system |
"{F731C5FC-DD8C-48C7-86CB-9291F386F265}" = rport=138 | protocol=17 | dir=out | app=system |
"{FD0CA052-899A-43A6-8D3F-C848117723C3}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{FEE68C10-08DB-4346-BE24-5966887DE19C}" = rport=137 | protocol=17 | dir=out | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{245AB4E7-7641-469C-A4B8-F5D32B8D088D}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{26EBD43C-5774-4B40-835A-21DB3DA2446B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{2AC4D246-A478-43B6-9597-715F64BE48FF}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{31C77F40-CD3E-478F-8BB8-5040843DA83B}" = protocol=6 | dir=in | app=c:\windows\system32\lxbkcoms.exe |
"{32471F73-F49C-48EB-94E7-354124B7A214}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{348A7A5E-949A-4374-A1F8-D4836462D2C6}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{55184736-EC02-40E3-970E-FDA80BD2580D}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{63A66F03-236A-4C95-A10A-AD0003353824}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{713DF4F3-4312-44E8-966E-1228A0CFCA88}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{7240B8A2-F865-45A1-94AD-2F6AECA7728B}" = protocol=6 | dir=out | app=system |
"{87CEA4FE-192E-478E-BBE2-2DEAA0537329}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{AB3CC0DC-833C-4CD9-AB04-306B54657C18}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{ADE93D21-B62C-4B0E-B362-60C12F7C883D}" = protocol=17 | dir=in | app=c:\windows\system32\lxbkcoms.exe |
"{BCA07F97-97F4-4542-9447-583891F43125}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{E5B11030-CDB7-4584-BB55-D2B1F95BE7D2}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{F02244AA-6469-4CBE-82A5-7DF828FD9274}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{FA9CA164-4199-4D61-8CD6-B83E9398C024}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{FC662D9D-9810-4F1B-9455-1F8DCD29AA31}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}" = ScanSoft PaperPort 11
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{26A24AE4-039D-4CA4-87B4-2F83217010FF}" = Java 7 Update 10
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}" = OpenOffice.org 3.4
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}" = Brother MFL-Pro Suite DCP-195C
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C0CAA7A-3272-4991-A808-2C7559DE3409}" = Win7codecs
"{98EABC7F-B1A1-43A5-B505-5B4EC3908DCD}" = Microsoft Security Client
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.5) - Deutsch
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"GIMP-2_is1" = GIMP 2.8.0
"Lexmark X1100 Series" = Lexmark X1100 Series
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft Security Client" = Microsoft Security Essentials
"Mozilla Firefox 18.0.1 (x86 de)" = Mozilla Firefox 18.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"VLC media player" = VLC media player 2.0.0-rc1-20120127-0244
"WinRAR archiver" = WinRAR 4.20 (32-Bit)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 31.01.2013 00:12:19 | Computer Name = User-PC | Source = Brother BrLog | ID = 1001
Description = STI BrtSTI: [2013/01/31 05:12:19.649]: [00001700]: CUsbScnDev: DeviceIoControl()
 failed. ErrorCode = 5 
 
Error - 31.01.2013 00:12:20 | Computer Name = User-PC | Source = Brother BrLog | ID = 1001
Description = STI BrtSTI: [2013/01/31 05:12:20.649]: [00001700]: CUsbScnDev: DeviceIoControl()
 failed. ErrorCode = 5 
 
Error - 31.01.2013 00:50:56 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 31.01.2013 02:22:13 | Computer Name = User-PC | Source = Brother BrLog | ID = 1001
Description = STI BrtSTI: [2013/01/31 07:22:13.234]: [00001912]: CUsbScnDev: DeviceIoControl()
 failed. ErrorCode = 5 
 
Error - 31.01.2013 02:33:00 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 31.01.2013 11:06:23 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 31.01.2013 16:07:16 | Computer Name = User-PC | Source = Brother BrLog | ID = 1001
Description = STI BrtSTI: [2013/01/31 21:07:16.500]: [00001760]: CUsbScnDev: DeviceIoControl()
 failed. ErrorCode = 5 
 
Error - 31.01.2013 17:41:47 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 31.01.2013 19:36:39 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 01.02.2013 04:47:18 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 26.11.2012 17:18:25 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 27.11.2012 00:11:31 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 27.11.2012 02:06:59 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 27.11.2012 11:41:47 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 27.11.2012 18:00:03 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst AntiVirSchedulerService erreicht.
 
