Trojaner-Board - "Gesellschaft zur verfügung von urheberrechtsverletzungen"

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "Gesellschaft zur verfügung von urheberrechtsverletzungen" - kein abgesicherter modus möglich (https://www.trojaner-board.de/137776-gesellschaft-verfuegung-urheberrechtsverletzungen-kein-abgesicherter-modus-moeglich.html)

"Gesellschaft zur verfügung von urheberrechtsverletzungen" - kein abgesicherter modus möglich

Hallo!

Wurde von "gesellschaft zur verfügung von urheberrechtsverletzungen" befallen und wenn ich nun meinen PC im abgesicherten modus mit netzwerktreibern neu starte, dann macht er nach dem start sofort automatisch wieder einen neustart, der mich wieder in den normalen modus und damit zu dem Sperrfester des trojaners bringt.

Was soll ich tun?

Ich wäre so dankbar, wenn mir jemand helfen könnte!!

Schönen Gruß,
Johannes

Hi,

welches Betriebssystem?

Windows Vista

Danke für die schnelle Antwort:) !!

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:
Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):
Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung
Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Hallo

Im Folgenden die frst-datei

Nebenbemerkungen dazu:
1. Ich habe den usb-stick mit der frst.exe-datei nachdem der pc im reperaturmodus hochgefahren war erst reingesteckt. Ich hoffe das ist kein Problem
2. Es wurde bei der erstöffnung des programms die meldung angezeitg, dass die version veraltet ist und ich nun eine lizens benötige. Konnte jedoch trotzdem das programm ausführen..

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013

Ran by Johannes (administrator) on 06-07-2013 11:07:28

Running from F:\

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: 
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

() C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe

() C:\Program Files\ATK Hotkey\ASLDRSrv.exe

() C:\Program Files\ATKGFNEX\GFNEXSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Microsoft Corporation) C:\Windows\System32\lpksetup.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

(ASUS) C:\Program Files\ASUS\SmartLogon\sensorsrv.exe

() C:\Program Files\ASUS\ASUS Live Update\ALU.exe

(ATK0100) C:\Program Files\ATK Hotkey\Hcontrol.exe

() C:\Program Files\ATK Hotkey\MsgTranAgt.exe

() C:\Program Files\Wireless Console 2\wcourier.exe

(ASUS) C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe

(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe

(ASUSTeK) C:\Windows\System32\ACEngSvr.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe" [98304 2008-01-12] ()

HKLM\...\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe" [7766016 2008-01-24] ()

HKLM\...\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [61440 2008-01-21] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [RtHDVCpl] RtHDVCpl.exe [x]

HKLM\...\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [1208320 2008-01-24] (Motorola Inc.)

HKLM\...\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-12-06] (Synaptics, Inc.)

HKLM\...\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2008-02-01] ()

HKLM\...\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe [47672 2008-09-03] ()

HKLM\...\Run: [BigDog303] C:\Windows\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) [61440 2005-06-23] (Vimicro)

HKLM\...\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [249064 2010-10-29] (Sun Microsystems, Inc.)

HKLM\...\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe [370176 2010-06-17] (shbox.de)

HKLM\...\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-10-08] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1233920 2009-04-11] (Microsoft Corporation)

HKCU\...\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [AdobeUpdater] "C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2356088 2008-11-16] (Adobe Systems Incorporated)

HKCU\...\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2424192 2011-05-04] (SUPERAntiSpyware.com)

HKCU\...\Run: [Tesseract-OCR] C:\Program Files\Tesseract-OCR\tesseract.exe [x]

HKCU\...\Run: [playum] "C:\Users\Johannes\AppData\Roaming\playum.exe" -autorun [x]

HKCU\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun [18678376 2013-04-19] (Skype Technologies S.A.)

HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\Johannes\AppData\Roaming\skype.dat <==== ATTENTION 

Startup: C:\Users\Johannes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Johannes\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU SearchScopes: DefaultScope {3AC6FE21-EAE5-4DCD-8E56-F611D028451B} URL = hxxp://www.google.de/search?q={searchTerms}

SearchScopes: HKCU - {3AC6FE21-EAE5-4DCD-8E56-F611D028451B} URL = hxxp://www.google.de/search?q={searchTerms}

SearchScopes: HKCU - {D7D4CC18-437E-48FC-80FB-1690ABC0F40B} URL = hxxp://de.wikipedia.org/wiki/Spezial:Search?search={searchTerms}

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKCU -No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File

DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos-beta/OnlineScanner.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

ShellExecuteHooks:  - {AEB6717E-7E19-11d0-97EE-00C04FD91972} -  No File [ ]

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default

FF Homepage: www.google.de

FF NetworkProxy: "backup.ftp", ""

FF NetworkProxy: "backup.ftp_port", 0

FF NetworkProxy: "backup.gopher", ""

FF NetworkProxy: "backup.gopher_port", 0

FF NetworkProxy: "backup.socks", ""

FF NetworkProxy: "backup.socks_port", 0

FF NetworkProxy: "backup.ssl", ""

FF NetworkProxy: "backup.ssl_port", 0

FF NetworkProxy: "ftp", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "gopher", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "http_port", 3128

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ssl_port", 3128

FF NetworkProxy: "type", 1

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Johannes\AppData\Roaming\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}

FF Extension: No Name - C:\Users\Johannes\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF Extension: Default - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "https://www.stine.uni-hamburg.de/scripts/mgrqispi.dll?APPNAME=CampusNet&PRGNAME=COURSEPREP&ARGUMENTS=-N516018623878696,-N000266,-N0,-N346755971940561,-ACODA,-N346754992278409", "https://service.gmx.net/de/cgi/g.fcgi/application/navigator?CUSTOMERNO=4296567&t=de716328301.1352618967.fa377bf6"

CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}

CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\27.0.1453.116\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\27.0.1453.116\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.240.7) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U24) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (2007 Microsoft Office system) - C:\Program Files\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Picasa) - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File

CHR Plugin: (Windows Presentation Foundation) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (YouTube) - C:\Users\Johannes\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Johannes\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Gmail) - C:\Users\Johannes\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
 

========================== Services (Whitelisted) =================
 

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [73728 2007-05-18] ()

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [86224 2012-10-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [110032 2012-10-08] (Avira Operations GmbH & Co. KG)

R2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-10-03] ()

R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()

R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528608 2008-06-19] (Cisco Systems, Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [29752 2007-08-11] (Windows (R) Codename Longhorn DDK provider)

R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83392 2012-10-08] (Avira GmbH)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137928 2012-10-08] (Avira GmbH)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36000 2012-10-08] (Avira GmbH)

S3 CRFILTER; C:\Windows\System32\DRIVERS\CRFILTER.sys [6656 2008-04-07] (Generic)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-06-19] (Cisco Systems, Inc.)

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15928 2008-06-03] ( )

R0 lullaby; C:\Windows\System32\DRIVERS\lullaby.sys [15416 2008-05-29] (Windows (R) Codename Longhorn DDK provider)

R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-14] (ATK0100)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS [12872 2010-02-17] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS [67656 2010-05-10] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-10-08] (Avira GmbH)

S3 ZSMC303; C:\Windows\System32\Drivers\usbVM303.sys [389788 2005-07-14] (Vimicro Corporation)

S3 appliandMP; system32\DRIVERS\appliand.sys [x]

S3 catchme; \??\C:\Users\Johannes\AppData\Local\Temp\catchme.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-06 11:07 - 2013-07-06 11:07 - 00000000 ____D C:\FRST

2013-07-06 06:41 - 2013-07-06 07:11 - 00000004 ____A C:\Users\Johannes\AppData\Roaming\skype.ini

2013-06-14 18:07 - 2013-05-17 01:08 - 12329984 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2013-06-14 18:07 - 2013-05-17 00:49 - 09738752 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2013-06-14 18:07 - 2013-05-17 00:39 - 01800704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2013-06-14 18:07 - 2013-05-17 00:28 - 01129472 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll

2013-06-14 18:07 - 2013-05-17 00:28 - 01104384 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2013-06-14 18:07 - 2013-05-17 00:27 - 01427968 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2013-06-14 18:07 - 2013-05-17 00:26 - 00231936 ____A (Microsoft Corporation) C:\Windows\System32\url.dll

2013-06-14 18:07 - 2013-05-17 00:23 - 00065024 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2013-06-14 18:07 - 2013-05-17 00:21 - 00717824 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll

2013-06-14 18:07 - 2013-05-17 00:21 - 00142848 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2013-06-14 18:07 - 2013-05-17 00:20 - 00420864 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2013-06-14 18:07 - 2013-05-17 00:19 - 00607744 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2013-06-14 18:07 - 2013-05-17 00:17 - 01796096 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2013-06-14 18:07 - 2013-05-17 00:17 - 00073216 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2013-06-14 18:07 - 2013-05-17 00:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2013-06-14 18:07 - 2013-05-17 00:12 - 00176640 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll

2013-06-13 06:56 - 2013-05-08 06:37 - 00905576 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys

2013-06-13 06:56 - 2013-05-03 00:03 - 03603832 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe

2013-06-13 06:56 - 2013-05-03 00:03 - 03551096 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2013-06-13 06:56 - 2013-05-02 06:04 - 00443904 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll

2013-06-13 06:56 - 2013-05-02 06:03 - 00037376 ____A (Microsoft Corporation) C:\Windows\System32\printcom.dll

2013-06-13 06:56 - 2013-04-24 06:00 - 00985600 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll

2013-06-13 06:56 - 2013-04-24 06:00 - 00133120 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll

2013-06-13 06:56 - 2013-04-24 06:00 - 00098304 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll

2013-06-13 06:56 - 2013-04-24 06:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll

2013-06-13 06:56 - 2013-04-24 03:46 - 00812544 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe

2013-06-13 06:56 - 2013-04-17 14:30 - 00024576 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll

2013-06-12 10:02 - 2013-07-05 14:10 - 00000000 ____D C:\Program Files\Mozilla Sunbird

2013-06-12 10:02 - 2013-06-12 10:02 - 00001731 ____A C:\Users\Public\Desktop\Mozilla Sunbird.lnk

2013-06-08 00:51 - 2013-06-08 00:51 - 00000000 ____D C:\Program Files\Dropbox
 

==================== One Month Modified Files and Folders ========
 

2013-07-06 11:08 - 2012-10-12 08:55 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-06 11:07 - 2013-07-06 11:07 - 00000000 ____D C:\FRST

2013-07-06 11:05 - 2010-11-04 21:08 - 00001098 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-07-06 11:04 - 2006-11-02 15:01 - 00000006 ___AH C:\Windows\Tasks\SA.DAT

2013-07-06 10:50 - 2008-09-02 22:10 - 01324631 ____A C:\Windows\WindowsUpdate.log

2013-07-06 10:50 - 2006-11-02 15:01 - 00032632 ____A C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-06 10:32 - 2006-11-02 12:33 - 01601534 ____A C:\Windows\System32\PerfStringBackup.INI

2013-07-06 07:11 - 2013-07-06 06:41 - 00000004 ____A C:\Users\Johannes\AppData\Roaming\skype.ini

2013-07-06 07:11 - 2011-04-30 07:12 - 00045056 ____A C:\Windows\System32\acovcnt.exe

2013-07-06 07:10 - 2006-11-02 14:47 - 00003616 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-06 07:10 - 2006-11-02 14:47 - 00003616 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-06 06:50 - 2011-06-24 18:06 - 00000000 ____D C:\Users\Johannes\AppData\Roaming\Dropbox

2013-07-06 06:50 - 2008-10-27 21:20 - 00001356 ____A C:\Users\Johannes\AppData\Local\d3d9caps.dat

2013-07-06 06:50 - 2008-10-17 09:46 - 00000000 ____D C:\Users\Johannes\AppData\Roaming\Skype

2013-07-06 06:49 - 2011-06-24 18:16 - 00000000 ___RD C:\Users\Johannes\Dropbox

2013-07-06 06:04 - 2010-11-04 21:08 - 00001102 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-05 14:10 - 2013-06-12 10:02 - 00000000 ____D C:\Program Files\Mozilla Sunbird

2013-07-02 14:35 - 2011-05-06 18:13 - 00015229 ____A C:\Windows\setupact.log

2013-06-30 18:29 - 2011-05-04 17:34 - 00238266 ____A C:\Windows\PFRO.log

2013-06-22 11:25 - 2011-08-18 00:39 - 00000000 ____D C:\Users\Johannes\AppData\Local\FreePDF_XP

2013-06-14 18:42 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2013-06-14 18:24 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\System32\de-DE

2013-06-14 18:08 - 2008-09-02 22:17 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-06-14 18:03 - 2006-11-02 12:24 - 73381792 ____A (Microsoft Corporation) C:\Windows\System32\mrt.exe

2013-06-12 20:00 - 2008-10-28 07:52 - 00000000 ____D C:\Users\Johannes\Desktop\Uni

2013-06-12 10:30 - 2011-03-07 17:00 - 00000000 ____D C:\Users\Johannes\Documents\Citavi 3

2013-06-12 10:02 - 2013-06-12 10:02 - 00001731 ____A C:\Users\Public\Desktop\Mozilla Sunbird.lnk

2013-06-12 10:02 - 2008-10-14 17:45 - 00000000 ____D C:\Users\Johannes\AppData\Roaming\Mozilla

2013-06-12 10:02 - 2008-10-14 17:45 - 00000000 ____D C:\Users\Johannes\AppData\Local\Mozilla

2013-06-12 08:43 - 2013-03-08 17:41 - 00000000 ___RD C:\Program Files\Skype

2013-06-12 08:43 - 2008-10-17 09:44 - 00000000 ____D C:\ProgramData\Skype

2013-06-11 21:27 - 2012-10-12 08:55 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe

2013-06-11 21:27 - 2011-06-24 18:08 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl

2013-06-08 00:51 - 2013-06-08 00:51 - 00000000 ____D C:\Program Files\Dropbox
 

Files to move or delete:

====================

C:\Users\Johannes\AppData\Roaming\skype.dat

C:\Users\Johannes\AppData\Roaming\skype.ini
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-06 10:42
 

==================== End Of Log ============================

--- --- ---

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKCU\...\Run: [playum] "C:\Users\Johannes\AppData\Roaming\playum.exe" -autorun [x]

HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\Johannes\AppData\Roaming\skype.dat <==== ATTENTION 

C:\Users\Johannes\AppData\Roaming\skype.dat

C:\Users\Johannes\AppData\Roaming\skype.ini

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Fix Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Normal booten und freuen :)

Der infizierte PC startet auch im Reperaturmodus direkt nach dem Hochfahren wieder neu.

Als ich die erste FRST.txt erstellt habe, konnte ich das einmal verhindern, weil das Fenster "Es sind noch Programme geöffnet...Wollen sie wirklich herunterfahren..." kam und ich auf "abbrechen" gegangen bin.

Jetzt wollte ich wieder neustarten, doch das fenster kommt nicht mehr, auch nicht, wenn ich noch schnell versuche ein worddokument zu öffnen.

Was kann ich tun?

Schön Gruß,
Johannes

Zitat:

Der infizierte PC startet auch im Reperaturmodus direkt nach dem Hochfahren wieder neu.

ich kann dir nicht folgen.

Wenn Du in die Reparaturkonsole startest geht der nicht aus oder startet neu da die Malware nicht aktiv ist. Zur Not boote über Win CD dorthin.

Mein CD/DVD-Laufwerk funktioniert nicht.

Über den Bootmanager sind meine Optionen:

Abgesicherter Modus
-//- mit Netzwerktreibern
-//- mit Eingabeaufforderung
Startprotokollierung aktivieren
Anzeige mit niedriger Auflösung aktivieren
Letzte als funktionierend bekannte Konfiguration (erweitert)
Verzeichnisdienstwiederherstellung
Automatischen Neustart bei Systemfehler deaktivieren
Erzwingen der Treibersignatur deaktivieren
Windows normal starten

Ich habe Verzeichnisdienstwiederherstellung gewählt. Ist das der Reperaturmodus?

Falls ja, dann wird das System hochgefahren und starten direkt danach gleich wieder neu, diesmal jedoch im normalen Modus. Ich weiß nicht was ich da machen soll..

Versuch mal einen der 3 abgesicherten Modi um den Fix zu machen. Oder organisier en CD Laufwerk. Sonst wird das nix.

Mit abgesicherten Modus mit Eingabeaufforderung hat es funktioniert.

DANKE DANKE DANKE !!!

Hier nun die fixlog-datei:

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013

Ran by Johannes at 2013-07-06 13:02:50 Run:1

Running from F:\

Boot Mode: Safe Mode (minimal)
 

==============================================
 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\playum => Value deleted successfully.

