Trojaner-Board - Mein Rechner hat sich Trojaner eingefangen,es erscheint nur eine weiße Bildfläche! Brauche dringend Hilfe!!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Mein Rechner hat sich Trojaner eingefangen,es erscheint nur eine weiße Bildfläche! Brauche dringend Hilfe!! (https://www.trojaner-board.de/138100-rechner-hat-trojaner-eingefangen-erscheint-nur-weisse-bildflaeche-brauche-dringend-hilfe.html)

Mein Rechner hat sich Trojaner eingefangen,es erscheint nur eine weiße Bildfläche! Brauche dringend Hilfe!!

Hallo zusammen!

Ich brauche dringend eure Hilfe! Als ich gestern Abend an meinem Rechner saß und im Internet unterwegs war, warnte kurz mein Anti Viren Programm vor einem Trojaner und bevor ich noch schnell reagieren wollte, erschien nur noch plötzlich eine weiße Bildfläche (ohne Text....einfach nur noch weiß!!!).

Heute Morgen habe ich den PC erneut hochgefahren,direkt danach das gleiche Problem ....nur eine weiße Bildschirmfläche!

Habe den PC im abgesicherten Modus eben hochgefahren und mein Antivirus Programm zeigt mir folgende Trojaner an:

2 mal : TR/Crypt.ULPM.Gen2
und : TR/Urausy.C.18978

So....um noch vorweg zu nehmen,ich schreibe gerade am PC von meinem Sohn, also wenn Ihr mir sagt, ich soll etwas downloaden, kann ich diese dann auf den USB Stick speichern? Denn mein PC zeigt mir ja an, daß ich zur Zeit keine Internetverbindung habe!!

Ich hoffe es war verständlich,was ich geschrieben habe ;-)

Ich danke schonmal im vorraus :dankeschoen:;)

Gruß, Bianca

Hi,

welches Betriebssystem?

Windows XP

Wie kann ich denn jetzt vorgehen? Was muss ich als nächstes tun?

gruß,Bianca

Du kommst also in den abgesicherten Modus? Wenn ja per Stick transferieren:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Guten Abend nochmal:-)

Melde mich leider etwas spät wieder (es ging aus organisatorischen Gründen nicht anders!)

Ok...weiter im Text! Habe sowohl heute Mittag,als auch jetzt eben mehrmals versucht FRST Download FRST 32-Bit auf meinem Rechner zu starten....das funktioniert nicht, jedesmal fährt der Rechner wieder runter und macht einen Neustart....(seltsam). Ich komme erst garnicht dazu, "scan" anzuklicken. Die andere Version ist garnicht für meinen Rechner bestimmt.

Welche Option gäbe es denn noch?

Gruß, Bianca

Hallo,

ich habe gerade eben es nochmal versucht, FRST32-Bit auf meinem Rechner im abgesicherten Modus an`s Laufen z bringen. Aber sobald ich das anklicke, fährt der PC immer wieder runter.

Gäbe es noch eine anderes Programm,was ich anwenden könnte?

Gruß, Bianca

Hallo ,

ich habe nun gerade eben es erneut versucht FRST 32-Bit im abgesicherten Modus auf meinem Rechner an`s Laufen zu bringen. Doch sobald ich dieses anklicke, fährt der PC wieder runter... und dann wieder hoch. Aber sonst passiert nichts.

Gibt es eventuell noch ein anderes Programm, zur Behebung des Problems?

Gruß, Bianca

Falls Du kein Brennprogramm installiert hast, lade
dir bitte ISOBurner herunter.
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von mit der OTLPE CD.
Hinweis: Wie boote ich von CD

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Hi ...

So habe es nun endlich nach der Arbeit geschafft, den OTL.Txt anzuhängen. Aber ich habe nur den einen Text erhalten....hmmm hoffe mit dem alleine kannst Du etwas anfangen :rolleyes:

Gruß, Bianca

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Temp\bqndkrgsdgvewhffh.exe (NVIDIA Corporation)

[2013.07.09 10:07:27 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\skype.ini

[2013.07.12 00:25:21 | 000,163,058 | ---- | M] () -- C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\2433f433

[2013.07.12 00:25:21 | 000,163,031 | ---- | M] () -- C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013.07.12 00:25:21 | 000,163,023 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2433f433

:Commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Ich glaube ich habe es :crazy:

Gruß,Bianca

Guten Morgen,

so....was mache ich nun als nächstes?

Gruß, Bianca

Hmmmm,

würde gerne das Problem heute gelöst bekommen! Ich müsste nämlich dringend an meinen PC ein paar Bewerbungen schreiben!! Denn mein Sohn hat nicht das Programm auf diesem Rechner, was ich allerdings habe!

Lieben Gruß, BIANCA

Hi,

kannst wieder normal booten mit dem Rechner? Wenn ja Kontrollscans im normalen Windows:

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo:-)

Nein ich kann weiterhin nur im abgesicherten Modus rein.Muß also erstmal weiterhin alles von diesem Rechner auf den Stick speichern um es dann auf meinen Rechner zu übertragen!!

Hoffe das funktioniert dann trotzdem alles so, wie geplant ;-)

Gruß,Bianca

Hi,

hier nun im Anhang der Text vom AdwCleaner....

Gruß,Bianca

Da ich das nächste Programm nicht im abgesicherten Modus ausführen kann, habe ich den Pc neu Starten lassen....also ganz normal! Doch als ich die Junkware Removal Tool starten wollte, kam zum ersten mal zum Vorschein, daß ich einen GVU Trojaner drauf habe.....diese Seite, mit der Zahlungsaufforderung!!

Aber wie gesagt, im abgesichten Modus läuft das Programm nicht!!

Was mache ich jetzt?

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von mit der OTLPE CD.
Hinweis: Wie boote ich von CD

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Habe es gemacht.....siehe nun im Anhang :-)

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - HKU\S-1-5-21-1214440339-1292428093-725345543-1004..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Temp\bqndkrgsdgvewhffh.exe (NVIDIA Corporation)

[2013.07.12 00:25:21 | 000,163,058 | ---- | M] () -- C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\2433f433

[2013.07.12 00:25:21 | 000,163,031 | ---- | M] () -- C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013.07.12 00:25:21 | 000,163,023 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2433f433

[2013.07.09 10:07:27 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\skype.ini

:Commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Guten Morgen,

habe zusätzlich noch eine Frage! Habe ja 3 Varianten im abgesicherten Modus zu Agiern!!

- abgesicherter Modus
- abgesicherter Modus mit Netzwerktreibern
- abgesicherter Modus mit Eingabeaufforderung

habe bis jetzt immer die erste Variante genommen, hoffe das war nicht falsch ;-)

Gruß, Bianca

Nö is in Ordnung :)

hmmm......mal schauen ob ich das jetzt richtig gemacht habe :confused:

Du sollst nicht das komplette Scanlog von OTL reinkopieren und fixen, sondern nur das was ich oben in der Box geschrieben hab.