Error - 28.11.2012 03:05:27 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 28.11.2012 03:11:02 | Computer Name = User-PC | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Windows Update" wurde nicht richtig gestartet.
 
Error - 28.11.2012 03:19:28 | Computer Name = User-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Definition Update for Windows Defender - KB915597
 (Definition 1.141.523.0)
 
Error - 28.11.2012 08:43:20 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 28.11.2012 17:07:13 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
 
< End of report >

cosinus 01.02.2013 12:03

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes\{0768B102-C597-4F9A-9897-6466689E368D}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^VK^DE&apn_uid=ff7705f4-8b55-4db8-841f-5e7f1abcb143&apn_sauid=55A49354-A2CE-4D8E-919D-F3EEEDFF2C4A
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE"
FF - user.js - File not found
[2012.10.30 17:47:26 | 000,000,000 | ---D | M] (PriceGong) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
[2012.10.28 13:00:02 | 000,000,000 | ---D | M] (Search-Results Toolbar) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{f34c9277-6577-4dff-b2d7-7d58092f272f}
[2012.11.19 21:59:24 | 000,000,000 | ---D | M] ("Savings Sidekick") -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\crossriderapp5060@crossrider.com
[2013.01.28 14:08:39 | 000,002,413 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\askcom.xml
[2012.10.28 08:31:49 | 000,002,687 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\Search_Results.xml
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

Daydream 01.02.2013 12:28
Hallo...habe alles so gemacht wie du gesagt hast...nach neustart ist kein texdukoment zu finden...soll ich FIXEN mit OTL wiederholen?????

"textdokument" :pfeiff::pfeiff:

cosinus 01.02.2013 13:40
Selbstverständlich hast du auch manuell nachgesehen?

Zitat:
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)

Daydream 01.02.2013 13:49
Jeep...habe ich ---> ES wurden keine Suchergebnisse gefunden.

Mache das jetzt gleich nochmal....fixen mit OTL....

so jetzt ging es :)

Code:
All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-496433643-2467896711-3733903686-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0768B102-C597-4F9A-9897-6466689E368D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0768B102-C597-4F9A-9897-6466689E368D}\ not found.
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE" removed from browser.startup.homepage
Folder C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\ not found.
Folder C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\{f34c9277-6577-4dff-b2d7-7d58092f272f}\ not found.
Folder C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions\crossriderapp5060@crossrider.com\ not found.
File C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\askcom.xml not found.
File C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ru8rp87g.default\searchplugins\Search_Results.xml not found.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\User\Desktop\cmd.bat deleted successfully.
C:\Users\User\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 9534259 bytes
->Flash cache emptied: 492 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3064 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 9,00 mb
 
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 02012013_135033

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
und da hab ich noch etwas...

XML-Verarbeitungsfehler:
Adresse: file:///C:/Users/User/Desktop/Sitzungswiederherstellung.xht
Zeile Nr. 247, Spalte 300: <tree xmlns="hxxp://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul" id="tabList" flex="1" seltype="single" hidecolumnpicker="true" onclick="onListClick(event);" onkeydown="onListKeyDown(event);" _window_label="Fenster %S" hidevscroll="true" hidehscroll="true" clickthrough="never">
--------------------------------------------------------------------------------------------------

da war noch ein Fenster ...da stand irgenwas von Trojaner...und PriceGong (ist plötzlich verschwunden...finde ich nicht mehr) was is das denn jetzt schon wieder :confused:

cosinus 06.02.2013 10:38
Eine neue Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.