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon => Key deleted successfully.

C:\Users\Johannes\AppData\Roaming\skype.dat => Moved successfully.

C:\Users\Johannes\AppData\Roaming\skype.ini => Moved successfully.
 

==== End of Fixlog ====

Habe neu gebootet (Sofern das normales neustarten ist). Der PC läuft wieder. Der Sperrbildschirm ist weg. Vielen Dank!!!

Könnte sich der Trojaner noch irgendwie versteckt halten? Muss ich noch irgendwas machen? Oder sieht das erstmal gut aus so?

Schönen Tag,
Johannes

Supi, dann jetzt alles im normalen Windows:

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Code:

# AdwCleaner v2.306 - Datei am 23/07/2013 um 08:28:09 erstellt

# Aktualisiert am 19/07/2013 von Xplode

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

# Benutzer : Johannes - JOCO

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Johannes\Desktop\trojaner\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files\Mozilla Firefox\.autoreg

Datei Gelöscht : C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\bProtector_extensions.rdf

Datei Gelöscht : C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\searchplugins\BrowserDefender.xml

Datei Gelöscht : C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\searchplugins\delta.xml

Ordner Gelöscht : C:\Program Files\DealPly

Ordner Gelöscht : C:\Program Files\Widestream6

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\BrowserDefender

Ordner Gelöscht : C:\Users\Johannes\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma

Ordner Gelöscht : C:\Users\Johannes\AppData\LocalLow\delta

Ordner Gelöscht : C:\Users\Johannes\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Johannes\AppData\Roaming\DealPly

Ordner Gelöscht : C:\Users\Johannes\AppData\Roaming\DSite

Ordner Gelöscht : C:\Users\Johannes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly

Ordner Gelöscht : C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\Johannes\AppData\Roaming\widestream

Ordner Gelöscht : C:\Windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\DataMngr

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\DealPly

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B}

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\WideStream

Schlüssel Gelöscht : HKLM\SOFTWARE\59558cd1bc3aeb47

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF7BD87A-8024-11E2-F316-F3E56188709B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\DealPly

Schlüssel Gelöscht : HKLM\Software\DeviceVM

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF7BD87A-8024-11E2-F316-F3E56188709B}
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16496
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v3.0.3 (de)
 

Datei : C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\prefs.js
 

C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\user.js ... Gelöscht !
 

[OK] Die Datei ist sauber.
 

-\\ Google Chrome v28.0.1500.72
 

Datei : C:\Users\Johannes\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

Gelöscht [l.2147] : homepage = "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=2CB8002243080929&affID=119357&tsp=[...]

Gelöscht [l.2588] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=2CB80022430[...]
 

*************************
 

AdwCleaner[S1].txt - [4863 octets] - [23/07/2013 08:28:09]
 

########## EOF - C:\AdwCleaner[S1].txt - [4923 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.2.2 (07.22.2013:2)

OS: Windows Vista (TM) Home Premium x86

Ran by Johannes on 23.07.2013 at  8:44:05,55

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{D7D4CC18-437E-48FC-80FB-1690ABC0F40B}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 23.07.2013 at  8:47:30,35

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013 (ATTENTION: FRST version is 19 days old)

Ran by Johannes (administrator) on 23-07-2013 08:55:08

Running from F:\

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

() C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe

() C:\Program Files\ATK Hotkey\ASLDRSrv.exe

() C:\Program Files\ATKGFNEX\GFNEXSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

(ASUS) C:\Program Files\ASUS\SmartLogon\sensorsrv.exe

() C:\Program Files\ASUS\ASUS Live Update\ALU.exe

(ATK0100) C:\Program Files\ATK Hotkey\Hcontrol.exe

() C:\Program Files\ATK Hotkey\MsgTranAgt.exe

() C:\Program Files\Wireless Console 2\wcourier.exe

(ASUS) C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe

(ATK) C:\Program Files\P4G\BatteryLife.exe

(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe

(ASUSTeK) C:\Windows\System32\ACEngSvr.exe

() C:\Program Files\ATK Hotkey\HControlUser.exe

() C:\Program Files\ATKOSD2\ATKOSD2.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Program Files\ASUS\ATK Media\DMedia.exe

(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Vimicro) C:\Windows\VM303_STI.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Microsoft Corporation) C:\Windows\ehome\ehtray.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

() C:\Program Files\ATK Hotkey\ATKOSD.exe

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe

(Dropbox, Inc.) C:\Users\Johannes\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

() C:\Program Files\ATK Hotkey\KBFiltr.exe

() C:\Program Files\ATK Hotkey\WDC.exe

(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jucheck.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe

(Oleg N. Scherbakov) C:\Users\Johannes\Desktop\trojaner\JRT.exe

(Microsoft Corporation) C:\Windows\system32\cmd.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe" [98304 2008-01-12] ()

HKLM\...\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe" [7766016 2008-01-24] ()

HKLM\...\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [61440 2008-01-21] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [RtHDVCpl] RtHDVCpl.exe [x]

HKLM\...\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [1208320 2008-01-24] (Motorola Inc.)

HKLM\...\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-12-06] (Synaptics, Inc.)

HKLM\...\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2008-02-01] ()

HKLM\...\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe [47672 2008-09-03] ()

HKLM\...\Run: [BigDog303] C:\Windows\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) [61440 2005-06-23] (Vimicro)

HKLM\...\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [249064 2010-10-29] (Sun Microsystems, Inc.)

HKLM\...\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe [370176 2010-06-17] (shbox.de)

HKLM\...\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-10-08] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1233920 2009-04-11] (Microsoft Corporation)

HKCU\...\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [AdobeUpdater] "C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2356088 2008-11-16] (Adobe Systems Incorporated)

HKCU\...\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2424192 2011-05-04] (SUPERAntiSpyware.com)

HKCU\...\Run: [Tesseract-OCR] C:\Program Files\Tesseract-OCR\tesseract.exe [x]

HKCU\...\Run: [playum] "C:\Users\Johannes\AppData\Roaming\playum.exe" -autorun [x]

HKCU\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun [18678376 2013-04-19] (Skype Technologies S.A.)

HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\Johannes\AppData\Roaming\skype.dat <==== ATTENTION 

HKCU\...\Policies\system: [DisableRegistryTools] 0

HKCU\...\Policies\system: [DisableTaskMgr] 0

Startup: C:\Users\Johannes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Johannes\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKCU - {3AC6FE21-EAE5-4DCD-8E56-F611D028451B} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKCU -No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File

DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos-beta/OnlineScanner.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

ShellExecuteHooks:  - {AEB6717E-7E19-11d0-97EE-00C04FD91972} -  No File [ ]

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default

FF NetworkProxy: "backup.ftp", ""

FF NetworkProxy: "backup.ftp_port", 0

FF NetworkProxy: "backup.gopher", ""

FF NetworkProxy: "backup.gopher_port", 0

FF NetworkProxy: "backup.socks", ""

FF NetworkProxy: "backup.socks_port", 0

FF NetworkProxy: "backup.ssl", ""

FF NetworkProxy: "backup.ssl_port", 0

FF NetworkProxy: "ftp", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "gopher", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "http_port", 3128

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ssl_port", 3128

FF NetworkProxy: "type", 1

FF Homepage: user_pref("browser.startup.homepage", );

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Johannes\AppData\Roaming\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}

FF Extension: No Name - C:\Users\Johannes\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF Extension: Default - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

Chrome: 

=======

CHR RestoreOnStartup: "hxxp://www.google.de/"

CHR DefaultSearchURL: (Delta Search) - hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=2CB8002243080929&affID=119357&tsp=4952

CHR DefaultSuggestURL: (Delta Search) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\28.0.1500.72\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\28.0.1500.72\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.240.7) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U24) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (2007 Microsoft Office system) - C:\Program Files\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Picasa) - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Presentation Foundation) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 

========================== Services (Whitelisted) =================
 

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [73728 2007-05-18] ()

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [86224 2012-10-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [110032 2012-10-08] (Avira Operations GmbH & Co. KG)

R2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-10-03] ()

R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()

R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528608 2008-06-19] (Cisco Systems, Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [29752 2007-08-11] (Windows (R) Codename Longhorn DDK provider)

R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83392 2012-10-08] (Avira GmbH)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137928 2012-10-08] (Avira GmbH)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36000 2012-10-08] (Avira GmbH)

S3 CRFILTER; C:\Windows\System32\DRIVERS\CRFILTER.sys [6656 2008-04-07] (Generic)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-06-19] (Cisco Systems, Inc.)