Rechner neu booten. Noch Sperrbildschirm?

wenn nicht frisches FRST log bitte.

konnte normal wieder rein *was für ein Wunder* ;-) ...... habe dann ein scan gemacht ...siehe Anhang.

Gruß,Bianca

logs bitte in Codetags posten :)

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-07-2013

Ran by Nils at 2013-07-15 12:27:05

Running from C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VCBPX9VR

Boot Mode: Normal

==========================================================
 

Adobe Flash Player 11 ActiveX (Version: 11.6.602.171)

Adobe Flash Player 11 Plugin (Version: 11.6.602.171)

ArcSoft WebCam Companion 2

ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1010)

ATI Control Panel (Version: 6.14.10.5120)

ATI Display Driver (Version: 8.051-040825a-017897C-Dell)

AVEO USB2.0 PC Camera(U2HGCV3P31048) (Version: 2.0.0.5)

Avira Free Antivirus (Version: 13.0.0.3882)

B57Inst (Version: 3.40)

Bing Bar (Version: 7.1.362.0)

Broadcom 440x 10/100 Integrated Controller (Version: 5.04.02)

Broadcom Driver Installer (Version: 3.40)

Canon MG5100 series MP Drivers

CCleaner (Version: 3.17)

Dell ResourceCD

GMX Toolbar für Internet Explorer 8 (Version: 1.5.0.0)

GMX Toolbar MSVC90 CRT (Version: 1.0.0)

Google Chrome (Version: 28.0.1500.72)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4209.2358)

Google Update Helper (Version: 1.3.21.153)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB2158563) (Version: 1)

Hotfix für Windows XP (KB2443685) (Version: 1)

Hotfix für Windows XP (KB2570791) (Version: 1)

Hotfix für Windows XP (KB2633952) (Version: 1)

Hotfix für Windows XP (KB2756822) (Version: 1)

Hotfix für Windows XP (KB2779562) (Version: 1)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB970653-v3) (Version: 3)

Hotfix für Windows XP (KB976098-v2) (Version: 2)

Hotfix für Windows XP (KB979306) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

Java 7 Update 7 (Version: 7.0.70)

Java Auto Updater (Version: 2.1.9.0)

Java(TM) 6 Update 29 (Version: 6.0.290)

Junk Mail filter update (Version: 14.0.8117.416)

LightScribe  1.4.89.1 (Version: 1.4.89.1)

McAfee Security Scan Plus (Version: 3.0.318.3)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft Application Error Reporting (Version: 12.0.6012.5000)

Microsoft Choice Guard (Version: 2.0.48.0)

Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0)

Microsoft Search Enhancement Pack (Version: 1.2.123.0)

Microsoft Silverlight (Version: 5.1.20513.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)

Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)

Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Modem Helper (Version: 2.28)

Mozilla Firefox 12.0 (x86 de) (Version: 12.0)

Mozilla Maintenance Service (Version: 12.0)

MSVCRT (Version: 14.0.1468.721)

MyPC Backup  (Version: )

Nero 7 Essentials (Version: 7.01.8672)

Philips CamSuite (Version: 1.0.9.0)

Philips Intelligent Agent (Version: 2.2)

Philips SPC1030NC Webcam (Version: 1.00.000)

Photomizer (Version: 1.0.10.1236)

RegClean Pro (Version: 6.21)

Segoe UI (Version: 14.0.4327.805)

Sicherheitsupdate für Microsoft Windows (KB2564958)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Player (KB2378111)

Sicherheitsupdate für Windows Media Player (KB2834904)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB968816)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB975558)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player (KB979402)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)

Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)

Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)

Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)

Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)

Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)

Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)

Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)

Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)

Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)

Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)

Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)

Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)

Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)

Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)

Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)

Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)

Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)

Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)

Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)

Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)

Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)

Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)

Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB923689)

Sicherheitsupdate für Windows XP (KB923789)

Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951066) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB954459) (Version: 1)

Sicherheitsupdate für Windows XP (KB954600) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB957097) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958687) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961371) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB968537) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB969897) (Version: 1)

Sicherheitsupdate für Windows XP (KB969947) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971486) (Version: 1)

Sicherheitsupdate für Windows XP (KB971557) (Version: 1)

Sicherheitsupdate für Windows XP (KB971633) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973346) (Version: 1)

Sicherheitsupdate für Windows XP (KB973354) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973525) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB977165) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978251) (Version: 1)

Sicherheitsupdate für Windows XP (KB978262) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB980436) (Version: 1)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1)

Sicherheitsupdate für Windows XP (KB981852) (Version: 1)

Sicherheitsupdate für Windows XP (KB981957) (Version: 1)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1)

Sicherheitsupdate für Windows XP (KB982214) (Version: 1)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1)

Sicherheitsupdate für Windows XP (KB982802) (Version: 1)

Skype Click to Call (Version: 5.6.8442)

Skype™ 5.10 (Version: 5.10.116)

SoundMAX (Version: 5.12.01.5243)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)

Update für Windows XP (KB2141007) (Version: 1)

Update für Windows XP (KB2345886) (Version: 1)

Update für Windows XP (KB2467659) (Version: 1)

Update für Windows XP (KB2541763) (Version: 1)

Update für Windows XP (KB2607712) (Version: 1)

Update für Windows XP (KB2616676) (Version: 1)

Update für Windows XP (KB2641690) (Version: 1)

Update für Windows XP (KB2661254-v2) (Version: 2)

Update für Windows XP (KB2718704) (Version: 1)

Update für Windows XP (KB2736233) (Version: 1)

Update für Windows XP (KB2749655) (Version: 1)

Update für Windows XP (KB951978) (Version: 1)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB955839) (Version: 1)

Update für Windows XP (KB961503) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971029) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

VLC media player 1.0.3 (Version: 1.0.3)

WebFldrs XP (Version: 9.50.7523)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Live Anmelde-Assistent (Version: 5.000.818.5)

Windows Live Call (Version: 14.0.8117.0416)

Windows Live Communications Platform (Version: 14.0.8117.416)

Windows Live Essentials (Version: 14.0.8117.0416)

Windows Live Essentials (Version: 14.0.8117.416)

Windows Live Family Safety (Version: 14.0.8118.427)

Windows Live Fotogalerie (Version: 14.0.8117.416)

Windows Live Mail (Version: 14.0.8117.0416)

Windows Live Messenger (Version: 14.0.8117.0416)

Windows Live Sync (Version: 14.0.8117.416)

Windows Live Toolbar (Version: 14.0.8117.416)

Windows Live Upload Tool (Version: 14.0.8014.1029)

Windows Live Writer (Version: 14.0.8117.0416)

Windows Media Format 11 runtime

Windows XP Service Pack 3 (Version: 20080414.031514)

Windows-Treiberpaket - Philips (SPC1030) Image  (06/11/2008 5.8.8.042) (Version: 06/11/2008 5.8.8.042)

Windows-Treiberpaket - Philips CL (phaudlwr) MEDIA  (06/02/2008 1.0.5.12) (Version: 06/02/2008 1.0.5.12)