Daydream 06.02.2013 10:52
Hallo...das ging aber schnell :dankeschoen: :)

Ay, ay, Käpt'n Cosinus...geht gleich los :D

Code:
OTL logfile created on: 06.02.2013 10:54:38 - Run 4
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User\Desktop
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 1,38 Gb Available Physical Memory | 73,61% Memory free
3,75 Gb Paging File | 3,09 Gb Available in Paging File | 82,42% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 186,21 Gb Total Space | 162,57 Gb Free Space | 87,30% Space Free | Partition Type: NTFS
 
Computer Name: USER-PC | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\User\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\NisSrv.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)
PRC - C:\Windows\System32\lxbkcoms.exe ( )
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Brother\BrUtilities\BrLogAPI.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (NisSrv) -- c:\Programme\Microsoft Security Client\NisSrv.exe (Microsoft Corporation)
SRV - (MsMpSvc) -- c:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (lxbk_device) -- C:\Windows\System32\lxbkcoms.exe ( )
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NisDrv) -- C:\Windows\System32\drivers\NisDrvWFP.sys (Microsoft Corporation)
DRV - (RdpVideoMiniport) -- C:\Windows\System32\drivers\rdpvideominiport.sys (Microsoft Corporation)
DRV - (TsUsbGD) -- C:\Windows\System32\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (vmbus) -- C:\Windows\System32\drivers\vmbus.sys (Microsoft Corporation)
DRV - (dmvsc) -- C:\Windows\System32\drivers\dmvsc.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\System32\drivers\vmstorfl.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\System32\drivers\storvsc.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\System32\drivers\VMBusHID.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\System32\drivers\vms3cap.sys (Microsoft Corporation)
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 66 9B BF 18 6A 6A CD 01  [binary data]
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-496433643-2467896711-3733903686-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Google"
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.order.1: ""
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.10.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.02.06 06:52:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.02.06 06:52:33 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
 
[2012.10.28 08:31:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Extensions
[2013.02.01 12:12:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ru8rp87g.default\extensions
[2013.02.06 06:51:52 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.02.06 06:52:33 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012.07.14 01:45:08 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.09 23:35:46 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.07.14 01:45:08 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.14 01:45:08 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.07.14 01:45:08 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.14 01:45:07 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.02.01 13:50:36 | 000,000,098 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02F5E2CD-156A-49A5-9211-1461C4C16440}: DhcpNameServer = 192.168.2.1
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.02.06 06:51:52 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2013.02.01 12:12:43 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.02.01 00:23:42 | 000,000,000 | ---D | C] -- C:\Users\User\Trojaner- Board
[2013.01.30 12:20:26 | 004,732,416 | ---- | C] (AVAST Software) -- C:\Users\User\Desktop\aswMBR.exe
[2013.01.29 23:15:06 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
[2013.01.29 23:15:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
[2013.01.29 23:13:18 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\WinRAR
[2013.01.29 23:12:59 | 000,000,000 | ---D | C] -- C:\Program Files\WinRAR
[2013.01.29 09:33:16 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\User\Desktop\OTL.exe
[2013.01.28 20:38:17 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Security Client
[2013.01.27 21:23:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Sophos
[2013.01.27 19:59:47 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\DoNotTrackPlus
[2013.01.27 18:15:14 | 000,000,000 | ---D | C] -- C:\Program Files\Emsisoft Anti-Malware
[2013.01.27 15:37:41 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Malwarebytes
[2013.01.27 15:37:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.01.27 15:37:10 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Programs
[2013.01.27 14:50:35 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Wajam
[2013.01.26 21:12:15 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\TuneUp Software
[2013.01.26 21:11:35 | 000,000,000 | ---D | C] -- C:\ProgramData\TuneUp Software
[2013.01.26 21:11:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013.01.26 21:11:21 | 000,000,000 | -H-D | C] -- C:\ProgramData\Common Files
[2013.01.26 20:37:56 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\SpeedMaxPc
[2013.01.26 20:37:56 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\DriverCure
[2013.01.26 20:37:47 | 000,000,000 | ---D | C] -- C:\ProgramData\SpeedMaxPc
[2013.01.14 15:11:14 | 000,000,000 | ---D | C] -- C:\Users\User\Neuer Ordner
[2013.01.09 22:25:08 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013.01.09 22:24:53 | 000,271,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
[2013.01.09 22:24:53 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2013.01.09 22:24:53 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
[2013.01.09 22:24:53 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
[2013.01.09 22:24:53 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
[2013.01.09 22:24:53 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
[2013.01.09 22:24:52 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
[2013.01.09 22:24:52 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013.01.09 22:24:52 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
[2013.01.09 22:24:31 | 000,046,592 | ---- | C] (Microsoft) -- C:\Windows\System32\fpb.rs
[2013.01.09 22:24:31 | 000,045,568 | ---- | C] (Microsoft) -- C:\Windows\System32\oflc-nz.rs
[2013.01.09 22:24:31 | 000,044,544 | ---- | C] (Microsoft) -- C:\Windows\System32\pegibbfc.rs
[2013.01.09 22:24:31 | 000,043,520 | ---- | C] (Microsoft) -- C:\Windows\System32\csrr.rs
[2013.01.09 22:24:31 | 000,040,960 | ---- | C] (Microsoft) -- C:\Windows\System32\cob-au.rs
[2013.01.09 22:24:31 | 000,015,360 | ---- | C] (Microsoft) -- C:\Windows\System32\djctq.rs
[2013.01.09 22:24:30 | 002,576,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gameux.dll
[2013.01.09 22:24:30 | 000,308,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Wpc.dll
[2013.01.09 22:24:30 | 000,030,720 | ---- | C] (Microsoft) -- C:\Windows\System32\usk.rs
[2013.01.09 22:24:30 | 000,021,504 | ---- | C] (Microsoft) -- C:\Windows\System32\grb.rs
[2013.01.09 22:24:30 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi-pt.rs
[2013.01.09 22:24:30 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi.rs
[2013.01.09 22:24:29 | 000,055,296 | ---- | C] (Microsoft) -- C:\Windows\System32\cero.rs
[2013.01.09 22:24:29 | 000,051,712 | ---- | C] (Microsoft) -- C:\Windows\System32\esrb.rs
[2013.01.09 22:24:29 | 000,023,552 | ---- | C] (Microsoft) -- C:\Windows\System32\oflc.rs
[2013.01.09 22:24:29 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\System32\pegi-fi.rs
[2013.01.09 22:24:20 | 000,220,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll
[2013.01.09 22:24:19 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
 