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15928 2008-06-03] ( )

R0 lullaby; C:\Windows\System32\DRIVERS\lullaby.sys [15416 2008-05-29] (Windows (R) Codename Longhorn DDK provider)

R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-14] (ATK0100)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS [12872 2010-02-17] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS [67656 2010-05-10] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-10-08] (Avira GmbH)

S3 ZSMC303; C:\Windows\System32\Drivers\usbVM303.sys [389788 2005-07-14] (Vimicro Corporation)

S3 appliandMP; system32\DRIVERS\appliand.sys [x]

S3 catchme; \??\C:\Users\Johannes\AppData\Local\Temp\catchme.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-23 08:53 - 2013-07-23 08:53 - 01219808 ____A (Farbar) C:\Users\Johannes\Downloads\FRST.exe

2013-07-23 08:47 - 2013-07-23 08:47 - 00000784 ____A C:\Users\Johannes\Desktop\JRT.txt

2013-07-23 08:44 - 2013-07-23 08:44 - 00000000 ____D C:\Windows\ERUNT

2013-07-23 08:28 - 2013-07-23 08:28 - 00004992 ____A C:\AdwCleaner[S1].txt

2013-07-23 08:17 - 2013-07-23 08:17 - 00000000 ____D C:\Users\Johannes\Qtrax

2013-07-23 08:01 - 2013-07-23 08:53 - 00000000 ____D C:\Users\Johannes\Desktop\trojaner

2013-07-20 18:26 - 2013-05-29 03:56 - 12333568 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2013-07-20 18:26 - 2013-05-29 03:50 - 01800704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2013-07-20 18:26 - 2013-05-29 03:48 - 09738752 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2013-07-20 18:26 - 2013-05-29 03:41 - 01427968 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2013-07-20 18:26 - 2013-05-29 03:41 - 01129472 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll

2013-07-20 18:26 - 2013-05-29 03:41 - 01104384 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2013-07-20 18:26 - 2013-05-29 03:40 - 00231936 ____A (Microsoft Corporation) C:\Windows\System32\url.dll

2013-07-20 18:26 - 2013-05-29 03:38 - 00065024 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2013-07-20 18:26 - 2013-05-29 03:37 - 00142848 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2013-07-20 18:26 - 2013-05-29 03:36 - 00420864 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2013-07-20 18:26 - 2013-05-29 03:35 - 00717824 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll

2013-07-20 18:26 - 2013-05-29 03:35 - 00607744 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2013-07-20 18:26 - 2013-05-29 03:33 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2013-07-20 18:26 - 2013-05-29 03:33 - 01796096 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2013-07-20 18:26 - 2013-05-29 03:33 - 00073216 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2013-07-20 18:26 - 2013-05-29 03:29 - 00176640 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll

2013-07-14 17:52 - 2013-07-14 17:52 - 00000000 ____D C:\Program Files\HP

2013-07-14 17:51 - 2013-04-15 11:49 - 00546304 ____A C:\Windows\System32\HP1006SM.EXE

2013-07-14 17:51 - 2013-04-15 11:49 - 00176128 ____A C:\Windows\System32\HP1006LM.DLL

2013-07-13 09:28 - 2013-06-04 03:50 - 02049024 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys

2013-07-13 09:28 - 2013-06-01 06:06 - 00505344 ____A (Microsoft Corporation) C:\Windows\System32\qedit.dll

2013-07-13 09:28 - 2013-05-08 06:04 - 01548288 ____A (Microsoft Corporation) C:\Windows\System32\WMVDECOD.DLL

2013-07-13 09:28 - 2013-04-17 13:28 - 01029120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll

2013-07-13 09:28 - 2013-04-17 13:28 - 00219648 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll

2013-07-13 09:28 - 2013-04-17 13:28 - 00189952 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll

2013-07-13 09:28 - 2013-04-17 13:28 - 00160768 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll

2013-07-13 09:28 - 2013-04-17 12:34 - 01172480 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll

2013-07-13 09:28 - 2013-04-17 12:33 - 00486400 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll

2013-07-13 09:28 - 2013-04-17 12:14 - 00683008 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll

2013-07-13 09:28 - 2013-04-17 12:10 - 01069056 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll

2013-07-13 09:28 - 2013-04-17 12:10 - 00798208 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll

2013-07-06 11:07 - 2013-07-06 11:07 - 00000000 ____D C:\FRST
 

==================== One Month Modified Files and Folders ========
 

2013-07-23 08:53 - 2013-07-23 08:53 - 01219808 ____A (Farbar) C:\Users\Johannes\Downloads\FRST.exe

2013-07-23 08:53 - 2013-07-23 08:01 - 00000000 ____D C:\Users\Johannes\Desktop\trojaner

2013-07-23 08:51 - 2006-11-02 14:47 - 00003616 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-23 08:51 - 2006-11-02 14:47 - 00003616 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-23 08:47 - 2013-07-23 08:47 - 00000784 ____A C:\Users\Johannes\Desktop\JRT.txt

2013-07-23 08:44 - 2013-07-23 08:44 - 00000000 ____D C:\Windows\ERUNT

2013-07-23 08:39 - 2008-09-02 22:10 - 01705192 ____A C:\Windows\WindowsUpdate.log

2013-07-23 08:34 - 2011-06-24 18:06 - 00000000 ____D C:\Users\Johannes\AppData\Roaming\Dropbox

2013-07-23 08:34 - 2008-10-17 09:46 - 00000000 ____D C:\Users\Johannes\AppData\Roaming\Skype

2013-07-23 08:33 - 2011-06-24 18:16 - 00000000 ___RD C:\Users\Johannes\Dropbox

2013-07-23 08:33 - 2010-11-04 21:08 - 00001098 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-07-23 08:31 - 2006-11-02 15:01 - 00000006 ___AH C:\Windows\Tasks\SA.DAT

2013-07-23 08:30 - 2011-05-04 17:34 - 00251274 ____A C:\Windows\PFRO.log

2013-07-23 08:29 - 2006-11-02 15:01 - 00032632 ____A C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-23 08:28 - 2013-07-23 08:28 - 00004992 ____A C:\AdwCleaner[S1].txt

2013-07-23 08:28 - 2008-10-14 17:45 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-07-23 08:17 - 2013-07-23 08:17 - 00000000 ____D C:\Users\Johannes\Qtrax

2013-07-23 08:17 - 2008-10-11 17:18 - 00000000 ____D C:\users\Johannes

2013-07-23 08:14 - 2010-11-04 21:08 - 00001102 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-23 08:08 - 2012-10-12 08:55 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-22 23:13 - 2006-11-02 12:33 - 01601534 ____A C:\Windows\System32\PerfStringBackup.INI

2013-07-22 23:12 - 2008-10-14 20:49 - 00028160 ____A C:\Users\Johannes\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-07-22 11:49 - 2013-06-12 10:02 - 00000000 ____D C:\Program Files\Mozilla Sunbird

2013-07-21 23:58 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-21 21:01 - 2011-04-30 07:12 - 00045056 ____A C:\Windows\System32\acovcnt.exe

2013-07-21 21:00 - 2006-11-02 14:47 - 00372096 ____A C:\Windows\System32\FNTCACHE.DAT

2013-07-21 12:09 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\System32\XPSViewer

2013-07-20 18:35 - 2008-09-02 22:17 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-07-20 18:30 - 2006-11-02 12:24 - 75699896 ____A (Microsoft Corporation) C:\Windows\System32\mrt.exe

2013-07-20 18:19 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-14 17:52 - 2013-07-14 17:52 - 00000000 ____D C:\Program Files\HP

2013-07-06 11:07 - 2013-07-06 11:07 - 00000000 ____D C:\FRST

2013-07-06 06:50 - 2008-10-27 21:20 - 00001356 ____A C:\Users\Johannes\AppData\Local\d3d9caps.dat

2013-07-02 14:35 - 2011-05-06 18:13 - 00015229 ____A C:\Windows\setupact.log
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-23 08:39
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-07-2013

Ran by Johannes at 2013-07-06 11:08:33

Running from F:\

Boot Mode: 

==========================================================
 
 

==================== Installed Programs =======================
 

 Update for Microsoft Office 2007 (KB2508958)