XML Paper Specification Shared Components Language Pack 1.0

 
 

==================== Restore Points  =========================
 

13-04-2013 18:30:06 Systemprüfpunkt

15-04-2013 16:59:23 Systemprüfpunkt

17-04-2013 18:52:33 Systemprüfpunkt

19-04-2013 15:49:12 Systemprüfpunkt

22-04-2013 17:08:11 Systemprüfpunkt

27-04-2013 15:08:04 Systemprüfpunkt

28-04-2013 15:36:24 Systemprüfpunkt

09-05-2013 20:34:32 Systemprüfpunkt

14-05-2013 21:33:10 Software Distribution Service 3.0

16-05-2013 19:03:46 Systemprüfpunkt

18-05-2013 14:34:10 Systemprüfpunkt

26-05-2013 16:10:34 Systemprüfpunkt

30-05-2013 14:08:10 Systemprüfpunkt

01-06-2013 16:50:51 Systemprüfpunkt

03-06-2013 19:48:57 Systemprüfpunkt

05-06-2013 20:14:19 Systemprüfpunkt

07-06-2013 17:29:43 Systemprüfpunkt

12-06-2013 16:55:01 Systemprüfpunkt

12-06-2013 21:36:27 Software Distribution Service 3.0

17-06-2013 15:00:37 Systemprüfpunkt

19-06-2013 09:40:51 Systemprüfpunkt

20-06-2013 15:26:36 Systemprüfpunkt

21-06-2013 15:28:30 Systemprüfpunkt

24-06-2013 17:28:45 Systemprüfpunkt

26-06-2013 09:30:44 Systemprüfpunkt

27-06-2013 15:26:36 Systemprüfpunkt

28-06-2013 17:13:38 Systemprüfpunkt

30-06-2013 11:14:29 Systemprüfpunkt

01-07-2013 14:42:34 Systemprüfpunkt

05-07-2013 15:57:34 Systemprüfpunkt

09-07-2013 04:06:55 Systemprüfpunkt

10-07-2013 09:38:52 Systemprüfpunkt

11-07-2013 05:42:14 Software Distribution Service 3.0
 

==================== Hosts content: ==========================
 

2004-08-17 13:55 - 2004-08-17 13:55 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce81442131e3c0.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Programme\RegClean Pro\RegCleanPro.exe

Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{0A7090A3-F1C9-4B56-B376-79BE899E1D00}.job => C:\WINDOWS\system32\msfeedssync.exe
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (07/14/2013 10:46:32 PM) (Source: WmiAdapter) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 

Error: (07/14/2013 10:46:31 PM) (Source: WmiAdapter) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 

Error: (07/14/2013 10:40:52 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.
 

Error: (07/14/2013 10:40:49 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.
 

Error: (07/14/2013 10:39:57 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.
 

Error: (07/14/2013 10:37:05 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.
 

Error: (07/12/2013 11:30:21 PM) (Source: crypt32) (User: )

Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.

.
 

Error: (07/12/2013 11:30:21 PM) (Source: crypt32) (User: )

Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.

.
 

Error: (07/12/2013 11:30:21 PM) (Source: crypt32) (User: )

Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.

.
 

Error: (07/12/2013 11:30:20 PM) (Source: crypt32) (User: )

Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved

.
 
 

System errors:

=============

Error: (07/15/2013 00:15:23 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 

%%1060
 

Error: (07/15/2013 00:14:41 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{4EB61BAC-A3B6-4760-9581-655041EF4D69}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/15/2013 00:07:10 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{1BE1F766-5536-11D1-B726-00C04FB926AF}
 

Error: (07/15/2013 10:50:26 AM) (Source: DCOM) (User: BIANCA)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{A1F4E726-8CF1-11D1-BF92-0060081ED811}
 

Error: (07/15/2013 10:48:37 AM) (Source: DCOM) (User: BIANCA)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{A1F4E726-8CF1-11D1-BF92-0060081ED811}
 

Error: (07/15/2013 10:47:26 AM) (Source: DCOM) (User: BIANCA)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{A1F4E726-8CF1-11D1-BF92-0060081ED811}
 

Error: (07/15/2013 10:47:11 AM) (Source: Service Control Manager) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

AFD

avipbb

avkmgr

Fips

intelppm

IPSec

MRxSmb

NetBIOS

NetBT

OMCI

RasAcd

Rdbss

ssmdrv

Tcpip
 

Error: (07/15/2013 10:47:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%31
 

Error: (07/15/2013 10:47:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%31
 

Error: (07/15/2013 10:47:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%31
 
 

Microsoft Office Sessions:

=========================

Error: (07/14/2013 10:46:32 PM) (Source: WmiAdapter)(User: VORDEFINIERT)

Description: 
 

Error: (07/14/2013 10:46:31 PM) (Source: WmiAdapter)(User: VORDEFINIERT)

Description: 
 

Error: (07/14/2013 10:40:52 PM) (Source: VSS)(User: )

Description: CoCreateInstance0x8007041d
 

Error: (07/14/2013 10:40:49 PM) (Source: VSS)(User: )

Description: CoCreateInstance0x8007041d
 

Error: (07/14/2013 10:39:57 PM) (Source: VSS)(User: )

Description: CoCreateInstance0x8007041d
 

Error: (07/14/2013 10:37:05 PM) (Source: VSS)(User: )

Description: CoCreateInstance0x8007041d
 

Error: (07/12/2013 11:30:21 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.
 

Error: (07/12/2013 11:30:21 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.
 

Error: (07/12/2013 11:30:21 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.
 

Error: (07/12/2013 11:30:20 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtThe server name or address could not be resolved
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 27%

Total physical RAM: 2046.07 MB

Available physical RAM: 1478.26 MB

Total Pagefile: 3942.57 MB

Available Pagefile: 3433.88 MB

Total Virtual: 2047.88 MB

Available Virtual: 1949.31 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:465.75 GB) (Free:445.24 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive e: (INTENSO USB) (Removable) (Total:1.87 GB) (Free:0.01 GB) FAT
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 466 GB) (Disk ID: 3E733E72)

Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)
 

========================================================

Disk: 5 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: 5D1BD9A7)

Partition 1: (Active) - (Size=2 GB) - (Type=06)
 

==================== End Of Log ============================

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-07-2013

Ran by Nils (administrator) on 15-07-2013 12:26:24

Running from C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VCBPX9VR

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

() C:\WINDOWS\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

() C:\Programme\Philips\CamSuite\1.0.9.0\ACPService.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.1.362.0\BBSvc.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

(Microsoft Corp.) C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe

() C:\Programme\Philips\CamSuite\1.0.9.0\ACPGUI.dll

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE

(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE

(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE

(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE

(Farbar) C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VCBPX9VR\FRST[1].exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [NWEReboot] -  [x]

HKLM\...\Run: [] -  [x]

HKLM\...\Run: [avgnt] - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-07-02] (Avira Operations GmbH & Co. KG)

HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\RECYCLER\S-1-5-18\$5bc49f7dcc3029c223eeb7f1b2a38101\n. ATTENTION! ====> ZeroAccess

HKCU\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2012-09-10] (Google Inc.)