========== Files - Modified Within 30 Days ==========
 
[2013.02.06 10:49:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.02.06 10:05:54 | 000,280,760 | ---- | M] () -- C:\Users\User\Desktop\j-altenpfleger.jpg
[2013.02.06 09:24:07 | 000,021,680 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.02.06 09:24:07 | 000,021,680 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.02.06 09:16:55 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.02.06 09:16:50 | 1508,761,600 | -HS- | M] () -- C:\hiberfil.sys
[2013.02.02 10:23:53 | 000,047,169 | ---- | M] () -- C:\Users\User\AppData\Local\recently-used.xbel
[2013.02.01 13:50:36 | 000,000,098 | ---- | M] () -- C:\Windows\System32\drivers\etc\Hosts
[2013.01.31 22:34:27 | 000,580,235 | ---- | M] () -- C:\Users\User\Desktop\adwcleaner.exe
[2013.01.30 12:21:33 | 004,732,416 | ---- | M] (AVAST Software) -- C:\Users\User\Desktop\aswMBR.exe
[2013.01.30 11:53:21 | 000,232,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
[2013.01.30 11:31:28 | 000,365,568 | ---- | M] () -- C:\Users\User\Desktop\gmer_2.0.18454.exe
[2013.01.29 23:09:21 | 001,609,146 | ---- | M] () -- C:\Users\User\Desktop\wrar420d.exe
[2013.01.29 22:57:33 | 013,562,257 | ---- | M] () -- C:\Users\User\Desktop\mbar-1.01.0.1017.zip
[2013.01.29 09:33:18 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\User\Desktop\OTL.exe
[2013.01.28 23:20:25 | 000,001,134 | ---- | M] () -- C:\Users\User\Desktop\Windows Update Troubleshooting Info.lnk
[2013.01.28 20:38:36 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.01.14 16:33:09 | 000,653,928 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.01.14 16:33:09 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.01.14 16:33:09 | 000,129,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.01.14 16:33:09 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.01.10 10:31:30 | 000,295,272 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.01.08 22:49:12 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.01.08 22:49:12 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
 