2007 Microsoft Office system (Version: 12.0.6612.1000)

7-Zip 9.20

ACL-Experiment (HKCU Version: 1.0.0.2)

Activation Assistant for the 2007 Microsoft Office suites

Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)

Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) (Version: 8.1.2)

Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)

Adobe Reader 8.1.2 - Deutsch (Version: 8.1.2)

Adobe Reader 8.1.2 Security Update 1 (KB403742)

AMD USB Audio Driver Filter (Version: 1.0.7.0031)

ASUS CopyProtect (Version: 1.0.0007)

ASUS Data Security Manager (Version: 1.00.0006)

ASUS InstantFun (Version: 1.0.0015)

ASUS Live Update (Version: 2.5.6)

ASUS Power4Gear eXtreme (Version: 1.0.18)

ASUS SmartLogon (Version: 1.0.0005)

ASUS Splendid Video Enhancement Technology (Version: 1.02.0020)

Asus_Camera_ScreenSaver (Version: 2.0.0007)

Atheros Client Installation Program (Version: 7.0)

ATI Catalyst Install Manager (Version: 3.0.678.0)

ATK Generic Function Service (Version: 1.00.0008)

ATK Hotkey (Version: 1.00.0034)

ATK Media

ATKOSD2 (Version: 6.64.1.8)

Avira Free Antivirus (Version: 12.1.9.2400)

Ayumu (HKCU Version: 1.0.0.7)

Catalyst Control Center Core Implementation (Version: 2008.0603.2230.38408)

Catalyst Control Center Graphics Full Existing (Version: 2008.0603.2230.38408)

Catalyst Control Center Graphics Full New (Version: 2008.0603.2230.38408)

Catalyst Control Center Graphics Light (Version: 2008.0603.2230.38408)

Catalyst Control Center Graphics Previews Vista (Version: 2008.0603.2230.38408)

Catalyst Control Center InstallProxy (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Chinese Standard (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Chinese Traditional (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Czech (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Danish (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Dutch (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Finnish (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization French (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization German (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Greek (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Hungarian (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Italian (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Japanese (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Korean (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Norwegian (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Polish (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Portuguese (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Russian (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Spanish (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Swedish (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Thai (Version: 2008.0603.2230.38408)

Catalyst Control Center Localization Turkish (Version: 2008.0603.2230.38408)

CCC Help Chinese Standard (Version: 2008.0603.2229.38408)

CCC Help Chinese Traditional (Version: 2008.0603.2229.38408)

CCC Help Czech (Version: 2008.0603.2229.38408)

CCC Help Danish (Version: 2008.0603.2229.38408)

CCC Help Dutch (Version: 2008.0603.2229.38408)

CCC Help English (Version: 2008.0603.2229.38408)

CCC Help Finnish (Version: 2008.0603.2229.38408)

CCC Help French (Version: 2008.0603.2229.38408)

CCC Help German (Version: 2008.0603.2229.38408)

CCC Help Greek (Version: 2008.0603.2229.38408)

CCC Help Hungarian (Version: 2008.0603.2229.38408)

CCC Help Italian (Version: 2008.0603.2229.38408)

CCC Help Japanese (Version: 2008.0603.2229.38408)

CCC Help Korean (Version: 2008.0603.2229.38408)

CCC Help Norwegian (Version: 2008.0603.2229.38408)

CCC Help Polish (Version: 2008.0603.2229.38408)

CCC Help Portuguese (Version: 2008.0603.2229.38408)

CCC Help Russian (Version: 2008.0603.2229.38408)

CCC Help Spanish (Version: 2008.0603.2229.38408)

CCC Help Swedish (Version: 2008.0603.2229.38408)

CCC Help Thai (Version: 2008.0603.2229.38408)

CCC Help Turkish (Version: 2008.0603.2229.38408)

ccc-core-static (Version: 2008.0603.2230.38408)

ccc-utility (Version: 2008.0603.2230.38408)

CCleaner (Version: 3.05)

Cisco Systems VPN Client 5.0.03.0560 (Version: 5.0.3)

Citavi (Version: 3.0.11.0)

DivX-Setup (Version: 2.1.2.2)

Dropbox (HKCU Version: 2.0.22)

ESET Online Scanner v3

Express Gate (Version: 0.8.0.0)

FreeMind (Version: 0.9.0)

FreePDF (Remove only)

Google Chrome (Version: 27.0.1453.116)

Google Earth Plug-in (Version: 7.0.3.8542)

Google Update Helper (Version: 1.3.21.145)

GPL Ghostscript 8.71

ImgBurn (Version: 2.5.5.0)

Java Auto Updater (Version: 2.0.3.1)

Java(TM) 6 Update 24 (Version: 6.0.240)

Malwarebytes' Anti-Malware

Memory-Test (HKCU Version: 1.0.0.16)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Access MUI (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office Access MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Access MUI (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Access MUI (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Access Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Excel 2007 Help - Aggiornamento (KB963678)

Microsoft Office Excel MUI (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office Excel MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Excel MUI (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Excel MUI (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Outlook 2007 Help - Aggiornamento (KB963677)

Microsoft Office Outlook MUI (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office Outlook MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Outlook MUI (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Outlook MUI (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Powerpoint 2007 Help - Aggiornamento (KB963669)

Microsoft Office PowerPoint MUI (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Arabic) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Spanish) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proofing (Dutch) 2007 (Version: 12.0.4518.1017)

Microsoft Office Proofing (English) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing (French) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing (Italian) 2007 (Version: 12.0.4518.1018)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Publisher MUI (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office Publisher MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Publisher MUI (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Publisher MUI (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word 2007 Help - Aggiornamento (KB963665)

Microsoft Office Word MUI (Dutch) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Mise à jour Microsoft Office Excel 2007 Help  (KB963678)

Mise à jour Microsoft Office Outlook 2007 Help  (KB963677)

Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)

Mise à jour Microsoft Office Word 2007 Help  (KB963665)

Motorola SM56 Speakerphone Modem

Mozilla Firefox (3.0.3) (Version: 3.0.3 (de))

Multimedia Card Reader (Version: 1.01.0000.00)

Picasa 3 (Version: 3.9)

Realtek 8169 8168 8101E 8102E Ethernet Driver (Version: 1.00.0000)

Realtek High Definition Audio Driver (Version: 6.0.1.5605)

RedMon - Redirection Port Monitor

Rossmann Fotowelt Software 4.12.1 (Version: 4.12.1)

Skins (Version: 2008.0603.2230.38408)

Skype™ 6.3 (Version: 6.3.107)

SUPERAntiSpyware (Version: 4.52.1000)

Synaptics Pointing Device Driver (Version: 10.1.8.0)

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)

Update for Microsoft Office 2007 Help for Common Features (KB963673)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Update for Microsoft Office Access 2007 Help (KB963663)

Update for Microsoft Office Excel 2007 Help (KB963678)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition

Update for Microsoft Office Outlook 2007 Help (KB963677)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817327) 32-Bit Edition

Update for Microsoft Office Powerpoint 2007 Help (KB963669)

Update for Microsoft Office Publisher 2007 Help (KB963667)

Update for Microsoft Office Script Editor Help (KB963671)

Update for Microsoft Office Word 2007 Help (KB963665)

Update für Microsoft Office Excel 2007 Help (KB963678)

Update für Microsoft Office Outlook 2007 Help (KB963677)

Update für Microsoft Office Powerpoint 2007 Help (KB963669)

Update für Microsoft Office Word 2007 Help (KB963665)

Update voor Microsoft Office Excel 2007 Help (KB963678)

Update voor Microsoft Office Powerpoint 2007 Help (KB963669)

Update voor Microsoft Office Word 2007 Help (KB963665)

VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0)

Vimicro USB PC Camera (ZC0301PLH) (Version: 1.00.000)

VLC media player 0.9.4 (Version: 0.9.4)

WIDCOMM Bluetooth Software (Version: 5.2.0.500)

Winamp (Version: 5.551 )

WinFlash

Wireless Console 2 (Version: 2.0.10)
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

2006-11-02 12:23 - 2011-04-30 07:08 - 00000098 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {26C14DA0-BA82-4D4A-8F0B-4CAEADF68D2D} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files\ASUS\SmartLogon\sensorsrv.exe [2008-06-18] (ASUS)

Task: {2F52859E-6587-4426-89EE-B5B6EB977248} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-11] (Adobe Systems Incorporated)

Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {350C22A6-9BAD-4ED0-9C1F-B76620C3846A} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe [2008-11-16] (Adobe Systems Incorporated)

Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {40CE9983-F229-44D9-8D7B-7BA2019DFC49} - System32\Tasks\Divx-Online-Aktualisierungsprogramm => C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-09-16] ()

Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)

Task: {6C765960-40A5-461B-A5C6-62679B74D606} - System32\Tasks\{5986D57E-D704-45AB-B073-7E312B3634F2} => c:\program files\mozilla firefox\firefox.exe [2008-09-25] (Mozilla Corporation)

Task: {8856BB34-AC96-4D41-9F44-48FADACB1424} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)

Task: {95A68732-3ED8-4D01-B863-B192E29990C2} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)

Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)

Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)

Task: {AAFD1FD9-C860-448B-B87F-64BFED54FDBF} - System32\Tasks\ASUS Live Update => C:\Program Files\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()

Task: {BD2658BE-3E8F-4E33-B9F2-C38A6D25BE61} - System32\Tasks\{FFD3C330-3D03-4320-85DE-3217367E28CA} => c:\program files\mozilla firefox\firefox.exe [2008-09-25] (Mozilla Corporation)

Task: {D9810E84-A804-45CC-B34D-7895FAC0D2DD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-11-04] (Google Inc.)

Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()

Task: {E57FADE7-1411-48F4-AA75-727E4E6961C0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-11-04] (Google Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Faulty Device Manager Devices =============
 

Name: Microsoft-6zu4-Adapter #14

Description: Microsoft-6zu4-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 

Name: Cisco Systems VPN Adapter

Description: Cisco Systems VPN Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Cisco Systems

Service: CVirtA

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: KINGSTON

Description: DT 101 G2       

Class Guid: {eec5ad98-8080-425f-922a-dabf3de3f69a}

Manufacturer: Kingston

Service: WUDFRd

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (07/06/2013 11:05:58 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/06/2013 11:04:50 AM) (Source: Software Licensing Service) (User: )

Description: Fehler beim Starten des Softwarelizenzierungsdienstes. hr=0x80070002, [2, 4]
 

Error: (07/06/2013 10:25:52 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/06/2013 10:24:44 AM) (Source: Software Licensing Service) (User: )

Description: Fehler beim Starten des Softwarelizenzierungsdienstes. hr=0x80070002, [2, 4]
 

Error: (07/06/2013 06:49:20 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/05/2013 05:36:34 PM) (Source: System Restore) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Hr = 0x80070422).
 

Error: (07/03/2013 06:09:03 PM) (Source: System Restore) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Hr = 0x80070422).
 

Error: (07/02/2013 02:16:16 PM) (Source: System Restore) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Hr = 0x80070422).
 

Error: (07/01/2013 11:56:11 AM) (Source: System Restore) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Hr = 0x80070422).
 

Error: (07/01/2013 10:23:57 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

System errors:

=============

Error: (10/01/2009 02:31:45 PM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am 01.10.2009 um 14:22:52 unerwartet heruntergefahren.
 

Error: (10/01/2009 10:19:35 AM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am 01.10.2009 um 03:32:33 unerwartet heruntergefahren.
 

Error: (09/30/2009 07:35:19 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 

Error: (09/30/2009 07:35:16 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 

Error: (09/30/2009 07:35:12 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 

Error: (09/30/2009 07:35:04 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 

Error: (09/30/2009 07:35:01 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 

Error: (09/30/2009 07:34:57 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 

Error: (09/30/2009 07:34:54 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 

Error: (09/30/2009 07:34:42 PM) (Source: disk) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR8.
 
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2011-05-25 17:08:53.841

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:08:53.232

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:08:52.624

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:08:52.000

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:08:51.376

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:08:50.767

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:02:06.431

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:02:05.823

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:02:05.214

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-25 17:02:04.606

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 28%

Total physical RAM: 2814.39 MB

Available physical RAM: 2017.25 MB

Total Pagefile: 5839.32 MB

Available Pagefile: 5138.21 MB

Total Virtual: 2047.88 MB

Available Virtual: 1916.43 MB
 

==================== Drives ================================
 

Drive c: (VistaOS) (Fixed) (Total:149.04 GB) (Free:96.91 GB) NTFS ==>[System with boot components (obtained from reading drive)]

Drive d: (DATA) (Fixed) (Total:139.28 GB) (Free:138.46 GB) NTFS

Drive f: (KINGSTON) (Removable) (Total:7.45 GB) (Free:0.4 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 298 GB) (Disk ID: 97646C29)

Partition 1: (Not Active) - (Size=10 GB) - (Type=1C)

Partition 2: (Active) - (Size=149 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=139 GB) - (Type=OF Extended)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 7 GB) (Disk ID: C3072E18)

Partition 1: (Not Active) - (Size=7 GB) - (Type=0C)
 

==================== End Of Log ============================

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=7.00.6000.16386 (vista_rtm.061101-2205)

# OnlineScanner.ocx=1.0.0.6522

# api_version=3.0.2

# EOSSerial=4a96e529110f9a4bbee8adc0d1f20d10

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-05-30 08:56:21

# local_time=2011-05-30 10:56:21 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1792 16777215 100 0 80022576 80022576 0 0

# compatibility_mode=5892 16776573 100 100 4010 144305401 0 0

# compatibility_mode=8192 67108863 100 0 148 148 0 0

# scanned=133140

# found=1

# cleaned=0

# scan_time=16307

C:\Users\Johannes\Desktop\Programme\Nero-9.2.6.0_trial.exe        Win32/Toolbar.AskSBar application (unable to clean)        00000000000000000000000000000000        I

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=4a96e529110f9a4bbee8adc0d1f20d10

# engine=14500

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-07-23 09:52:07

# local_time=2013-07-23 11:52:07 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1799 16775165 100 98 49612 196473766 42361 0

# compatibility_mode=5892 16776574 100 100 24863114 212105855 0 0

# scanned=72852

# found=8

# cleaned=0

# scan_time=3149

sh=D09F5EABBBB8AE7724F0AF988517467A909C1148 ft=1 fh=61741519c2ae5102 vn="a variant of Win32/Kryptik.BFDH trojan" ac=I fn="C:\FRST\Quarantine\skype.dat"

sh=6EA3497312EEB53D58536D96519FACB620ECEE1A ft=1 fh=f7cbd46de3740e71 vn="multiple threats" ac=I fn="C:\Users\Johannes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EY7RGTSC\WebCakesetup[1]"

sh=DDF2A8596C5075236A89A30998E5A2BAB1B43BEE ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen virus" ac=I fn="C:\Users\Johannes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G46TF9EZ\bobiporn_xxx[1].htm"

sh=47C9AC5A041CEE7414DDAD48311BCAF52821DF03 ft=0 fh=0000000000000000 vn="JS/Exploit.Pdfka.QHC trojan" ac=I fn="C:\Users\Johannes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G46TF9EZ\ipe[1].pdf"

sh=6EA3497312EEB53D58536D96519FACB620ECEE1A ft=1 fh=f7cbd46de3740e71 vn="multiple threats" ac=I fn="C:\Users\Johannes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KM4QSLO0\WebCakesetup[1].exe"

sh=D09F5EABBBB8AE7724F0AF988517467A909C1148 ft=1 fh=61741519c2ae5102 vn="a variant of Win32/Kryptik.BFDH trojan" ac=I fn="C:\Users\Johannes\AppData\Local\Temp\aypdjoo"

sh=80E4CCF71A0C2ED2AE45826D9E7A1163F4A330F5 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Johannes\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\7cc68957-7d9a7615"

sh=C3ABD52B558BDDAA2E6A7BA12A85986FD8152153 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Johannes\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\1aa51d9b-4bc4bb91"

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=4a96e529110f9a4bbee8adc0d1f20d10

# engine=14596

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-07-31 11:51:11

# local_time=2013-07-31 01:51:11 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1799 16775165 100 98 69781 197172110 62494 0

# compatibility_mode=5892 16776574 100 100 25561458 212804199 0 0

# scanned=168967

# found=2

# cleaned=0

# scan_time=10161

sh=D09F5EABBBB8AE7724F0AF988517467A909C1148 ft=1 fh=61741519c2ae5102 vn="a variant of Win32/Kryptik.BFDH trojan" ac=I fn="C:\FRST\Quarantine\skype.dat"

sh=DDF2A8596C5075236A89A30998E5A2BAB1B43BEE ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen virus" ac=I fn="C:\Users\Johannes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G46TF9EZ\bobiporn_xxx[1].htm"

Code:

 Results of screen317's Security Check version 0.99.71  

 Windows Vista Service Pack 2 x86 (UAC is disabled!)  

 Internet Explorer 9  

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Desktop   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 SUPERAntiSpyware     

 CCleaner     

 Java(TM) 6 Update 24  

 Java version out of Date! 

 Adobe Reader 8 Adobe Reader out of Date! 

 Adobe Reader XI (KB403742..) 

 Mozilla Firefox (3.0.3) Firefox out of Date!  

 Google Chrome 28.0.1500.72  

 Google Chrome 28.0.1500.95  
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013 (ATTENTION: FRST version is 27 days old)

Ran by Johannes (administrator) on 31-07-2013 14:16:16

Running from F:\

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

() C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe

() C:\Program Files\ATK Hotkey\ASLDRSrv.exe

() C:\Program Files\ATKGFNEX\GFNEXSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

(ATK0100) C:\Program Files\ATK Hotkey\Hcontrol.exe

() C:\Program Files\ATK Hotkey\MsgTranAgt.exe

() C:\Program Files\Wireless Console 2\wcourier.exe

(ASUS) C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe

(ATK) C:\Program Files\P4G\BatteryLife.exe

(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe

() C:\Program Files\ATK Hotkey\HControlUser.exe

() C:\Program Files\ATKOSD2\ATKOSD2.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Program Files\ASUS\ATK Media\DMedia.exe

(ASUS) C:\Program Files\ASUS\SmartLogon\sensorsrv.exe

() C:\Program Files\ASUS\ASUS Live Update\ALU.exe

(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

() C:\Program Files\ATK Hotkey\ATKOSD.exe

(ASUSTeK) C:\Windows\System32\ACEngSvr.exe

(Vimicro) C:\Windows\VM303_STI.exe

() C:\Program Files\ATK Hotkey\KBFiltr.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Microsoft Corporation) C:\Windows\ehome\ehtray.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

() C:\Program Files\ATK Hotkey\WDC.exe

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

(Dropbox, Inc.) C:\Users\Johannes\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Mozilla) C:\Program Files\Mozilla Sunbird\sunbird.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jucheck.exe

(ASUS) C:\Program Files\ASUS\SmartLogon\smartlogon.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

() C:\Users\Johannes\Downloads\SecurityCheck.exe

(Microsoft Corporation) C:\Windows\system32\cmd.exe

(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe" [98304 2008-01-12] ()

HKLM\...\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe" [7766016 2008-01-24] ()

HKLM\...\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [61440 2008-01-21] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [RtHDVCpl] RtHDVCpl.exe [x]

HKLM\...\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [1208320 2008-01-24] (Motorola Inc.)

HKLM\...\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-12-06] (Synaptics, Inc.)

HKLM\...\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2008-02-01] ()

HKLM\...\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe [47672 2008-09-03] ()

HKLM\...\Run: [BigDog303] C:\Windows\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) [61440 2005-06-23] (Vimicro)

HKLM\...\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [249064 2010-10-29] (Sun Microsystems, Inc.)

HKLM\...\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe [370176 2010-06-17] (shbox.de)

HKLM\...\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-10-08] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1233920 2009-04-11] (Microsoft Corporation)

HKCU\...\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [AdobeUpdater] "C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2356088 2008-11-16] (Adobe Systems Incorporated)

HKCU\...\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2424192 2011-05-04] (SUPERAntiSpyware.com)

HKCU\...\Run: [Tesseract-OCR] C:\Program Files\Tesseract-OCR\tesseract.exe [x]

HKCU\...\Run: [playum] "C:\Users\Johannes\AppData\Roaming\playum.exe" -autorun [x]

HKCU\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun [18678376 2013-04-19] (Skype Technologies S.A.)

HKCU\...\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil32_11_7_700_224_ActiveX.exe -update activex [814472 2013-06-11] (Adobe Systems Incorporated)

HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\Johannes\AppData\Roaming\skype.dat <==== ATTENTION 

HKCU\...\Policies\system: [DisableRegistryTools] 0

HKCU\...\Policies\system: [DisableTaskMgr] 0

Startup: C:\Users\Johannes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Johannes\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKCU - {3AC6FE21-EAE5-4DCD-8E56-F611D028451B} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKCU -No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File

DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos-beta/OnlineScanner.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

ShellExecuteHooks:  - {AEB6717E-7E19-11d0-97EE-00C04FD91972} -  No File [ ]

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default

FF NetworkProxy: "backup.ftp", ""

FF NetworkProxy: "backup.ftp_port", 0

FF NetworkProxy: "backup.gopher", ""

FF NetworkProxy: "backup.gopher_port", 0

FF NetworkProxy: "backup.socks", ""

FF NetworkProxy: "backup.socks_port", 0

FF NetworkProxy: "backup.ssl", ""

FF NetworkProxy: "backup.ssl_port", 0

FF NetworkProxy: "ftp", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "gopher", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "http_port", 3128

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ssl_port", 3128

FF NetworkProxy: "type", 1

FF Homepage: user_pref("browser.startup.homepage", );

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Johannes\AppData\Roaming\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}

FF Extension: No Name - C:\Users\Johannes\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Johannes\AppData\Roaming\Mozilla\Firefox\Profiles\a6s6u9cc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF Extension: Default - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

Chrome: 

=======

CHR RestoreOnStartup: "hxxp://www.google.de/"

CHR DefaultSearchURL: (Delta Search) - hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=2CB8002243080929&affID=119357&tsp=4952

CHR DefaultSuggestURL: (Delta Search) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\28.0.1500.72\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\28.0.1500.72\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.240.7) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U24) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (2007 Microsoft Office system) - C:\Program Files\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Picasa) - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Presentation Foundation) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 

========================== Services (Whitelisted) =================
 

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [73728 2007-05-18] ()

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [86224 2012-10-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [110032 2012-10-08] (Avira Operations GmbH & Co. KG)

R2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-10-03] ()

R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()

R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528608 2008-06-19] (Cisco Systems, Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [29752 2007-08-11] (Windows (R) Codename Longhorn DDK provider)

R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83392 2012-10-08] (Avira GmbH)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137928 2012-10-08] (Avira GmbH)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36000 2012-10-08] (Avira GmbH)

S3 CRFILTER; C:\Windows\System32\DRIVERS\CRFILTER.sys [6656 2008-04-07] (Generic)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-06-19] (Cisco Systems, Inc.)

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15928 2008-06-03] ( )

R0 lullaby; C:\Windows\System32\DRIVERS\lullaby.sys [15416 2008-05-29] (Windows (R) Codename Longhorn DDK provider)

R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-14] (ATK0100)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS [12872 2010-02-17] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS [67656 2010-05-10] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-10-08] (Avira GmbH)

S3 ZSMC303; C:\Windows\System32\Drivers\usbVM303.sys [389788 2005-07-14] (Vimicro Corporation)

S3 appliandMP; system32\DRIVERS\appliand.sys [x]

S3 catchme; \??\C:\Users\Johannes\AppData\Local\Temp\catchme.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-31 14:10 - 2013-07-31 14:10 - 00891098 ____A C:\Users\Johannes\Downloads\SecurityCheck.exe

2013-07-31 10:28 - 2013-07-31 10:45 - 00000000 ____D C:\Users\Johannes\Desktop\USB an Eike

2013-07-23 10:56 - 2013-07-23 10:56 - 02347384 ____A (ESET) C:\Users\Johannes\Downloads\esetsmartinstaller_enu.exe

2013-07-23 08:53 - 2013-07-23 08:53 - 01219808 ____A (Farbar) C:\Users\Johannes\Downloads\FRST.exe

2013-07-23 08:47 - 2013-07-23 08:47 - 00000784 ____A C:\Users\Johannes\Desktop\JRT.txt

2013-07-23 08:44 - 2013-07-23 08:44 - 00000000 ____D C:\Windows\ERUNT

2013-07-23 08:28 - 2013-07-23 08:28 - 00004992 ____A C:\AdwCleaner[S1].txt

2013-07-23 08:17 - 2013-07-23 08:17 - 00000000 ____D C:\Users\Johannes\Qtrax

2013-07-23 08:01 - 2013-07-23 08:53 - 00000000 ____D C:\Users\Johannes\Desktop\trojaner

2013-07-20 18:26 - 2013-05-29 03:56 - 12333568 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2013-07-20 18:26 - 2013-05-29 03:50 - 01800704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2013-07-20 18:26 - 2013-05-29 03:48 - 09738752 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2013-07-20 18:26 - 2013-05-29 03:41 - 01427968 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2013-07-20 18:26 - 2013-05-29 03:41 - 01129472 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll

2013-07-20 18:26 - 2013-05-29 03:41 - 01104384 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2013-07-20 18:26 - 2013-05-29 03:40 - 00231936 ____A (Microsoft Corporation) C:\Windows\System32\url.dll

2013-07-20 18:26 - 2013-05-29 03:38 - 00065024 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2013-07-20 18:26 - 2013-05-29 03:37 - 00142848 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2013-07-20 18:26 - 2013-05-29 03:36 - 00420864 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2013-07-20 18:26 - 2013-05-29 03:35 - 00717824 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll

2013-07-20 18:26 - 2013-05-29 03:35 - 00607744 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2013-07-20 18:26 - 2013-05-29 03:33 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2013-07-20 18:26 - 2013-05-29 03:33 - 01796096 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2013-07-20 18:26 - 2013-05-29 03:33 - 00073216 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2013-07-20 18:26 - 2013-05-29 03:29 - 00176640 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll

2013-07-14 17:52 - 2013-07-14 17:52 - 00000000 ____D C:\Program Files\HP

2013-07-14 17:51 - 2013-04-15 11:49 - 00546304 ____A C:\Windows\System32\HP1006SM.EXE

2013-07-14 17:51 - 2013-04-15 11:49 - 00176128 ____A C:\Windows\System32\HP1006LM.DLL

2013-07-13 09:28 - 2013-06-04 03:50 - 02049024 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys

2013-07-13 09:28 - 2013-06-01 06:06 - 00505344 ____A (Microsoft Corporation) C:\Windows\System32\qedit.dll

2013-07-13 09:28 - 2013-05-08 06:04 - 01548288 ____A (Microsoft Corporation) C:\Windows\System32\WMVDECOD.DLL

2013-07-13 09:28 - 2013-04-17 13:28 - 01029120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll

2013-07-13 09:28 - 2013-04-17 13:28 - 00219648 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll

2013-07-13 09:28 - 2013-04-17 13:28 - 00189952 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll

2013-07-13 09:28 - 2013-04-17 13:28 - 00160768 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll

2013-07-13 09:28 - 2013-04-17 12:34 - 01172480 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll

2013-07-13 09:28 - 2013-04-17 12:33 - 00486400 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll

2013-07-13 09:28 - 2013-04-17 12:14 - 00683008 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll

2013-07-13 09:28 - 2013-04-17 12:10 - 01069056 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll

2013-07-13 09:28 - 2013-04-17 12:10 - 00798208 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll

2013-07-06 11:07 - 2013-07-06 11:07 - 00000000 ____D C:\FRST
 

==================== One Month Modified Files and Folders ========
 

2013-07-31 14:14 - 2010-11-04 21:08 - 00001102 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-31 14:14 - 2010-11-04 21:08 - 00001098 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-07-31 14:10 - 2013-07-31 14:10 - 00891098 ____A C:\Users\Johannes\Downloads\SecurityCheck.exe

2013-07-31 14:08 - 2012-10-12 08:55 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-31 14:06 - 2011-06-24 18:06 - 00000000 ____D C:\Users\Johannes\AppData\Roaming\Dropbox

2013-07-31 14:01 - 2008-09-02 22:10 - 01778442 ____A C:\Windows\WindowsUpdate.log

2013-07-31 12:54 - 2006-11-02 14:47 - 00003616 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-31 12:54 - 2006-11-02 14:47 - 00003616 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-31 10:45 - 2013-07-31 10:28 - 00000000 ____D C:\Users\Johannes\Desktop\USB an Eike

2013-07-31 10:24 - 2006-11-02 12:33 - 01601534 ____A C:\Windows\System32\PerfStringBackup.INI

2013-07-31 07:31 - 2011-06-24 18:16 - 00000000 ___RD C:\Users\Johannes\Dropbox

2013-07-30 18:24 - 2008-10-17 09:46 - 00000000 ____D C:\Users\Johannes\AppData\Roaming\Skype

2013-07-30 18:23 - 2013-06-12 10:02 - 00000000 ____D C:\Program Files\Mozilla Sunbird

2013-07-30 18:22 - 2006-11-02 15:01 - 00000006 ___AH C:\Windows\Tasks\SA.DAT

2013-07-23 11:53 - 2006-11-02 15:01 - 00032632 ____A C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-23 10:56 - 2013-07-23 10:56 - 02347384 ____A (ESET) C:\Users\Johannes\Downloads\esetsmartinstaller_enu.exe

2013-07-23 08:53 - 2013-07-23 08:53 - 01219808 ____A (Farbar) C:\Users\Johannes\Downloads\FRST.exe

2013-07-23 08:53 - 2013-07-23 08:01 - 00000000 ____D C:\Users\Johannes\Desktop\trojaner

2013-07-23 08:47 - 2013-07-23 08:47 - 00000784 ____A C:\Users\Johannes\Desktop\JRT.txt

2013-07-23 08:44 - 2013-07-23 08:44 - 00000000 ____D C:\Windows\ERUNT

2013-07-23 08:30 - 2011-05-04 17:34 - 00251274 ____A C:\Windows\PFRO.log

2013-07-23 08:28 - 2013-07-23 08:28 - 00004992 ____A C:\AdwCleaner[S1].txt

2013-07-23 08:28 - 2008-10-14 17:45 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-07-23 08:17 - 2013-07-23 08:17 - 00000000 ____D C:\Users\Johannes\Qtrax

2013-07-23 08:17 - 2008-10-11 17:18 - 00000000 ____D C:\users\Johannes

2013-07-22 23:12 - 2008-10-14 20:49 - 00028160 ____A C:\Users\Johannes\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-07-21 23:58 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-21 21:01 - 2011-04-30 07:12 - 00045056 ____A C:\Windows\System32\acovcnt.exe

2013-07-21 21:00 - 2006-11-02 14:47 - 00372096 ____A C:\Windows\System32\FNTCACHE.DAT

2013-07-21 12:09 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\System32\XPSViewer

2013-07-20 18:35 - 2008-09-02 22:17 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-07-20 18:30 - 2006-11-02 12:24 - 75699896 ____A (Microsoft Corporation) C:\Windows\System32\mrt.exe

2013-07-20 18:19 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-14 17:52 - 2013-07-14 17:52 - 00000000 ____D C:\Program Files\HP

2013-07-06 11:07 - 2013-07-06 11:07 - 00000000 ____D C:\FRST

2013-07-06 06:50 - 2008-10-27 21:20 - 00001356 ____A C:\Users\Johannes\AppData\Local\d3d9caps.dat

2013-07-02 14:35 - 2011-05-06 18:13 - 00015229 ____A C:\Windows\setupact.log
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-30 18:32
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Keine weiteren Probleme!

Vielen Dank!!

Noch was zu tun?

Java, Adobe und Firefox updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\Johannes\AppData\Roaming\skype.dat <==== ATTENTION 

FF NetworkProxy: "backup.ftp", ""

FF NetworkProxy: "backup.ftp_port", 0

FF NetworkProxy: "backup.gopher", ""

FF NetworkProxy: "backup.gopher_port", 0

FF NetworkProxy: "backup.socks", ""

FF NetworkProxy: "backup.socks_port", 0

FF NetworkProxy: "backup.ssl", ""

FF NetworkProxy: "backup.ssl_port", 0

FF NetworkProxy: "ftp", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "gopher", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "http_port", 3128

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "proxy.rrz.uni-hamburg.de"

FF NetworkProxy: "ssl_port", 3128

FF NetworkProxy: "type", 1

C:\Users\Johannes\AppData\Roaming\skype.dat

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Wie updated man Java, Adope und Firefox? :)

am einfachsten deinstallieren, frische Version laden und installieren :)

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013

Ran by Johannes at 2013-08-02 17:50:23 Run:2

Running from F:\

Boot Mode: Normal
 

==============================================
 

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon => Key deleted successfully.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

"C:\Users\Johannes\AppData\Roaming\skype.dat" => File/Directory not found.
 

==== End of Fixlog ====

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.