HKCU\...\Run: [RDReminder] - C:\Programme\RegClean Pro\RegCleanPro.exe -rem [7853400 2013-05-07] (Systweak Inc)

HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] C:\RECYCLER\S-1-5-21-1214440339-1292428093-725345543-1004\$5bc49f7dcc3029c223eeb7f1b2a38101\n. ATTENTION! ====> ZeroAccess?

HKCU\...\Command Processor: "C:\DOKUME~1\Nils\LOKALE~1\Temp\bqndkrgsdgvewhffh.exe" <======= ATTENTION

HKU\Administrator\...\Run: [gema] - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe [x]

HKU\Gast\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background [ 2008-04-14] (Microsoft Corporation)

HKU\Niels seins\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 

Startup: C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\Autostart\MyPC Backup.lnk

ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/?ocid=ie8hp

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

SearchScopes: HKCU - {2A54A5BE-8B65-4A03-ADE4-74DF8D57A8C1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=7d7f8d9c-ebd2-4129-a451-ffe3b91795e6&apn_sauid=C8D4CE78-2BB8-486F-A611-0EF3EEC810C9

SearchScopes: HKCU - {4A614797-F9D4-4AD3-A4E7-64AA245585F0} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: No Name - {184AA5E6-741D-464a-820E-94B3ABC2F3B4} -  No File

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (Microsoft Corp.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: GMX Toolbar BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - GMX Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll" No File

Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -GMX Toolbar - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

Handler: ipp - No CLSID Value - 

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msdaipp - No CLSID Value - 

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\f42r7ef3.default

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: Microsoft Choice Guard - C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\f42r7ef3.default\Extensions\ChoiceGuard@Microsoft

FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [toolbar@gmx.net] C:\Programme\GMX Toolbar IE8\Firefox\GMX_toolbar

FF Extension: GMX Toolbar - C:\Programme\GMX Toolbar IE8\Firefox\GMX_toolbar

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\WINDOWS\system32\11031

FF Extension: Java Link Helper - C:\WINDOWS\system32\11031

FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\WINDOWS\system32\11031

FF Extension: Java Link Helper - C:\WINDOWS\system32\11031
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchURL: (Ask) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\27.0.1453.116\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll No File

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll No File

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\27.0.1453.116\pdf.dll No File

CHR Plugin: (Iminent) - C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\4.43.0_0\npIminent.dll No File

CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U5) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (Java Deployment Toolkit 7.0.50.6) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (Avira Toolbar) - C:\DOKUME~1\Nils\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.19.38091_0

CHR Extension: (YouTube) - C:\DOKUME~1\Nils\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1

CHR Extension: (Google Search) - C:\DOKUME~1\Nils\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1

CHR Extension: (Gmail) - C:\DOKUME~1\Nils\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
 

========================== Services (Whitelisted) =================
 

R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 ACPService; C:\Programme\Philips\CamSuite\1.0.9.0\ACPService.exe [741376 2008-06-11] ()

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 Ati HotKey Poller; C:\Windows\system32\Ati2evxx.exe [389120 2004-08-25] ()

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2004-08-25] ()

S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [32808 2013-07-01] (Just Develop It)

R2 BBSvc; C:\Programme\Microsoft\BingBar\7.1.362.0\BBSvc.exe [193816 2012-02-13] (Microsoft Corporation.)

S3 BBUpdate; C:\Programme\Microsoft\BingBar\7.1.362.0\SeaPort.exe [240408 2012-02-13] (Microsoft Corporation.)

S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-09-10] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-09-10] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-09-13] (Google)

R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company)

S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [129976 2012-08-03] (Mozilla Foundation)

R2 SeaPort; C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [226656 2009-01-14] (Microsoft Corp.)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-03] (Skype Technologies)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 ati2mtag; C:\Windows\System32\DRIVERS\ati2mtag.sys [787456 2004-08-25] (ATI Technologies Inc.)

S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [321024 2010-12-31] (AVEO Corp)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-30] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-30] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)

S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [97440 2001-08-18] (Broadcom Corporation)

S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)

S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

S3 phaudlwr; C:\Windows\System32\DRIVERS\phaudlwr.sys [88704 2008-05-07] (Philips Applied Technologies)

R3 senfilt; C:\Windows\System32\drivers\senfilt.sys [732928 2004-09-17] (Creative Technology Ltd.)

R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [63488 2005-11-03] (Protection Technology)

S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)

S3 SPC1030; C:\Windows\System32\DRIVERS\spc1030.sys [3035776 2008-06-11] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)

S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)

S3 bvrp_pci; No ImagePath

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-15 12:20 - 2013-07-15 12:20 - 00000734 _____ C:\Dokumente und Einstellungen\Nils\Desktop\MyPC Backup.lnk

2013-07-15 12:20 - 2013-07-15 12:20 - 00000697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk

2013-07-15 12:20 - 2013-07-15 12:20 - 00000254 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\RegClean Pro

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Systweak

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-15 12:20 - 2013-05-07 16:51 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe

2013-07-15 12:14 - 2013-07-15 12:20 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce81442131e3c0.job

2013-07-14 22:44 - 2013-07-14 22:44 - 00001315 _____ C:\AdwCleaner[S2].txt

2013-07-14 22:18 - 2013-07-14 22:44 - 00000432 _____ C:\WINDOWS\DeleteOnReboot.bat

2013-07-14 22:18 - 2013-07-14 22:18 - 00056903 _____ C:\AdwCleaner[S1].txt

2013-07-14 21:54 - 2013-07-15 12:13 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-07-14 21:53 - 2013-07-15 12:13 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-07-14 21:53 - 2013-07-14 21:53 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-07-13 00:07 - 2009-07-10 21:17 - 00000079 _____ C:\Dokumente und Einstellungen\Nils\Eigene Dateien\Desktop anzeigen.scf

2013-07-12 13:45 - 2013-07-15 12:07 - 00017771 _____ C:\WINDOWS\WindowsUpdate.log

2013-07-12 13:45 - 2013-07-12 13:45 - 00000000 ____D C:\FRST

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$

2013-06-25 13:46 - 2013-06-25 13:46 - 01035984 _____ (Solid State Networks) C:\Dokumente und Einstellungen\Nils\Eigene Dateien\install_flashplayer11x32ax_chrd_awa_aih.exe
 

==================== One Month Modified Files and Folders =======
 

2013-07-15 12:25 - 2013-01-03 01:32 - 00000416 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{0A7090A3-F1C9-4B56-B376-79BE899E1D00}.job

2013-07-15 12:20 - 2013-07-15 12:20 - 00000734 _____ C:\Dokumente und Einstellungen\Nils\Desktop\MyPC Backup.lnk

2013-07-15 12:20 - 2013-07-15 12:20 - 00000697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk

2013-07-15 12:20 - 2013-07-15 12:20 - 00000254 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\RegClean Pro

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Systweak

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-15 12:20 - 2013-07-15 12:14 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce81442131e3c0.job

2013-07-15 12:20 - 2009-07-10 22:06 - 00000000 ___RD C:\Programme

2013-07-15 12:20 - 2009-07-10 22:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Desktop

2013-07-15 12:20 - 2009-07-10 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\Autostart

2013-07-15 12:20 - 2009-07-10 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Nils\Startmenü\Programme

2013-07-15 12:20 - 2009-07-10 21:17 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Desktop

2013-07-15 12:20 - 2009-07-10 21:16 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-07-15 12:13 - 2013-07-14 21:54 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-07-15 12:13 - 2013-07-14 21:53 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-07-15 12:07 - 2013-07-12 13:45 - 00017771 _____ C:\WINDOWS\WindowsUpdate.log

2013-07-15 12:07 - 2009-07-10 21:17 - 00000300 ___SH C:\Dokumente und Einstellungen\Nils\ntuser.ini

2013-07-14 22:46 - 2009-07-10 21:17 - 00000000 ____D C:\Dokumente und Einstellungen\Nils

2013-07-14 22:44 - 2013-07-14 22:44 - 00001315 _____ C:\AdwCleaner[S2].txt

2013-07-14 22:44 - 2013-07-14 22:18 - 00000432 _____ C:\WINDOWS\DeleteOnReboot.bat

2013-07-14 22:18 - 2013-07-14 22:18 - 00056903 _____ C:\AdwCleaner[S1].txt

2013-07-14 21:53 - 2013-07-14 21:53 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-07-12 13:45 - 2013-07-12 13:45 - 00000000 ____D C:\FRST

2013-07-12 11:48 - 2009-07-16 15:30 - 00000000 __SHD C:\Dokumente und Einstellungen\Nils\UserData

2013-07-12 00:24 - 2012-11-18 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\CallingID

2013-07-11 14:53 - 2011-07-26 15:53 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-07-11 12:36 - 2012-08-25 12:48 - 00000000 ____D C:\Programme\Microsoft Silverlight

2013-07-11 12:36 - 2009-07-10 22:05 - 00119744 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$

2013-07-11 07:53 - 2009-07-10 22:06 - 00998794 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-07-11 07:47 - 2009-07-23 21:14 - 00000000 ____D C:\WINDOWS\ie8updates

2013-07-11 07:47 - 2009-07-17 16:21 - 75699896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-07-11 07:42 - 2011-07-26 15:54 - 00000000 ____D C:\WINDOWS\system32\XPSViewer

2013-07-09 16:13 - 2010-05-31 18:05 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-09 14:56 - 2009-07-10 21:11 - 00000000 ____D C:\WINDOWS\Registration

2013-07-09 07:25 - 2012-09-10 17:17 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-06 21:51 - 2004-08-17 14:08 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-06-25 13:46 - 2013-06-25 13:46 - 01035984 _____ (Solid State Networks) C:\Dokumente und Einstellungen\Nils\Eigene Dateien\install_flashplayer11x32ax_chrd_awa_aih.exe

2013-06-24 00:37 - 2010-07-30 19:35 - 00000000 ____D C:\Neuer Ordner

2013-06-23 22:43 - 2011-01-29 14:39 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Eigene Dateien\bewerbung Nordeifelwerkstatt
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-17 13:54] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2004-08-17 14:07] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2004-08-17 14:04] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2004-08-17 14:02] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2004-08-17 14:05] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2004-08-17 14:05] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-17 14:06] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKLM\...\Run: [NWEReboot] -  [x]

HKLM\...\Run: [] -  [x]

HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\RECYCLER\S-1-5-18\$5bc49f7dcc3029c223eeb7f1b2a38101\n. ATTENTION! ====> ZeroAccess

HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] C:\RECYCLER\S-1-5-21-1214440339-1292428093-725345543-1004\$5bc49f7dcc3029c223eeb7f1b2a38101\n. ATTENTION! ====> ZeroAccess?

HKCU\...\Command Processor: "C:\DOKUME~1\Nils\LOKALE~1\Temp\bqndkrgsdgvewhffh.exe" <======= ATTENTION

HKU\Administrator\...\Run: [gema] - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe [x]

HKU\Niels seins\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 

SearchScopes: HKCU - {2A54A5BE-8B65-4A03-ADE4-74DF8D57A8C1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=7d7f8d9c-ebd2-4129-a451-ffe3b91795e6&apn_sauid=C8D4CE78-2BB8-486F-A611-0EF3EEC810C9

BHO: No Name - {184AA5E6-741D-464a-820E-94B3ABC2F3B4} -  No File

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (Microsoft Corp.)

FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\WINDOWS\system32\11031

FF Extension: Java Link Helper - C:\WINDOWS\system32\11031

FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\WINDOWS\system32\11031

FF Extension: Java Link Helper - C:\WINDOWS\system32\11031

C:\WINDOWS\system32\11031

2013-07-15 12:20 - 2013-07-15 12:20 - 00000254 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\RegClean Pro

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Systweak

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-15 12:20 - 2013-05-07 16:51 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe

2013-07-15 12:14 - 2013-07-15 12:20 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce81442131e3c0.job

2013-07-15 12:25 - 2013-01-03 01:32 - 00000416 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{0A7090A3-F1C9-4B56-B376-79BE899E1D00}.job

2013-07-15 12:20 - 2013-07-15 12:20 - 00000734 _____ C:\Dokumente und Einstellungen\Nils\Desktop\MyPC Backup.lnk

2013-07-15 12:20 - 2013-07-15 12:20 - 00000697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk

2013-07-15 12:20 - 2013-07-15 12:20 - 00000254 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\RegClean Pro

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\MyPC Backup

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Systweak

2013-07-15 12:20 - 2013-07-15 12:20 - 00000000 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-15 12:20 - 2013-07-15 12:14 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce81442131e3c0.job

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

und ein frisches FRST log bitte. Noch probleme?

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-07-2013 01

Ran by Nils at 2013-07-15 14:08:22 Run:1

Running from E:\

Boot Mode: Normal
 

==============================================
 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\NWEReboot => Value deleted successfully.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ => Value deleted successfully.

HKLM\Software\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32\\Default => Value was restored successfully.

HKCU\Software\Classes\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9} => Key deleted successfully.

HKCU\Software\Microsoft\Command Processor\\AutoRun => Value deleted successfully.

HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Run\\gema => Value deleted successfully.

HKU\Niels seins\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2A54A5BE-8B65-4A03-ADE4-74DF8D57A8C1} => Key deleted successfully.

HKCR\CLSID\{2A54A5BE-8B65-4A03-ADE4-74DF8D57A8C1} => Key not found.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{184AA5E6-741D-464a-820E-94B3ABC2F3B4} => Key deleted successfully.

HKCR\CLSID\{184AA5E6-741D-464a-820E-94B3ABC2F3B4} => Key not found.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key deleted successfully.