========== Files Created - No Company Name ==========
 
[2013.02.06 10:05:53 | 000,280,760 | ---- | C] () -- C:\Users\User\Desktop\j-altenpfleger.jpg
[2013.02.02 10:23:53 | 000,047,169 | ---- | C] () -- C:\Users\User\AppData\Local\recently-used.xbel
[2013.01.31 22:34:17 | 000,580,235 | ---- | C] () -- C:\Users\User\Desktop\adwcleaner.exe
[2013.01.30 11:31:25 | 000,365,568 | ---- | C] () -- C:\Users\User\Desktop\gmer_2.0.18454.exe
[2013.01.29 23:09:19 | 001,609,146 | ---- | C] () -- C:\Users\User\Desktop\wrar420d.exe
[2013.01.29 22:43:38 | 013,562,257 | ---- | C] () -- C:\Users\User\Desktop\mbar-1.01.0.1017.zip
[2013.01.28 23:20:24 | 000,001,134 | ---- | C] () -- C:\Users\User\Desktop\Windows Update Troubleshooting Info.lnk
[2013.01.28 20:38:24 | 000,002,117 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
[2013.01.28 19:34:25 | 000,001,912 | ---- | C] () -- C:\Windows\epplauncher.mif
[2012.12.14 08:26:19 | 000,019,120 | ---- | C] () -- C:\Users\User\Pflegeplanung Fr. Dringenberg (sich kleiden).odt
[2012.12.13 22:28:51 | 000,022,118 | ---- | C] () -- C:\Users\User\Pflegeplanung Fr. Dringenberg 2.odt
[2012.08.31 19:48:15 | 000,000,425 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2012.08.31 19:45:43 | 000,000,050 | ---- | C] () -- C:\Windows\System32\bridf08b.dat
[2012.08.31 19:43:14 | 000,031,864 | ---- | C] () -- C:\Windows\maxlink.ini
[2012.08.29 17:22:59 | 001,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxbkserv.dll
[2012.08.29 17:22:59 | 000,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxbkusb1.dll
[2012.08.29 17:22:59 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxbkhbn3.dll
[2012.08.29 17:22:59 | 000,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomc.dll
[2012.08.29 17:22:59 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxbkpmui.dll
[2012.08.29 17:22:59 | 000,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxbklmpm.dll
[2012.08.29 17:22:59 | 000,537,256 | ---- | C] ( ) -- C:\Windows\System32\lxbkcoms.exe
[2012.08.29 17:22:59 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxbkcomm.dll
[2012.08.29 17:22:59 | 000,413,696 | ---- | C] () -- C:\Windows\System32\lxbkutil.dll
[2012.08.29 17:22:59 | 000,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxbkinpa.dll
[2012.08.29 17:22:59 | 000,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxbkiesc.dll
[2012.08.29 17:22:59 | 000,385,704 | ---- | C] ( ) -- C:\Windows\System32\lxbkih.exe
[2012.08.29 17:22:59 | 000,381,608 | ---- | C] ( ) -- C:\Windows\System32\lxbkcfg.exe
[2012.08.29 17:22:59 | 000,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXBKhcp.dll
[2012.08.29 17:22:59 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXBKinst.dll
[2012.08.29 17:22:59 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxbkprox.dll
[2012.08.29 17:22:59 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxbkpplc.dll
[2012.07.25 12:27:06 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2012.07.25 12:27:06 | 000,000,000 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2012.07.02 19:28:06 | 000,112,640 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2012.06.09 18:21:56 | 000,178,688 | ---- | C] () -- C:\Windows\System32\unrar.dll
[2012.05.30 10:52:20 | 004,305,920 | ---- | C] () -- C:\Windows\System32\x264vfw.dll
[2012.05.21 17:28:58 | 000,155,648 | ---- | C] () -- C:\Windows\System32\mlc.dll
[2011.12.07 22:32:24 | 000,216,064 | ---- | C] ( ) -- C:\Windows\System32\lagarith.dll
[2011.06.10 05:34:52 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 22:29:20 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
Code:
OTL Extras logfile created on: 06.02.2013 10:54:39 - Run 4
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User\Desktop
 Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 1,38 Gb Available Physical Memory | 73,61% Memory free
3,75 Gb Paging File | 3,09 Gb Available in Paging File | 82,42% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 186,21 Gb Total Space | 162,57 Gb Free Space | 87,30% Space Free | Partition Type: NTFS
 
Computer Name: USER-PC | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-496433643-2467896711-3733903686-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0DB9C6DF-38D7-45BC-840D-D02CC5AEAB4C}" = lport=10243 | protocol=6 | dir=in | app=system |
"{1498069B-5CA0-4A9E-82B5-A7EB2862F941}" = lport=445 | protocol=6 | dir=in | app=system |
"{224FD338-A0A1-4C16-A4CB-95F9C41F47FF}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{2C11CDA8-29E1-40B6-AB2B-2E493349A491}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{3C07EA9A-AAA2-4F25-BDF5-90D9A9D35B04}" = lport=137 | protocol=17 | dir=in | app=system |
"{43D776CC-C1B6-4D28-8AB1-DA8932A5D0F5}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{494A2B3C-1B95-4819-BC29-493CF8C118FF}" = rport=139 | protocol=6 | dir=out | app=system |
"{52BB2A13-801B-407D-9687-4F456C358631}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{7ED175E4-BE40-42AC-9662-ED14F44636FC}" = lport=139 | protocol=6 | dir=in | app=system |
"{9287E2AB-863E-49EF-9532-06675FFB38A9}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{AEB22FA9-348F-4DD7-B67D-6D0C06BDEBBD}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{B3EADA9A-54A4-4F24-9823-50905BC50D46}" = rport=445 | protocol=6 | dir=out | app=system |
"{C6EEECAD-FB9E-4A81-96E7-AEB92B246277}" = lport=2869 | protocol=6 | dir=in | app=system |
"{C965E518-D55E-491D-BDDE-A7F811B94CE9}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{CB98CD8C-2881-4821-AB5B-AB346E8297A0}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{CE44A170-F091-4FAE-A455-2EBEEF82D4B5}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{CFE35158-6962-46B3-954A-F9876AA1AAFB}" = rport=10243 | protocol=6 | dir=out | app=system |
"{DB3B42F2-C44D-438C-AD2F-4D8E921A2DC6}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{E01C9863-95FF-487C-9897-C3628F3EE346}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{E5C0EE1C-7A33-4E80-8A2D-C30EC328B3B1}" = lport=138 | protocol=17 | dir=in | app=system |
"{F731C5FC-DD8C-48C7-86CB-9291F386F265}" = rport=138 | protocol=17 | dir=out | app=system |
"{FD0CA052-899A-43A6-8D3F-C848117723C3}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{FEE68C10-08DB-4346-BE24-5966887DE19C}" = rport=137 | protocol=17 | dir=out | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{245AB4E7-7641-469C-A4B8-F5D32B8D088D}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{26EBD43C-5774-4B40-835A-21DB3DA2446B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{2AC4D246-A478-43B6-9597-715F64BE48FF}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{31C77F40-CD3E-478F-8BB8-5040843DA83B}" = protocol=6 | dir=in | app=c:\windows\system32\lxbkcoms.exe |
"{32471F73-F49C-48EB-94E7-354124B7A214}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{348A7A5E-949A-4374-A1F8-D4836462D2C6}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{55184736-EC02-40E3-970E-FDA80BD2580D}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{63A66F03-236A-4C95-A10A-AD0003353824}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{713DF4F3-4312-44E8-966E-1228A0CFCA88}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{7240B8A2-F865-45A1-94AD-2F6AECA7728B}" = protocol=6 | dir=out | app=system |
"{87CEA4FE-192E-478E-BBE2-2DEAA0537329}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{AB3CC0DC-833C-4CD9-AB04-306B54657C18}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{ADE93D21-B62C-4B0E-B362-60C12F7C883D}" = protocol=17 | dir=in | app=c:\windows\system32\lxbkcoms.exe |
"{BCA07F97-97F4-4542-9447-583891F43125}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{E5B11030-CDB7-4584-BB55-D2B1F95BE7D2}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{F02244AA-6469-4CBE-82A5-7DF828FD9274}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{FA9CA164-4199-4D61-8CD6-B83E9398C024}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{FC662D9D-9810-4F1B-9455-1F8DCD29AA31}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}" = ScanSoft PaperPort 11
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{26A24AE4-039D-4CA4-87B4-2F83217010FF}" = Java 7 Update 10
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}" = OpenOffice.org 3.4
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}" = Brother MFL-Pro Suite DCP-195C
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C0CAA7A-3272-4991-A808-2C7559DE3409}" = Win7codecs
"{98EABC7F-B1A1-43A5-B505-5B4EC3908DCD}" = Microsoft Security Client
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.5) - Deutsch
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"GIMP-2_is1" = GIMP 2.8.0
"Lexmark X1100 Series" = Lexmark X1100 Series
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft Security Client" = Microsoft Security Essentials
"Mozilla Firefox 18.0.2 (x86 de)" = Mozilla Firefox 18.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"VLC media player" = VLC media player 2.0.0-rc1-20120127-0244
"WinRAR archiver" = WinRAR 4.20 (32-Bit)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 04.02.2013 00:05:09 | Computer Name = User-PC | Source = Brother BrLog | ID = 1001
Description = STI BrtSTI: [2013/02/04 05:05:09.609]: [00001724]: CUsbScnDev: DeviceIoControl()
 failed. ErrorCode = 5 
 
Error - 04.02.2013 08:21:27 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 04.02.2013 10:03:41 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 04.02.2013 16:12:58 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 04.02.2013 23:14:25 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.02.2013 08:04:50 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.02.2013 10:08:35 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.02.2013 14:15:17 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 06.02.2013 00:37:41 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 06.02.2013 04:18:43 | Computer Name = User-PC | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 27.11.2012 00:11:31 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 27.11.2012 02:06:59 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 27.11.2012 11:41:47 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 27.11.2012 18:00:03 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst AntiVirSchedulerService erreicht.
 
Error - 28.11.2012 03:05:27 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 28.11.2012 03:11:02 | Computer Name = User-PC | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Windows Update" wurde nicht richtig gestartet.
 
Error - 28.11.2012 03:19:28 | Computer Name = User-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Definition Update for Windows Defender - KB915597
 (Definition 1.141.523.0)
 
Error - 28.11.2012 08:43:20 | Computer Name = User-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  cdrom
 
Error - 28.11.2012 17:07:13 | Computer Name = User-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 29.11.2012 14:32:51 | Computer Name = User-PC | Source = DCOM | ID = 10010
Description =
 
 
< End of report >

cosinus 06.02.2013 11:37
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Daydream 06.02.2013 12:34
kurze Frage...muss "Microsoft Security Essentials" auch aus??? Wenn ja...einfach nur den Echtzeitschutz ausschalten, oder :dummguck:

meinte jetzt beim ESET

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.06.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
User :: USER-PC [Administrator]

Schutz: Aktiviert

06.02.2013 12:18:09
mbam-log-2013-02-06 (12-18-09).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 194418
Laufzeit: 3 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 06.02.2013 12:52
Nochmal: Die Logs bitte in CODE-Tags!! :kloppen:

Daydream 06.02.2013 12:59
ups...sorry :stirn:

Code:
Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.06.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
User :: USER-PC [Administrator]

Schutz: Aktiviert

06.02.2013 12:18:09
mbam-log-2013-02-06 (12-18-09).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 194418
Laufzeit: 3 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 06.02.2013 14:14
Ok ;) was ist mit ESET?

Daydream 06.02.2013 14:26
der ESET Online Scanner ist durchgelaufen (ca 30 min.)...aber leider ist kein gespeichertes Log zu finden...auch nicht unter: C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) :killpc:

Ich versuch es heute Abend noch einmal...muss jetzt zur Arbeit.....

Vielen Dank schon mal für deine Hilfe :daumenhoc

sorry...ich kann dir das Log von ESET leider nicht posten...obwohl ich alles nach Anleitung gemacht habe

---> erster Suchlauf heut Nachmittag (ca. 30 min.) , danach konnte ich nirgends ein gespeichertes Log finden.

---> habe heute Abend nochmal einen Scan gemacht auch ca. 30 min...nach Finish drücken ist das Fenster verschwunden und just...ein ein neues Fenster hat sich geöffnet und mir mitgeteilt:

„Das Programm wurde nicht richtig installiert.“

Ich muss schon sagen....dass ist ja wirklich früh aufgefallen!!! Und ein Log ist auch nirgends zu finden.
Hab das ESET deinstalliert und neu gedownloadet .

---> der Scan lief wie gehabt ca 30 min. :kaffee:

leider auch kein Log zu finden.... :killpc:

Zitat:
Zitat von cosinus (Beitrag 1006929)
Ok ;) was ist mit ESET?
Das frage ich mich auch... :confused:

Daydream 08.02.2013 22:37
Hallo Cosinus...wollte grad Eset deinstallieren...aber es funzt nicht :crazy: deinstalliert sich ESET von selbst????
Es es öffnet sich beim Versuch immer ein Fenster:

Bei der Deinstallation von ESET Online Scanner v3 ist ein Fehler aufgetreten.
Möglicherweise wurde es bereits deinstalliert. ---> ich bins nicht gewesen!!!!
Möchten Sie ESET ESET Online Scanner v3 aus der Liste Programme und Funktionen entfernen?

Erst rückt es keine Logs raus (s.o. letzter Eintrag) und jetzt bekomme ich es nicht weg :schrei:

ist das normal????kann ich es einfach aus der Liste löschen????...oder ist da wieder was kaputt??? :confused:

Ich sag schon mal :dankeschoen:

cosinus 11.02.2013 08:21
Was bitte ist an ESET so schwer??!
Lass es einfach nochmal durchlaufen und halte dich an die Anleitung!

Daydream 12.02.2013 11:05
Zitat:
Zitat von cosinus (Beitrag 1009728)
Was bitte ist an ESET so schwer??!
Lass es einfach nochmal durchlaufen und halte dich an die Anleitung!


falls du es ausversehen überlesen hast...

---> ich habe ESET nach deiner Anleitung angewendet

und ob du es glaubst oder nicht ---> der Scan läuft ohne Probleme durch und trotzdem sind keine Logs zu finden

cosinus 12.02.2013 13:35
Nö, dann hast du irgendwas aus der Anleitung nicht richtig umgesetzt und wo du das Log im Filesystem auf deinem Rechner findest wurde in der Anleitung ebenso erwähnt

Daydream 13.02.2013 10:28
Moooin....mag sein, wüßte jetzt nur nicht welchen der Punkte ich nicht richtig ausgeführt haben könnte/ habe!? Egal...habe auch keine Lust mich jetzt deswegen zu streiten :zunge: Keine Ahnung...ich habe den Scanner etliche Male durchlaufen lassen ...ohne Probleme...finde eben nur kein Logfile...Meiner Meinung nach ---> habe ich deine Anleitung Schritt für Schritt befolgt :blabla:
Am Ende...bevor ich dann auf „Finish“ klicke steht jedenfalls im Fenster „ No threats found“ und „infected Files: 0 „ reicht vielleicht ja auch schon aus, oder !? :)

cosinus 13.02.2013 11:17
Das Log muss doch da sein!

http://img.trojaner-board.de/alle-lo...-alle-logs.png

Daydream 13.02.2013 12:36
Jooo...das hatte ich auch...nur das log war komplett leer!

Und deshalb hab ich ESET jetzt auch komplett & ordnungsgemäß entsorgt :aufsmaul:

Ich downloade ESET nochmal und lass ihn erneut durchlaufen ;)

bis gleich dann...............

Es ist nicht zu glauben... nach gefühlten 100 ESET-Downloads & ungefähr gefühlte 150 Scan-Durchläufe kann ich nun endlich auch das heiß ersehnte Log präsentieren :party: :lach:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=0be5c309f8d9b440aa5806ddd6739ab7
# engine=13143
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-02-13 12:16:10
# local_time=2013-02-13 01:16:10 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=5893 16776574 100 94 1356512 112388961 0 0
# scanned=80026
# found=0
# cleaned=0
# scan_time=2180

cosinus 14.02.2013 11:12
Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Daydream 15.02.2013 12:27
Hallo...gaaaaaaaaaaanz herzliches :dankeschoen: für deine schnelle Hilfe & deiner Geduld mit mir...denke es ist alles wieder OK :D

Ein großes Lob an das ganze Board-Team & nen dicken fetten :daumenhoc

cosinus 15.02.2013 13:07
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Daydream 17.02.2013 23:19
Viiiiiiiiiiiiiielen Dank :daumenhoc

cosinus 20.02.2013 00:11
np ;) :abklatsch:


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:24 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55