HKCR\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key not found.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} => Key deleted successfully.

HKCR\CLSID\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} => Key deleted successfully.

HKLM\Software\Mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4} => Value deleted successfully.

C:\WINDOWS\system32\11031 => Moved successfully.

HKCU\Software\Mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4} => Value deleted successfully.

C:\WINDOWS\system32\11031 => not found.

"C:\WINDOWS\system32\11031" => File/Directory not found.

C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => Moved successfully.

C:\Programme\RegClean Pro => Moved successfully.
 

"C:\Programme\MyPC Backup" directory move:
 

Could not move "C:\Programme\MyPC Backup\Database\mpcb_settings.db" => Scheduled to move on reboot.

C:\Programme\MyPC Backup\Database\mpcb_sig_cache.db => Moved successfully.

Could not move "C:\Programme\MyPC Backup" directory. => Scheduled to move on reboot.
 

C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\MyPC Backup => Moved successfully.

C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Systweak => Moved successfully.

Could not move "C:\WINDOWS\SchedLgU.Txt" => Scheduled to move on reboot.

C:\WINDOWS\system32\roboot.exe => Moved successfully.

C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce81442131e3c0.job => Moved successfully.

C:\WINDOWS\Tasks\User_Feed_Synchronization-{0A7090A3-F1C9-4B56-B376-79BE899E1D00}.job => Moved successfully.

C:\Dokumente und Einstellungen\Nils\Desktop\MyPC Backup.lnk => Moved successfully.

C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk => Moved successfully.

"C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job" => File/Directory not found.

"C:\Programme\RegClean Pro" => File/Directory not found.
 

"C:\Programme\MyPC Backup" directory move:
 

Could not move "C:\Programme\MyPC Backup\Database\mpcb_settings.db" => Scheduled to move on reboot.

Could not move "C:\Programme\MyPC Backup" directory. => Scheduled to move on reboot.
 

"C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\MyPC Backup" => File/Directory not found.

"C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Systweak" => File/Directory not found.

Could not move "C:\WINDOWS\SchedLgU.Txt" => Scheduled to move on reboot.

"C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce81442131e3c0.job" => File/Directory not found.
 

=========== Result of Scheduled Files to move ===========

C:\Programme\MyPC Backup\Database\mpcb_settings.db => Moved successfully.

C:\Programme\MyPC Backup => Moved successfully.

"C:\WINDOWS\SchedLgU.Txt" => File could not move.

C:\Programme\MyPC Backup\Database\mpcb_settings.db => Is moved successfully.

C:\Programme\MyPC Backup => Is moved successfully.

"C:\WINDOWS\SchedLgU.Txt" => File could not move.
 

==== End of Fixlog ====

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-07-2013 01

Ran by Nils (administrator) on 15-07-2013 14:17:11

Running from E:\

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

() C:\WINDOWS\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

() C:\Programme\Philips\CamSuite\1.0.9.0\ACPService.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.1.362.0\BBSvc.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

(Microsoft Corp.) C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

() C:\Programme\Philips\CamSuite\1.0.9.0\ACPGUI.dll

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(MyPCBackup.com) C:\FRST\Quarantine\MyPC Backup\MyPC Backup.exe

(Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avcenter.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avgnt] - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-07-02] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2012-09-10] (Google Inc.)

HKCU\...\Run: [RDReminder] - C:\Programme\RegClean Pro\RegCleanPro.exe -rem [x]

HKU\Gast\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background [ 2008-04-14] (Microsoft Corporation)

HKU\Niels seins\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/?ocid=ie8hp

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

SearchScopes: HKCU - {4A614797-F9D4-4AD3-A4E7-64AA245585F0} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: GMX Toolbar BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - GMX Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll" No File

Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -GMX Toolbar - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

Handler: ipp - No CLSID Value - 

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msdaipp - No CLSID Value - 

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\f42r7ef3.default

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: Microsoft Choice Guard - C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\f42r7ef3.default\Extensions\ChoiceGuard@Microsoft

FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [toolbar@gmx.net] C:\Programme\GMX Toolbar IE8\Firefox\GMX_toolbar

FF Extension: GMX Toolbar - C:\Programme\GMX Toolbar IE8\Firefox\GMX_toolbar

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchURL: (Ask) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\27.0.1453.116\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll No File

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll No File

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\27.0.1453.116\pdf.dll No File

CHR Plugin: (Iminent) - C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\4.43.0_0\npIminent.dll No File

CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U5) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (Java Deployment Toolkit 7.0.50.6) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 

========================== Services (Whitelisted) =================
 

R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 ACPService; C:\Programme\Philips\CamSuite\1.0.9.0\ACPService.exe [741376 2008-06-11] ()

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 Ati HotKey Poller; C:\Windows\system32\Ati2evxx.exe [389120 2004-08-25] ()

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2004-08-25] ()

R2 BBSvc; C:\Programme\Microsoft\BingBar\7.1.362.0\BBSvc.exe [193816 2012-02-13] (Microsoft Corporation.)

S3 BBUpdate; C:\Programme\Microsoft\BingBar\7.1.362.0\SeaPort.exe [240408 2012-02-13] (Microsoft Corporation.)

S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-09-10] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-09-10] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-09-13] (Google)

R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company)

S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [129976 2012-08-03] (Mozilla Foundation)

R2 SeaPort; C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [226656 2009-01-14] (Microsoft Corp.)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-03] (Skype Technologies)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]

S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [x]

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 ati2mtag; C:\Windows\System32\DRIVERS\ati2mtag.sys [787456 2004-08-25] (ATI Technologies Inc.)

S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [321024 2010-12-31] (AVEO Corp)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-30] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-30] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)

S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [97440 2001-08-18] (Broadcom Corporation)

S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)

S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

S3 phaudlwr; C:\Windows\System32\DRIVERS\phaudlwr.sys [88704 2008-05-07] (Philips Applied Technologies)

R3 senfilt; C:\Windows\System32\drivers\senfilt.sys [732928 2004-09-17] (Creative Technology Ltd.)

R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [63488 2005-11-03] (Protection Technology)

S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)

S3 SPC1030; C:\Windows\System32\DRIVERS\spc1030.sys [3035776 2008-06-11] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)

S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)

S3 bvrp_pci; No ImagePath

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-15 14:06 - 2013-07-15 14:06 - 00003486 _____ C:\Dokumente und Einstellungen\Nils\Desktop\Fixlist.txt

2013-07-15 12:20 - 2013-07-15 14:08 - 00001074 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-14 22:44 - 2013-07-14 22:44 - 00001315 _____ C:\AdwCleaner[S2].txt

2013-07-14 22:18 - 2013-07-14 22:44 - 00000432 _____ C:\WINDOWS\DeleteOnReboot.bat

2013-07-14 22:18 - 2013-07-14 22:18 - 00056903 _____ C:\AdwCleaner[S1].txt

2013-07-14 21:54 - 2013-07-15 14:09 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-07-14 21:53 - 2013-07-15 14:09 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-07-14 21:53 - 2013-07-14 21:53 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-07-12 13:45 - 2013-07-15 14:10 - 00000000 ____D C:\FRST

2013-07-12 13:45 - 2013-07-15 14:08 - 00018153 _____ C:\WINDOWS\WindowsUpdate.log

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
 

==================== One Month Modified Files and Folders =======
 

2013-07-15 14:10 - 2013-07-12 13:45 - 00000000 ____D C:\FRST

2013-07-15 14:10 - 2009-07-10 22:06 - 00000000 ___RD C:\Programme

2013-07-15 14:09 - 2013-07-14 21:54 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-07-15 14:09 - 2013-07-14 21:53 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-07-15 14:09 - 2009-07-10 21:16 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-07-15 14:08 - 2013-07-15 12:20 - 00001074 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-15 14:08 - 2013-07-12 13:45 - 00018153 _____ C:\WINDOWS\WindowsUpdate.log

2013-07-15 14:08 - 2009-07-10 21:17 - 00000300 ___SH C:\Dokumente und Einstellungen\Nils\ntuser.ini

2013-07-15 14:08 - 2009-07-10 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Nils\Startmenü\Programme

2013-07-15 14:08 - 2009-07-10 21:17 - 00000000 ____D C:\Dokumente und Einstellungen\Nils

2013-07-15 14:06 - 2013-07-15 14:06 - 00003486 _____ C:\Dokumente und Einstellungen\Nils\Desktop\Fixlist.txt

2013-07-15 12:20 - 2009-07-10 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\Autostart

2013-07-14 22:44 - 2013-07-14 22:44 - 00001315 _____ C:\AdwCleaner[S2].txt

2013-07-14 22:44 - 2013-07-14 22:18 - 00000432 _____ C:\WINDOWS\DeleteOnReboot.bat

2013-07-14 22:18 - 2013-07-14 22:18 - 00056903 _____ C:\AdwCleaner[S1].txt

2013-07-14 21:53 - 2013-07-14 21:53 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-07-12 11:48 - 2009-07-16 15:30 - 00000000 __SHD C:\Dokumente und Einstellungen\Nils\UserData

2013-07-11 14:53 - 2011-07-26 15:53 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-07-11 12:36 - 2012-08-25 12:48 - 00000000 ____D C:\Programme\Microsoft Silverlight

2013-07-11 12:36 - 2009-07-10 22:05 - 00119744 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$

2013-07-11 07:53 - 2009-07-10 22:06 - 00998794 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-07-11 07:47 - 2009-07-23 21:14 - 00000000 ____D C:\WINDOWS\ie8updates

2013-07-11 07:47 - 2009-07-17 16:21 - 75699896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-07-11 07:42 - 2011-07-26 15:54 - 00000000 ____D C:\WINDOWS\system32\XPSViewer

2013-07-09 16:13 - 2010-05-31 18:05 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-09 14:56 - 2009-07-10 21:11 - 00000000 ____D C:\WINDOWS\Registration

2013-07-09 07:25 - 2012-09-10 17:17 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-06 21:51 - 2004-08-17 14:08 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-06-24 00:37 - 2010-07-30 19:35 - 00000000 ____D C:\Neuer Ordner
 

ZeroAccess:

C:\RECYCLER\S-1-5-21-1214440339-1292428093-725345543-1004\$5bc49f7dcc3029c223eeb7f1b2a38101
 

ZeroAccess:

C:\RECYCLER\S-1-5-18\$5bc49f7dcc3029c223eeb7f1b2a38101
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-17 13:54] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2004-08-17 14:07] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2004-08-17 14:04] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2004-08-17 14:02] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2004-08-17 14:05] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2004-08-17 14:05] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-17 14:06] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

So....ein frisches FRST log....habe ich gleich mit drunter gehangen ( bzw. gepostet , bin ja lernfähig *lach* )

Bis auf, daß ich jetzt gleich mein Virenschutzprogramm wieder normal an`s Laufen bekommen muß, läuft alles wieder primaaaaaaaa :-) DANKE DIR :-))))

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKU\Niels seins\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 

ZeroAccess:

C:\RECYCLER\S-1-5-21-1214440339-1292428093-725345543-1004\$5bc49f7dcc3029c223eeb7f1b2a38101
 

ZeroAccess:

C:\RECYCLER\S-1-5-18\$5bc49f7dcc3029c223eeb7f1b2a38101

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

und wieder ein frisches Scanlog bitte.

Was haste denn für Probleme mit dem AV Programm? :)

Hier wird mir zwischendurch immer wieder angezeigt, daß ich keinen Browserschutz habe, bzw, daß er nicht aktiv ist......schaue ich mir gleich nochmal an......mache jetzt erstmal mit deiner neuen Aufgabe weiter ;-)

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-07-2013 01

Ran by Nils at 2013-07-15 14:34:35 Run:2

Running from E:\

Boot Mode: Normal
 

==============================================
 

HKU\Niels seins\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.

C:\RECYCLER\S-1-5-21-1214440339-1292428093-725345543-1004\$5bc49f7dcc3029c223eeb7f1b2a38101 => Moved successfully.

C:\RECYCLER\S-1-5-18\$5bc49f7dcc3029c223eeb7f1b2a38101 => Deleted successfully.
 

==== End of Fixlog ====

Avira? LIegt dran weil wir Adware entfernt haben ;)

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-07-2013 01

Ran by Nils (administrator) on 15-07-2013 14:37:24

Running from E:\

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

() C:\WINDOWS\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

() C:\Programme\Philips\CamSuite\1.0.9.0\ACPService.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.1.362.0\BBSvc.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

(Microsoft Corp.) C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

() C:\Programme\Philips\CamSuite\1.0.9.0\ACPGUI.dll

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(MyPCBackup.com) C:\FRST\Quarantine\MyPC Backup\MyPC Backup.exe

(Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avcenter.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avscan.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avgnt] - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-07-02] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2012-09-10] (Google Inc.)

HKCU\...\Run: [RDReminder] - C:\Programme\RegClean Pro\RegCleanPro.exe -rem [x]

HKU\Gast\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background [ 2008-04-14] (Microsoft Corporation)

HKU\Niels seins\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/?ocid=ie8hp

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

SearchScopes: HKCU - {4A614797-F9D4-4AD3-A4E7-64AA245585F0} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: GMX Toolbar BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - GMX Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll" No File

Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -GMX Toolbar - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\GMX Toolbar IE8\uitb.dll (1und1 Mail und Media GmbH)

Handler: ipp - No CLSID Value - 

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msdaipp - No CLSID Value - 

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\f42r7ef3.default

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: Microsoft Choice Guard - C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\f42r7ef3.default\Extensions\ChoiceGuard@Microsoft

FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [toolbar@gmx.net] C:\Programme\GMX Toolbar IE8\Firefox\GMX_toolbar

FF Extension: GMX Toolbar - C:\Programme\GMX Toolbar IE8\Firefox\GMX_toolbar

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchURL: (Ask) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\27.0.1453.116\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll No File

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll No File

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\27.0.1453.116\pdf.dll No File

CHR Plugin: (Iminent) - C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\4.43.0_0\npIminent.dll No File

CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U5) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (Java Deployment Toolkit 7.0.50.6) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 

========================== Services (Whitelisted) =================
 

R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 ACPService; C:\Programme\Philips\CamSuite\1.0.9.0\ACPService.exe [741376 2008-06-11] ()

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-02] (Avira Operations GmbH & Co. KG)

R2 Ati HotKey Poller; C:\Windows\system32\Ati2evxx.exe [389120 2004-08-25] ()

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2004-08-25] ()

R2 BBSvc; C:\Programme\Microsoft\BingBar\7.1.362.0\BBSvc.exe [193816 2012-02-13] (Microsoft Corporation.)

S3 BBUpdate; C:\Programme\Microsoft\BingBar\7.1.362.0\SeaPort.exe [240408 2012-02-13] (Microsoft Corporation.)

S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-09-10] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-09-10] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-09-13] (Google)

R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company)

S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [129976 2012-08-03] (Mozilla Foundation)

R2 SeaPort; C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [226656 2009-01-14] (Microsoft Corp.)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-03] (Skype Technologies)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]

S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [x]

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 ati2mtag; C:\Windows\System32\DRIVERS\ati2mtag.sys [787456 2004-08-25] (ATI Technologies Inc.)

S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [321024 2010-12-31] (AVEO Corp)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-30] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-30] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)

S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [97440 2001-08-18] (Broadcom Corporation)

S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)

S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

S3 phaudlwr; C:\Windows\System32\DRIVERS\phaudlwr.sys [88704 2008-05-07] (Philips Applied Technologies)

R3 senfilt; C:\Windows\System32\drivers\senfilt.sys [732928 2004-09-17] (Creative Technology Ltd.)

R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [63488 2005-11-03] (Protection Technology)

S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)

S3 SPC1030; C:\Windows\System32\DRIVERS\spc1030.sys [3035776 2008-06-11] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)

S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)

S3 bvrp_pci; No ImagePath

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-15 14:06 - 2013-07-15 14:06 - 00003486 _____ C:\Dokumente und Einstellungen\Nils\Desktop\Fixlist.txt

2013-07-15 12:20 - 2013-07-15 14:08 - 00001074 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-14 22:44 - 2013-07-14 22:44 - 00001315 _____ C:\AdwCleaner[S2].txt

2013-07-14 22:18 - 2013-07-14 22:44 - 00000432 _____ C:\WINDOWS\DeleteOnReboot.bat

2013-07-14 22:18 - 2013-07-14 22:18 - 00056903 _____ C:\AdwCleaner[S1].txt

2013-07-14 21:54 - 2013-07-15 14:09 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-07-14 21:53 - 2013-07-15 14:09 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-07-14 21:53 - 2013-07-14 21:53 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-07-12 13:45 - 2013-07-15 14:10 - 00000000 ____D C:\FRST

2013-07-12 13:45 - 2013-07-15 14:08 - 00018153 _____ C:\WINDOWS\WindowsUpdate.log

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
 

==================== One Month Modified Files and Folders =======
 

2013-07-15 14:35 - 2010-05-31 18:05 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-15 14:35 - 2009-07-10 21:11 - 00000000 ____D C:\WINDOWS\Registration

2013-07-15 14:10 - 2013-07-12 13:45 - 00000000 ____D C:\FRST

2013-07-15 14:10 - 2009-07-10 22:06 - 00000000 ___RD C:\Programme

2013-07-15 14:09 - 2013-07-14 21:54 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-07-15 14:09 - 2013-07-14 21:53 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-07-15 14:09 - 2009-07-10 21:16 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-07-15 14:08 - 2013-07-15 12:20 - 00001074 _____ C:\WINDOWS\SchedLgU.Txt

2013-07-15 14:08 - 2013-07-12 13:45 - 00018153 _____ C:\WINDOWS\WindowsUpdate.log

2013-07-15 14:08 - 2009-07-10 21:17 - 00000300 ___SH C:\Dokumente und Einstellungen\Nils\ntuser.ini

2013-07-15 14:08 - 2009-07-10 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Nils\Startmenü\Programme

2013-07-15 14:08 - 2009-07-10 21:17 - 00000000 ____D C:\Dokumente und Einstellungen\Nils

2013-07-15 14:06 - 2013-07-15 14:06 - 00003486 _____ C:\Dokumente und Einstellungen\Nils\Desktop\Fixlist.txt

2013-07-15 12:20 - 2009-07-10 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Nils\Startmenü\Programme\Autostart

2013-07-14 22:44 - 2013-07-14 22:44 - 00001315 _____ C:\AdwCleaner[S2].txt

2013-07-14 22:44 - 2013-07-14 22:18 - 00000432 _____ C:\WINDOWS\DeleteOnReboot.bat

2013-07-14 22:18 - 2013-07-14 22:18 - 00056903 _____ C:\AdwCleaner[S1].txt

2013-07-14 21:53 - 2013-07-14 21:53 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-07-12 11:48 - 2009-07-16 15:30 - 00000000 __SHD C:\Dokumente und Einstellungen\Nils\UserData

2013-07-11 14:53 - 2011-07-26 15:53 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-07-11 12:36 - 2012-08-25 12:48 - 00000000 ____D C:\Programme\Microsoft Silverlight

2013-07-11 12:36 - 2009-07-10 22:05 - 00119744 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$

2013-07-11 07:54 - 2013-07-11 07:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$

2013-07-11 07:53 - 2009-07-10 22:06 - 00998794 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-07-11 07:47 - 2009-07-23 21:14 - 00000000 ____D C:\WINDOWS\ie8updates

2013-07-11 07:47 - 2009-07-17 16:21 - 75699896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-07-11 07:42 - 2011-07-26 15:54 - 00000000 ____D C:\WINDOWS\system32\XPSViewer

2013-07-09 07:25 - 2012-09-10 17:17 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-06 21:51 - 2004-08-17 14:08 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-06-24 00:37 - 2010-07-30 19:35 - 00000000 ____D C:\Neuer Ordner
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-17 13:54] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2004-08-17 14:07] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2004-08-17 14:04] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2004-08-17 14:02] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2004-08-17 14:05] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2004-08-17 14:05] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-17 14:06] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

und wieder was frisches hinterher ;-)

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Na das ist ja mal höchst interessant :-) .......Was empfiehlt der Profi ;-)

Avast oder Emsisoft :)

So, dann lase ich mir mal jetzt den Emisoft runter (liest sich sehr gut :-) )

Ich DANKE Dir nochmal für deine super Hilfe;):dankeschoen:

.....und jetzt lasse ich dich in Ruhe *grins*

Liebe Grüße, Bianca (die es jetzt endlich nach gefühlten 20 Tagen geschnallt hat mit dem Code einsetzen *lach* ) :heilig: