Trojaner-Board - Browser/Werbe popup, "AppsHat", MBAM Funde, nach "Schrift-Download"

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Browser/Werbe popup, "AppsHat", MBAM Funde, nach "Schrift-Download" (https://www.trojaner-board.de/139279-browser-werbe-popup-appshat-mbam-funde-schrift-download.html)

Ja entfernen, dann bitte ein frisches FRST log.

FRST-Log:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-08-2013 03

Ran by Lenovo_X200 (administrator) on 20-08-2013 17:19:53

Running from C:\Dokumente und Einstellungen\Lenovo_X200\Desktop

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Lenovo.) C:\WINDOWS\system32\ibmpmsvc.exe

(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\S24EvMon.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

(Lenovo.) C:\WINDOWS\system32\TpShocks.exe

(Lenovo Group Limited) C:\Programme\Lenovo\NPDIRECT\TPFNF7SP.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Intel Corporation) C:\WINDOWS\system32\igfxext.exe

(Edimax Technology Co., Ltd.) D:\Programme\MFP Server Utilities\MFPAgent.exe

(Lenovo Group Limited) C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe

(Lenovo Group Limited) C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe

(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe

(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Lenovo Group Ltd.) C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

(Avanquest Software ) C:\Programme\Digital Line Detect\DLG.exe

() C:\WINDOWS\system32\ServoApp.exe

(Lenovo Group Limited) C:\PROGRA~1\ThinkPad\UTILIT~1\SCHTASK.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe

(Lenovo.) C:\Programme\ThinkPad\Utilities\DOZESVC.EXE

(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Communications Utility\CAMMUTE.exe

(Intel(R) Corporation) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\tposdsvc.exe

(Lenovo Group Limited) C:\Programme\Lenovo\HOTKEY\TPONSCR.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Zoom\TpScrex.exe

(Lenovo Group Limited) C:\Programme\Lenovo\System Update\SUService.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

() C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe

() C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe

(Lenovo Group Limited) C:\Programme\ThinkPad\Utilities\PWMEWSVC.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Mozilla Corporation) D:\Programme\Mozilla Firefox\firefox.exe

(Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [CorelDRAW Graphics Suite 11b] - D:\Programme\Corel\Corel Graphics 11\Register\registration.exe [315392 2005-02-17] (Corel Corporation)

HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-04] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [TVT Scheduler Proxy] - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe [487424 2008-05-14] (Lenovo Group Limited)

HKLM\...\Run: [TrackPointSrv] - %ProgramFiles%\Lenovo\TrackPoint\tp4serv.exe [x]

HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [180224 2012-06-21] (Lenovo.)

HKLM\...\Run: [TPFNF7] - C:\Programme\Lenovo\NPDIRECT\TPFNF7SP.exe [62312 2010-03-26] (Lenovo Group Limited)

HKLM\...\Run: [PWRMGRTR] - C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL [3662400 2012-04-12] (Lenovo Group Limited)

HKLM\...\Run: [MFP Manager] - D:\Programme\MFP Server Utilities\MFPAgent.exe [884736 2010-01-04] (Edimax Technology Co., Ltd.)

HKLM\...\Run: [LPManager] - C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe [185688 2009-07-23] (Lenovo Group Limited)

HKLM\...\Run: [LPMailChecker] - C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe [124248 2009-07-23] (Lenovo Group Limited)

HKLM\...\Run: [LenovoAutoScrollUtility] - C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe [101440 2011-10-20] (Lenovo Group Limited)

HKLM\...\Run: [EZEJMNAP] - C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe [256576 2009-12-01] (Lenovo Group Ltd.)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKCU\...\Run: [EPSON Stylus SX400 Series] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_S45.tmp" /EF "HKCU" [x]

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk

ShortcutTarget: Digital Line Detect.lnk -> C:\Programme\Digital Line Detect\DLG.exe (Avanquest Software )
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

Handler: ipp - No CLSID Value - 

Handler: msdaipp - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default

FF Homepage: www.google.de

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.4 - D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKCU\...\Firefox\Extensions: [{9309FA47-1B48-4768-AFA4-9E0556F5DC81}] C:\Programme\LyricsPal\125.xpi

FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla Firefox\firefox.exe
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 DozeSvc; C:\Programme\ThinkPad\Utilities\DOZESVC.EXE [280640 2012-04-12] (Lenovo.)

R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [866576 2010-10-19] (Intel(R) Corporation)

R2 LENOVO.CAMMUTE; C:\Programme\Lenovo\Communications Utility\CAMMUTE.exe [50536 2010-07-27] (Lenovo Group Limited)

S2 LENOVO.MICMUTE; C:\Programme\LENOVO\HOTKEY\MICMUTE.exe [101736 2011-07-12] (Lenovo Group Limited)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-19] (Mozilla Foundation)

R2 Power Manager DBC Service; C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe [1645568 2012-04-12] ()

R2 PwmEWSvc; C:\Programme\ThinkPad\Utilities\PWMEWSVC.exe [1664064 2012-04-12] (Lenovo Group Limited)

R2 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [477456 2010-10-19] (Intel(R) Corporation)

R2 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [966656 2010-10-19] (Intel(R) Corporation)

S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)

R2 SUService; C:\Programme\Lenovo\System Update\SUService.exe [28672 2011-07-25] (Lenovo Group Limited)

R2 ThinkVantage Registry Monitor Service; C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe [644408 2007-09-26] (Lenovo Group Limited)

R2 TPHKLOAD; C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)

R2 TPHKSVC; C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe [142696 2011-07-12] (Lenovo Group Limited)

R2 TVT Backup Protection Service; C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe [520192 2008-05-14] ()

R2 TVT Backup Service; C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe [950272 2008-05-14] (Lenovo Group Limited)

R2 TVT Scheduler; C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe [1155072 2008-05-14] (Lenovo Group Limited)

R2 TVT_UpdateMonitor; C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe [253952 2008-05-09] (Lenovo Group Limited)

S3 HidServ; %SystemRoot%\System32\hidserv.dll [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 ALIWEHCD; C:\Windows\System32\Drivers\mfpec.sys [34944 2007-05-06] (None)

S3 AliWGP; C:\Windows\System32\DRIVERS\mfpcomp.sys [10880 2007-01-09] (None)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)

S3 CH341SER; C:\Windows\System32\Drivers\CH341SER.SYS [39696 2011-11-05] (www.winchiphead.com)

R3 CnxtHdAudService; C:\Windows\System32\drivers\CHDAU32.sys [822400 2011-09-20] (Conexant Systems Inc.)

R3 e1yexpress; C:\Windows\System32\DRIVERS\e1y5132.sys [250584 2011-10-20] (Intel Corporation)

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [15720 2012-04-18] (GARMIN Corp.)

R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210304 2009-06-30] (Conexant Systems, Inc.)

R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [986240 2009-06-30] (Conexant Systems, Inc.)

R3 NETwNx32; C:\Windows\System32\DRIVERS\NETwNx32.sys [6913920 2010-10-18] (Intel Corporation)

R2 pmem; C:\WINDOWS\System32\drivers\pmemnt.sys [7012 2012-09-27] (Microsoft Corporation)

R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [13952 2010-05-19] (Intel Corporation)

S3 slUsb; C:\Windows\System32\Drivers\slusb.sys [11136 2009-02-03] (Beijing Senselock Corp.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()

R3 Tp4Track; C:\Windows\System32\DRIVERS\tp4track.sys [24872 2011-11-01] (Lenovo Group Limited)

R1 TPHKDRV; C:\Windows\System32\DRIVERS\TPHKDRV.sys [17844 2008-05-12] (Lenovo Group Limited)

R3 tpm; C:\Windows\System32\DRIVERS\tpm.sys [13824 2008-03-26] (Intel Corporation)

R1 TPPWRIF; C:\Windows\System32\drivers\Tppwrif.sys [13936 2012-04-12] (Lenovo Group Limited)

R1 TSMAPIP; C:\Windows\System32\drivers\TSMAPIP.SYS [4608 2010-03-26] ()

S3 TwoTrack; C:\Windows\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)

S3 USBSER34; C:\Windows\System32\Drivers\USBSER34.SYS [37168 2007-06-12] ()

R3 WUSBVBus; C:\Windows\System32\DRIVERS\mfpvbus.sys [10240 2006-10-20] (None)

S4 IntelIde; No ImagePath

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 ____D C:\FRST

2013-08-20 17:18 - 2013-08-20 17:18 - 01070241 _____ (Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe

2013-08-19 07:00 - 2013-08-19 07:02 - 00012657 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 06:46 - 2013-08-19 06:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 06:46 - 2013-08-19 06:46 - 00005390 _____ C:\WINDOWS\KB2863058.log

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 06:45 - 2013-08-19 06:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-18 09:22 - 2013-08-19 06:47 - 00010330 _____ C:\WINDOWS\KB2850869.log

2013-08-18 09:21 - 2013-08-19 06:46 - 00011282 _____ C:\WINDOWS\KB2859537.log

2013-08-10 11:48 - 2013-08-10 11:50 - 00000000 ____D C:\WINDOWS\pss

2013-08-10 10:57 - 2013-08-10 10:56 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\TFC.exe

2013-08-10 10:42 - 2013-08-10 10:43 - 00005174 _____ C:\WINDOWS\bitssetup.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00001911 _____ C:\WINDOWS\system32\reset.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü

2013-08-10 10:14 - 2013-08-10 10:14 - 00000000 ____D C:\RegBackup

2013-08-10 09:54 - 2013-08-10 11:10 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE

2013-08-08 16:27 - 2013-08-08 16:27 - 00003914 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:27 - 00003914 _____ C:\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-03 17:46 - 2013-08-03 17:46 - 00002093 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\GMER_log_20130803.log

2013-07-30 18:22 - 2013-07-30 17:52 - 00377856 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\gmer_2.1.19163.exe

2013-07-30 18:10 - 2013-07-30 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Malwarebytes

2013-07-30 18:09 - 2013-07-30 18:09 - 00000630 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-30 18:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-07-29 22:10 - 2013-08-19 22:00 - 00000346 _____ C:\WINDOWS\Tasks\Lyrics-Pal Update.job

2013-07-29 22:10 - 2013-07-29 22:10 - 00015226 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Hyrule.zip

2013-07-28 11:46 - 2013-07-30 18:07 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-28 11:42 - 2013-07-28 11:42 - 00000626 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PicaJet Photo Recovery.lnk

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\PicaJet Photo Recovery

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\picajet.com

2013-07-28 11:27 - 2013-07-28 11:27 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PC Inspector smart recovery.lnk

2013-07-28 11:27 - 2003-07-18 13:58 - 00516784 ____R (Xceed Software Inc        (450) 442-2626        support@xceedsoft.com        www.xceedsoft.com) C:\WINDOWS\system32\XceedCry.dll

2013-07-28 11:27 - 2002-04-12 13:19 - 00028672 _____ C:\WINDOWS\system32\DartWeb.oca

2013-07-28 11:27 - 2002-02-28 09:46 - 00217088 _____ (Dart Communications) C:\WINDOWS\system32\DartSock.dll

2013-07-28 11:27 - 2002-02-21 10:12 - 00118784 _____ (Dart Communications) C:\WINDOWS\system32\DartWeb.dll

2013-07-28 11:27 - 1998-06-18 00:00 - 00089360 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB5DB.DLL

2013-07-28 11:27 - 1998-06-13 22:53 - 00044544 _____ () C:\WINDOWS\system32\Gif89.dll

2013-07-28 11:23 - 2013-07-28 11:23 - 00000791 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PC Inspector File Recovery.lnk

2013-07-28 11:23 - 2013-07-28 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Convar

2013-07-27 10:07 - 2013-07-28 11:34 - 00000000 ____D C:\Programme\Recuva

2013-07-27 10:07 - 2013-07-27 10:07 - 00001476 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Recuva.lnk
 

==================== One Month Modified Files and Folders =======
 

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 __SHD C:\Dokumente und Einstellungen\Lenovo_X200\PrivacIE

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 ____D C:\FRST

2013-08-20 17:19 - 2012-02-19 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200

2013-08-20 17:18 - 2013-08-20 17:18 - 01070241 _____ (Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe

2013-08-20 17:15 - 2012-02-19 13:36 - 01496947 _____ C:\WINDOWS\WindowsUpdate.log

2013-08-19 22:00 - 2013-07-29 22:10 - 00000346 _____ C:\WINDOWS\Tasks\Lyrics-Pal Update.job

2013-08-19 21:46 - 2012-12-28 23:31 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-08-19 21:41 - 2013-02-16 09:14 - 00000000 ____D C:\Programme\HeloCut

2013-08-19 21:40 - 2012-02-19 13:24 - 01211416 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-08-19 21:33 - 2012-09-27 21:04 - 00000312 _____ C:\WINDOWS\Tasks\PMTask.job

2013-08-19 21:33 - 2012-09-27 20:05 - 00002080 _____ C:\WINDOWS\system32\ICAutoUpdate.log.bak

2013-08-19 21:33 - 2012-02-19 13:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-08-19 21:33 - 2012-02-19 13:26 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-08-19 21:33 - 2012-02-19 13:26 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-08-19 21:30 - 2012-02-19 13:42 - 00000190 ___SH C:\Dokumente und Einstellungen\Lenovo_X200\ntuser.ini

2013-08-19 21:30 - 2012-02-19 13:40 - 00032598 _____ C:\WINDOWS\SchedLgU.Txt

2013-08-19 21:26 - 2013-07-18 19:05 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-08-19 21:18 - 2012-09-27 19:34 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-08-19 20:27 - 2012-02-19 13:23 - 00829332 _____ C:\WINDOWS\setupapi.log

2013-08-19 07:19 - 2008-04-14 14:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl

2013-08-19 07:15 - 2012-09-25 17:48 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-08-19 07:02 - 2013-08-19 07:00 - 00012657 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 07:02 - 2012-02-19 13:24 - 01242743 _____ C:\WINDOWS\iis6.log

2013-08-19 07:02 - 2012-02-19 13:24 - 01079809 _____ C:\WINDOWS\FaxSetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00534626 _____ C:\WINDOWS\ocgen.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00501352 _____ C:\WINDOWS\tsoc.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00371892 _____ C:\WINDOWS\comsetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00343576 _____ C:\WINDOWS\msmqinst.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00224333 _____ C:\WINDOWS\ntdtcsetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00190144 _____ C:\WINDOWS\netfxocm.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00075380 _____ C:\WINDOWS\MedCtrOC.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00060252 _____ C:\WINDOWS\ocmsn.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00054786 _____ C:\WINDOWS\tabletoc.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00054587 _____ C:\WINDOWS\msgsocm.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00001374 _____ C:\WINDOWS\imsins.log

2013-08-19 07:01 - 2012-09-27 19:41 - 00000000 ____D C:\WINDOWS\ie8updates

2013-08-19 07:01 - 2012-09-25 18:24 - 00080888 _____ C:\WINDOWS\updspapi.log

2013-08-19 06:47 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 06:47 - 2013-08-18 09:22 - 00010330 _____ C:\WINDOWS\KB2850869.log

2013-08-19 06:47 - 2012-02-19 13:24 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-08-19 06:46 - 2013-08-19 06:46 - 00005390 _____ C:\WINDOWS\KB2863058.log

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 06:46 - 2013-08-18 09:21 - 00011282 _____ C:\WINDOWS\KB2859537.log

2013-08-19 06:46 - 2012-09-27 19:21 - 00023964 _____ C:\WINDOWS\system32\TZLog.log

2013-08-19 06:45 - 2013-08-19 06:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-12 21:09 - 2013-05-16 21:22 - 00000000 ____D C:\WINDOWS\system32\LogFiles

2013-08-10 11:56 - 2012-02-19 14:21 - 00000211 ___SH C:\boot.ini

2013-08-10 11:56 - 2008-04-14 14:00 - 00000477 _____ C:\WINDOWS\win.ini

2013-08-10 11:56 - 2008-04-14 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-08-10 11:50 - 2013-08-10 11:48 - 00000000 ____D C:\WINDOWS\pss

2013-08-10 11:10 - 2013-08-10 09:54 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE

2013-08-10 11:08 - 2012-02-19 14:13 - 00000000 ____D C:\WINDOWS\repair

2013-08-10 11:08 - 2012-02-19 13:34 - 00000000 ____D C:\WINDOWS\Registration

2013-08-10 11:06 - 2012-02-19 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Autostart

2013-08-10 10:56 - 2013-08-10 10:57 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\TFC.exe

2013-08-10 10:45 - 2012-02-19 13:23 - 00195056 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-08-10 10:43 - 2013-08-10 10:42 - 00005174 _____ C:\WINDOWS\bitssetup.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00001911 _____ C:\WINDOWS\system32\reset.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü

2013-08-10 10:41 - 2012-02-19 13:40 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService

2013-08-10 10:41 - 2012-02-19 13:37 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb

2013-08-10 10:41 - 2012-02-19 13:37 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb

2013-08-10 10:14 - 2013-08-10 10:14 - 00000000 ____D C:\RegBackup

2013-08-08 16:27 - 2013-08-08 16:27 - 00003914 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\DelFix.txt

2013-08-08 16:27 - 2013-08-08 16:26 - 00003914 _____ C:\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-04 18:52 - 2012-02-19 13:24 - 00000000 ___RD C:\Programme

2013-08-04 18:52 - 2012-02-19 13:23 - 00195809 _____ C:\WINDOWS\setupact.log

2013-08-03 17:46 - 2013-08-03 17:46 - 00002093 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\GMER_log_20130803.log

2013-08-03 17:05 - 2012-09-27 19:49 - 20157852 _____ C:\sysiclog.txt.bak

2013-07-30 18:10 - 2013-07-30 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Malwarebytes

2013-07-30 18:09 - 2013-07-30 18:09 - 00000630 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-30 18:07 - 2013-07-28 11:46 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-30 17:52 - 2013-07-30 18:22 - 00377856 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\gmer_2.1.19163.exe

2013-07-29 22:11 - 2012-02-19 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme

2013-07-29 22:10 - 2013-07-29 22:10 - 00015226 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Hyrule.zip

2013-07-28 11:42 - 2013-07-28 11:42 - 00000626 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PicaJet Photo Recovery.lnk

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\PicaJet Photo Recovery

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\picajet.com

2013-07-28 11:34 - 2013-07-27 10:07 - 00000000 ____D C:\Programme\Recuva

2013-07-28 11:27 - 2013-07-28 11:27 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PC Inspector smart recovery.lnk

2013-07-28 11:27 - 2012-09-25 18:10 - 00000000 ___HD C:\Programme\InstallShield Installation Information

2013-07-28 11:27 - 2012-09-25 18:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield

2013-07-28 11:23 - 2013-07-28 11:23 - 00000791 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PC Inspector File Recovery.lnk

2013-07-28 11:23 - 2013-07-28 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Convar

2013-07-27 10:07 - 2013-07-27 10:07 - 00001476 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Recuva.lnk

2013-07-26 04:47 - 2012-09-27 19:43 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 02005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll

2013-07-26 04:47 - 2012-02-19 13:36 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll

2013-07-26 04:47 - 2009-03-08 04:32 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2013-07-26 04:47 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2013-07-26 04:47 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl

2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2013-07-26 04:46 - 2012-09-27 19:41 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll

2013-07-26 04:46 - 2012-09-27 19:41 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll

2013-07-26 04:46 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll

2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe

2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2013-07-25 17:52 - 2008-04-14 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

FF HKCU\...\Firefox\Extensions: [{9309FA47-1B48-4768-AFA4-9E0556F5DC81}] C:\Programme\LyricsPal\125.xpi

2013-08-19 22:00 - 2013-07-29 22:10 - 00000346 _____ C:\WINDOWS\Tasks\Lyrics-Pal Update.job

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Fixlog:

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 20-08-2013 03

Ran by Lenovo_X200 at 2013-08-20 17:58:08 Run:1

Running from C:\Dokumente und Einstellungen\Lenovo_X200\Desktop

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

FF HKCU\...\Firefox\Extensions: [{9309FA47-1B48-4768-AFA4-9E0556F5DC81}] C:\Programme\LyricsPal\125.xpi

2013-08-19 22:00 - 2013-07-29 22:10 - 00000346 _____ C:\WINDOWS\Tasks\Lyrics-Pal Update.job

*****************
 

HKCU\Software\Mozilla\Firefox\Extensions\\{9309FA47-1B48-4768-AFA4-9E0556F5DC81} => Value deleted successfully.

C:\WINDOWS\Tasks\Lyrics-Pal Update.job => Moved successfully.
 

==== End of Fixlog ====

AdwCleaner:

Code:

# AdwCleaner v3.000 - Report created 20/08/2013 at 18:02:08

# Updated 20/08/2013 by Xplode

# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)

# Username : Lenovo_X200 - X200

# Running from : C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner(2).exe

# Option : Clean
 

***** [ Services ] *****
 
 

***** [ Files / Folders ] *****
 
 

***** [ Shortcuts ] *****
 
 

***** [ Registry ] *****
 
 

***** [ Browsers ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v23.0.1 (de)
 

[ File : C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [828 octets] - [20/08/2013 18:00:47]

AdwCleaner[S0].txt - [750 octets] - [20/08/2013 18:02:08]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [809 octets] ##########

frisches FRST log bitte. Noch PRobleme?

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-08-2013 03

Ran by Lenovo_X200 (administrator) on 21-08-2013 17:10:45

Running from C:\Dokumente und Einstellungen\Lenovo_X200\Desktop

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Lenovo.) C:\WINDOWS\system32\ibmpmsvc.exe

(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\S24EvMon.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe

(Lenovo.) C:\Programme\ThinkPad\Utilities\DOZESVC.EXE

(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Communications Utility\CAMMUTE.exe

(Intel(R) Corporation) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\tposdsvc.exe

(Lenovo Group Limited) C:\Programme\Lenovo\HOTKEY\TPONSCR.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Zoom\TpScrex.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Lenovo Group Limited) C:\Programme\Lenovo\System Update\SUService.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

(Lenovo.) C:\WINDOWS\system32\TpShocks.exe

() C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe

(Lenovo Group Limited) C:\Programme\Lenovo\NPDIRECT\TPFNF7SP.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Edimax Technology Co., Ltd.) D:\Programme\MFP Server Utilities\MFPAgent.exe

(Intel Corporation) C:\WINDOWS\system32\igfxext.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

(Lenovo Group Limited) C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe

(Lenovo Group Limited) C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe

(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe

(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Lenovo Group Ltd.) C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

(Avanquest Software ) C:\Programme\Digital Line Detect\DLG.exe

(Lenovo Group Limited) C:\PROGRA~1\ThinkPad\UTILIT~1\SCHTASK.exe

() C:\WINDOWS\system32\ServoApp.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe

() C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe

(Lenovo Group Limited) C:\Programme\ThinkPad\Utilities\PWMEWSVC.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [CorelDRAW Graphics Suite 11b] - D:\Programme\Corel\Corel Graphics 11\Register\registration.exe [315392 2005-02-17] (Corel Corporation)

HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-04] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [TVT Scheduler Proxy] - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe [487424 2008-05-14] (Lenovo Group Limited)

HKLM\...\Run: [TrackPointSrv] - %ProgramFiles%\Lenovo\TrackPoint\tp4serv.exe [x]

HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [180224 2012-06-21] (Lenovo.)

HKLM\...\Run: [TPFNF7] - C:\Programme\Lenovo\NPDIRECT\TPFNF7SP.exe [62312 2010-03-26] (Lenovo Group Limited)

HKLM\...\Run: [PWRMGRTR] - C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL [3662400 2012-04-12] (Lenovo Group Limited)

HKLM\...\Run: [MFP Manager] - D:\Programme\MFP Server Utilities\MFPAgent.exe [884736 2010-01-04] (Edimax Technology Co., Ltd.)

HKLM\...\Run: [LPManager] - C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe [185688 2009-07-23] (Lenovo Group Limited)

HKLM\...\Run: [LPMailChecker] - C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe [124248 2009-07-23] (Lenovo Group Limited)

HKLM\...\Run: [LenovoAutoScrollUtility] - C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe [101440 2011-10-20] (Lenovo Group Limited)

HKLM\...\Run: [EZEJMNAP] - C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe [256576 2009-12-01] (Lenovo Group Ltd.)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKCU\...\Run: [EPSON Stylus SX400 Series] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_S45.tmp" /EF "HKCU" [x]

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk

ShortcutTarget: Digital Line Detect.lnk -> C:\Programme\Digital Line Detect\DLG.exe (Avanquest Software )
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

Handler: ipp - No CLSID Value - 

Handler: msdaipp - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default

FF Homepage: www.google.de

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.4 - D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla Firefox\firefox.exe
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 DozeSvc; C:\Programme\ThinkPad\Utilities\DOZESVC.EXE [280640 2012-04-12] (Lenovo.)

R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [866576 2010-10-19] (Intel(R) Corporation)

R2 LENOVO.CAMMUTE; C:\Programme\Lenovo\Communications Utility\CAMMUTE.exe [50536 2010-07-27] (Lenovo Group Limited)

S2 LENOVO.MICMUTE; C:\Programme\LENOVO\HOTKEY\MICMUTE.exe [101736 2011-07-12] (Lenovo Group Limited)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-19] (Mozilla Foundation)

R2 Power Manager DBC Service; C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe [1645568 2012-04-12] ()

R2 PwmEWSvc; C:\Programme\ThinkPad\Utilities\PWMEWSVC.exe [1664064 2012-04-12] (Lenovo Group Limited)

R2 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [477456 2010-10-19] (Intel(R) Corporation)

R2 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [966656 2010-10-19] (Intel(R) Corporation)

S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)

R2 SUService; C:\Programme\Lenovo\System Update\SUService.exe [28672 2011-07-25] (Lenovo Group Limited)

R2 ThinkVantage Registry Monitor Service; C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe [644408 2007-09-26] (Lenovo Group Limited)

R2 TPHKLOAD; C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)

R2 TPHKSVC; C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe [142696 2011-07-12] (Lenovo Group Limited)

R2 TVT Backup Protection Service; C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe [520192 2008-05-14] ()

R2 TVT Backup Service; C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe [950272 2008-05-14] (Lenovo Group Limited)

R2 TVT Scheduler; C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe [1155072 2008-05-14] (Lenovo Group Limited)

R2 TVT_UpdateMonitor; C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe [253952 2008-05-09] (Lenovo Group Limited)

S3 HidServ; %SystemRoot%\System32\hidserv.dll [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 ALIWEHCD; C:\Windows\System32\Drivers\mfpec.sys [34944 2007-05-06] (None)

S3 AliWGP; C:\Windows\System32\DRIVERS\mfpcomp.sys [10880 2007-01-09] (None)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)

S3 CH341SER; C:\Windows\System32\Drivers\CH341SER.SYS [39696 2011-11-05] (www.winchiphead.com)

R3 CnxtHdAudService; C:\Windows\System32\drivers\CHDAU32.sys [822400 2011-09-20] (Conexant Systems Inc.)

R3 e1yexpress; C:\Windows\System32\DRIVERS\e1y5132.sys [250584 2011-10-20] (Intel Corporation)

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [15720 2012-04-18] (GARMIN Corp.)

R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210304 2009-06-30] (Conexant Systems, Inc.)

R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [986240 2009-06-30] (Conexant Systems, Inc.)

R3 NETwNx32; C:\Windows\System32\DRIVERS\NETwNx32.sys [6913920 2010-10-18] (Intel Corporation)

R2 pmem; C:\WINDOWS\System32\drivers\pmemnt.sys [7012 2012-09-27] (Microsoft Corporation)

R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [13952 2010-05-19] (Intel Corporation)

S3 slUsb; C:\Windows\System32\Drivers\slusb.sys [11136 2009-02-03] (Beijing Senselock Corp.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()

R3 Tp4Track; C:\Windows\System32\DRIVERS\tp4track.sys [24872 2011-11-01] (Lenovo Group Limited)

R1 TPHKDRV; C:\Windows\System32\DRIVERS\TPHKDRV.sys [17844 2008-05-12] (Lenovo Group Limited)

R3 tpm; C:\Windows\System32\DRIVERS\tpm.sys [13824 2008-03-26] (Intel Corporation)

R1 TPPWRIF; C:\Windows\System32\drivers\Tppwrif.sys [13936 2012-04-12] (Lenovo Group Limited)

R1 TSMAPIP; C:\Windows\System32\drivers\TSMAPIP.SYS [4608 2010-03-26] ()

S3 TwoTrack; C:\Windows\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)

S3 USBSER34; C:\Windows\System32\Drivers\USBSER34.SYS [37168 2007-06-12] ()

R3 WUSBVBus; C:\Windows\System32\DRIVERS\mfpvbus.sys [10240 2006-10-20] (None)

S4 IntelIde; No ImagePath

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner.exe

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner(2).exe

2013-08-20 17:20 - 2013-08-20 17:20 - 00023605 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Addition.txt

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 __SHD C:\Dokumente und Einstellungen\Lenovo_X200\PrivacIE

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 ____D C:\FRST

2013-08-20 17:18 - 2013-08-20 17:18 - 01070241 _____ (Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe

2013-08-19 07:00 - 2013-08-19 07:02 - 00012657 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 06:46 - 2013-08-19 06:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 06:46 - 2013-08-19 06:46 - 00005390 _____ C:\WINDOWS\KB2863058.log

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 06:45 - 2013-08-19 06:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-18 09:22 - 2013-08-19 06:47 - 00010330 _____ C:\WINDOWS\KB2850869.log

2013-08-18 09:21 - 2013-08-19 06:46 - 00011282 _____ C:\WINDOWS\KB2859537.log

2013-08-10 11:48 - 2013-08-10 11:50 - 00000000 ____D C:\WINDOWS\pss

2013-08-10 10:57 - 2013-08-10 10:56 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\TFC.exe

2013-08-10 10:42 - 2013-08-10 10:43 - 00005174 _____ C:\WINDOWS\bitssetup.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00001911 _____ C:\WINDOWS\system32\reset.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü

2013-08-10 10:14 - 2013-08-10 10:14 - 00000000 ____D C:\RegBackup

2013-08-10 09:54 - 2013-08-10 11:10 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE

2013-08-08 16:27 - 2013-08-08 16:27 - 00003914 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:27 - 00003914 _____ C:\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-03 17:46 - 2013-08-03 17:46 - 00002093 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\GMER_log_20130803.log

2013-07-30 18:22 - 2013-07-30 17:52 - 00377856 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\gmer_2.1.19163.exe

2013-07-30 18:10 - 2013-07-30 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Malwarebytes

2013-07-30 18:09 - 2013-07-30 18:09 - 00000630 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-30 18:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-07-29 22:10 - 2013-07-29 22:10 - 00015226 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Hyrule.zip

2013-07-28 11:46 - 2013-07-30 18:07 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-28 11:42 - 2013-07-28 11:42 - 00000626 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PicaJet Photo Recovery.lnk

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\PicaJet Photo Recovery

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\picajet.com

2013-07-28 11:27 - 2013-07-28 11:27 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PC Inspector smart recovery.lnk

2013-07-28 11:27 - 2003-07-18 13:58 - 00516784 ____R (Xceed Software Inc        (450) 442-2626        support@xceedsoft.com        www.xceedsoft.com) C:\WINDOWS\system32\XceedCry.dll

2013-07-28 11:27 - 2002-04-12 13:19 - 00028672 _____ C:\WINDOWS\system32\DartWeb.oca

2013-07-28 11:27 - 2002-02-28 09:46 - 00217088 _____ (Dart Communications) C:\WINDOWS\system32\DartSock.dll

2013-07-28 11:27 - 2002-02-21 10:12 - 00118784 _____ (Dart Communications) C:\WINDOWS\system32\DartWeb.dll

2013-07-28 11:27 - 1998-06-18 00:00 - 00089360 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB5DB.DLL

2013-07-28 11:27 - 1998-06-13 22:53 - 00044544 _____ () C:\WINDOWS\system32\Gif89.dll

2013-07-28 11:23 - 2013-07-28 11:23 - 00000791 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PC Inspector File Recovery.lnk

2013-07-28 11:23 - 2013-07-28 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Convar

2013-07-27 10:07 - 2013-07-28 11:34 - 00000000 ____D C:\Programme\Recuva

2013-07-27 10:07 - 2013-07-27 10:07 - 00001476 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Recuva.lnk
 

==================== One Month Modified Files and Folders =======
 

2013-08-21 17:11 - 2012-02-19 13:36 - 01521670 _____ C:\WINDOWS\WindowsUpdate.log

2013-08-21 17:07 - 2012-09-27 21:04 - 00000312 _____ C:\WINDOWS\Tasks\PMTask.job

2013-08-21 17:07 - 2012-02-19 13:26 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-08-21 17:07 - 2012-02-19 13:26 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-08-21 17:06 - 2012-09-27 20:05 - 00000520 _____ C:\WINDOWS\system32\ICAutoUpdate.log.bak

2013-08-21 17:06 - 2012-02-19 13:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-08-21 17:06 - 2012-02-19 13:23 - 00195848 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-08-21 17:04 - 2012-02-19 13:42 - 00000190 ___SH C:\Dokumente und Einstellungen\Lenovo_X200\ntuser.ini

2013-08-21 17:04 - 2012-02-19 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200

2013-08-21 17:04 - 2012-02-19 13:40 - 00032598 _____ C:\WINDOWS\SchedLgU.Txt

2013-08-20 21:00 - 2013-02-14 21:21 - 00002335 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\CorelDRAW 11.lnk

2013-08-20 18:02 - 2013-08-20 17:59 - 00000000 ____D C:\AdwCleaner

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner.exe

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner(2).exe

2013-08-20 17:20 - 2013-08-20 17:20 - 00023605 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Addition.txt

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 __SHD C:\Dokumente und Einstellungen\Lenovo_X200\PrivacIE

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 ____D C:\FRST

2013-08-20 17:18 - 2013-08-20 17:18 - 01070241 _____ (Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe

2013-08-19 21:46 - 2012-12-28 23:31 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-08-19 21:41 - 2013-02-16 09:14 - 00000000 ____D C:\Programme\HeloCut

2013-08-19 21:40 - 2012-02-19 13:24 - 01211416 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-08-19 21:26 - 2013-07-18 19:05 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-08-19 21:18 - 2012-09-27 19:34 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-08-19 20:27 - 2012-02-19 13:23 - 00829332 _____ C:\WINDOWS\setupapi.log

2013-08-19 07:19 - 2008-04-14 14:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl

2013-08-19 07:15 - 2012-09-25 17:48 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-08-19 07:02 - 2013-08-19 07:00 - 00012657 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 07:02 - 2012-02-19 13:24 - 01242743 _____ C:\WINDOWS\iis6.log

2013-08-19 07:02 - 2012-02-19 13:24 - 01079809 _____ C:\WINDOWS\FaxSetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00534626 _____ C:\WINDOWS\ocgen.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00501352 _____ C:\WINDOWS\tsoc.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00371892 _____ C:\WINDOWS\comsetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00343576 _____ C:\WINDOWS\msmqinst.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00224333 _____ C:\WINDOWS\ntdtcsetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00190144 _____ C:\WINDOWS\netfxocm.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00075380 _____ C:\WINDOWS\MedCtrOC.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00060252 _____ C:\WINDOWS\ocmsn.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00054786 _____ C:\WINDOWS\tabletoc.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00054587 _____ C:\WINDOWS\msgsocm.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00001374 _____ C:\WINDOWS\imsins.log

2013-08-19 07:01 - 2012-09-27 19:41 - 00000000 ____D C:\WINDOWS\ie8updates

2013-08-19 07:01 - 2012-09-25 18:24 - 00080888 _____ C:\WINDOWS\updspapi.log

2013-08-19 06:47 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 06:47 - 2013-08-18 09:22 - 00010330 _____ C:\WINDOWS\KB2850869.log

2013-08-19 06:47 - 2012-02-19 13:24 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-08-19 06:46 - 2013-08-19 06:46 - 00005390 _____ C:\WINDOWS\KB2863058.log

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 06:46 - 2013-08-18 09:21 - 00011282 _____ C:\WINDOWS\KB2859537.log

2013-08-19 06:46 - 2012-09-27 19:21 - 00023964 _____ C:\WINDOWS\system32\TZLog.log

2013-08-19 06:45 - 2013-08-19 06:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-12 21:09 - 2013-05-16 21:22 - 00000000 ____D C:\WINDOWS\system32\LogFiles

2013-08-10 11:56 - 2012-02-19 14:21 - 00000211 ___SH C:\boot.ini

2013-08-10 11:56 - 2008-04-14 14:00 - 00000477 _____ C:\WINDOWS\win.ini

2013-08-10 11:56 - 2008-04-14 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-08-10 11:50 - 2013-08-10 11:48 - 00000000 ____D C:\WINDOWS\pss

2013-08-10 11:10 - 2013-08-10 09:54 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE

2013-08-10 11:08 - 2012-02-19 14:13 - 00000000 ____D C:\WINDOWS\repair

2013-08-10 11:08 - 2012-02-19 13:34 - 00000000 ____D C:\WINDOWS\Registration

2013-08-10 11:06 - 2012-02-19 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Autostart

2013-08-10 10:56 - 2013-08-10 10:57 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\TFC.exe

2013-08-10 10:43 - 2013-08-10 10:42 - 00005174 _____ C:\WINDOWS\bitssetup.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00001911 _____ C:\WINDOWS\system32\reset.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü

2013-08-10 10:41 - 2012-02-19 13:40 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService

2013-08-10 10:41 - 2012-02-19 13:37 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb

2013-08-10 10:41 - 2012-02-19 13:37 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb

2013-08-10 10:14 - 2013-08-10 10:14 - 00000000 ____D C:\RegBackup

2013-08-08 16:27 - 2013-08-08 16:27 - 00003914 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\DelFix.txt

2013-08-08 16:27 - 2013-08-08 16:26 - 00003914 _____ C:\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-04 18:52 - 2012-02-19 13:24 - 00000000 ___RD C:\Programme

2013-08-04 18:52 - 2012-02-19 13:23 - 00195809 _____ C:\WINDOWS\setupact.log

2013-08-03 17:46 - 2013-08-03 17:46 - 00002093 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\GMER_log_20130803.log

2013-08-03 17:05 - 2012-09-27 19:49 - 20157852 _____ C:\sysiclog.txt.bak

2013-07-30 18:10 - 2013-07-30 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Malwarebytes

2013-07-30 18:09 - 2013-07-30 18:09 - 00000630 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-30 18:07 - 2013-07-28 11:46 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-30 17:52 - 2013-07-30 18:22 - 00377856 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\gmer_2.1.19163.exe

2013-07-29 22:11 - 2012-02-19 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme

2013-07-29 22:10 - 2013-07-29 22:10 - 00015226 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Hyrule.zip

2013-07-28 11:42 - 2013-07-28 11:42 - 00000626 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PicaJet Photo Recovery.lnk

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\PicaJet Photo Recovery

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\picajet.com

2013-07-28 11:34 - 2013-07-27 10:07 - 00000000 ____D C:\Programme\Recuva

2013-07-28 11:27 - 2013-07-28 11:27 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PC Inspector smart recovery.lnk

2013-07-28 11:27 - 2012-09-25 18:10 - 00000000 ___HD C:\Programme\InstallShield Installation Information

2013-07-28 11:27 - 2012-09-25 18:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield

2013-07-28 11:23 - 2013-07-28 11:23 - 00000791 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PC Inspector File Recovery.lnk

2013-07-28 11:23 - 2013-07-28 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Convar

2013-07-27 10:07 - 2013-07-27 10:07 - 00001476 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Recuva.lnk

2013-07-26 04:47 - 2012-09-27 19:43 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 02005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll

2013-07-26 04:47 - 2012-02-19 13:36 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll

2013-07-26 04:47 - 2009-03-08 04:32 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2013-07-26 04:47 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2013-07-26 04:47 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl

2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2013-07-26 04:46 - 2012-09-27 19:41 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll

2013-07-26 04:46 - 2012-09-27 19:41 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll

2013-07-26 04:46 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll

2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe

2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2013-07-25 17:52 - 2008-04-14 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Ja, leider immer noch einen extrem trägen, langsamen Rechner..
Wie gesagt, ist so fast nicht zu gebrauchen.

Das Programm "AppsHat" war auch immer noch da.
Habe das jetzt über Systemsteuerung-Software enfernt. (hoffe ok?!)

Wäre super wenn wir die Rechner-Performance auch wieder hinbekommen könnten.
Das System ist noch gar nicht so alt und lief vor dem Befall problemlos.

Hatte mich für die bisherige Hilfe schon mal in Form einer Spende erkenntlich gezeigt.

Vielen Dank und Gruß,
Tobias

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

TFC: done

Combofix:

Code:

ComboFix 13-08-21.01 - Lenovo_X200 21.08.2013  21:24:23.1.2 - x86

ausgeführt von:: c:\dokumente und einstellungen\Lenovo_X200\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\Lenovo_X200\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll

c:\dokumente und einstellungen\Lenovo_X200\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll

c:\dokumente und einstellungen\Lenovo_X200\Lokale Einstellungen\Anwendungsdaten\ogg.dll

c:\dokumente und einstellungen\Lenovo_X200\Lokale Einstellungen\Anwendungsdaten\vorbis.dll

c:\dokumente und einstellungen\Lenovo_X200\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll

c:\dokumente und einstellungen\Lenovo_X200\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll

D:\install.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-07-21 bis 2013-08-21  ))))))))))))))))))))))))))))))

.

.

2013-08-20 15:59 . 2013-08-20 16:02        --------        d-----w-        C:\AdwCleaner

2013-08-20 15:19 . 2013-08-20 15:19        --------        d-----w-        C:\FRST

2013-08-20 15:19 . 2013-08-20 15:19        --------        d-sh--w-        c:\dokumente und einstellungen\Lenovo_X200\PrivacIE

2013-08-10 08:41 . 2013-08-10 08:41        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Startmenü

2013-08-10 08:14 . 2013-08-10 08:14        --------        d-----w-        C:\RegBackup

2013-08-10 07:54 . 2013-08-10 09:10        181064        ----a-w-        c:\windows\PSEXESVC.EXE

2013-08-08 14:26 . 2013-08-08 14:26        --------        d-----w-        c:\windows\ERUNT

2013-07-30 16:10 . 2013-07-30 16:10        --------        d-----w-        c:\dokumente und einstellungen\Lenovo_X200\Anwendungsdaten\Malwarebytes

2013-07-30 16:09 . 2013-07-30 16:09        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-07-30 16:09 . 2013-04-04 12:50        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-07-28 09:46 . 2013-07-30 16:07        --------        d-----w-        c:\windows\system32\NtmsData

2013-07-28 09:42 . 2013-07-28 09:42        --------        d-----w-        c:\dokumente und einstellungen\Lenovo_X200\Anwendungsdaten\picajet.com

2013-07-27 08:07 . 2013-07-28 09:34        --------        d-----w-        c:\programme\Recuva

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-07-26 02:47 . 2008-04-14 12:00        920064        ----a-w-        c:\windows\system32\wininet.dll

2013-07-26 02:47 . 2008-04-14 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2013-07-26 02:47 . 2008-04-14 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl

2013-07-25 15:52 . 2008-04-14 12:00        385024        ----a-w-        c:\windows\system32\html.iec

2013-07-20 07:15 . 2012-11-12 15:55        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-07-20 07:15 . 2012-11-12 15:55        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-07-10 10:37 . 2008-04-14 12:00        406016        ----a-w-        c:\windows\system32\usp10.dll

2013-07-04 07:33 . 2008-04-14 12:00        2152448        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-07-04 07:33 . 2008-04-14 07:30        2031104        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-06-05 09:08 . 2008-04-14 12:00        1876864        ----a-w-        c:\windows\system32\win32k.sys

2013-06-04 07:22 . 2008-04-14 12:00        563712        ----a-w-        c:\windows\system32\qedit.dll

2013-05-28 01:59 . 2008-04-14 12:00        590848        ----a-w-        c:\windows\system32\rpcrt4.dll

2013-05-28 01:05 . 2008-05-05 05:25        7168        ----a-w-        c:\windows\system32\xpsp4res.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CorelDRAW Graphics Suite 11b"="d:\programme\Corel\Corel Graphics 11\Register\registration.exe" [2005-02-17 315392]

"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-07-04 345144]

"TVT Scheduler Proxy"="c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe" [2008-05-14 487424]

"TrackPointSrv"="c:\programme\Lenovo\TrackPoint\tp4serv.exe" [2011-11-01 95264]

"TpShocks"="TpShocks.exe" [2012-06-21 180224]

"TPFNF7"="c:\programme\Lenovo\NPDIRECT\TPFNF7SP.exe" [2010-03-26 62312]

"PWRMGRTR"="c:\progra~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL" [2012-04-12 3662400]

"Persistence"="c:\windows\system32\igfxpers.exe" [2011-09-09 145688]

"MFP Manager"="d:\programme\MFP Server Utilities\MFPAgent.exe" [2010-01-04 884736]

"LPManager"="c:\progra~1\THINKV~1\PrdCtr\LPMGR.exe" [2009-07-23 185688]

"LPMailChecker"="c:\progra~1\THINKV~1\PrdCtr\LPMLCHK.exe" [2009-07-23 124248]

"LenovoAutoScrollUtility"="c:\programme\Lenovo\VIRTSCRL\virtscrl.exe" [2011-10-20 101440]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-09-09 136472]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-09-09 170264]

"EZEJMNAP"="c:\progra~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2009-12-01 256576]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Digital Line Detect.lnk - c:\programme\Digital Line Detect\DLG.exe [2012-9-25 50688]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\WINDOWS\\system32\\sessmgr.exe"=

"d:\\Programme\\MirandaPortable\\App\\miranda\\miranda32.exe"=

"d:\\Programme\\Miranda IM\\miranda32.exe"=

"c:\\Programme\\Sony Ericsson\\Update Engine\\Sony Ericsson Update Engine.exe"=

"%windir%\\system32\\sessmgr.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"14135:UDP"= 14135:UDP:Server Application

"14135:TCP"= 14135:TCP:Server Application

"13621:UDP"= 13621:UDP:MFP Setup Wizard

"13878:UDP"= 13878:UDP:MFP Manager

"13364:UDP"= 13364:UDP:MFP Server Manager

"69:UDP"= 69:UDP:MFP Server Manager TFTP

.

R0 DozeHDD;DozeHDD;c:\windows\system32\drivers\DOZEHDD.SYS [27.09.2012 21:04 24264]

R0 TPDIGIMN;TPDIGIMN;c:\windows\system32\drivers\ApsHM86.sys [28.12.2011 06:40 22344]

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [21.12.2012 10:46 37352]

R1 lenovo.smi;Lenovo System Interface Driver;c:\windows\system32\drivers\smiif32.sys [25.09.2012 18:11 13680]

R1 tvtumon;tvtumon;c:\windows\system32\drivers\tvtumon.sys [09.05.2008 05:50 46144]

R2 ALIWEHCD;MFP Server Enhanced Controller;c:\windows\system32\drivers\mfpec.sys [17.11.2012 18:53 34944]

R2 AntiVirSchedulerService;Avira Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [21.12.2012 10:46 84024]

R2 DozeSvc;Lenovo Doze Mode Service;c:\programme\ThinkPad\Utilities\DOZESVC.EXE [27.09.2012 21:04 280640]

R2 LENOVO.CAMMUTE;Lenovo Camera Mute;c:\programme\Lenovo\Communications Utility\CamMute.exe [25.09.2012 18:34 50536]

R2 Power Manager DBC Service;Power Manager DBC Service;c:\programme\ThinkPad\Utilities\PWMDBSVC.exe [27.09.2012 21:04 1645568]

R2 PwmEWSvc;Cisco EnergyWise Enabler;c:\programme\ThinkPad\Utilities\PWMEWSVC.exe [27.09.2012 21:04 1664064]

R2 TPHKLOAD;Lenovo Hotkey Client Loader;c:\programme\Lenovo\HOTKEY\tphkload.exe [25.09.2012 18:11 131432]

R2 TPHKSVC;Anzeige am Bildschirm;c:\programme\Lenovo\HOTKEY\TPHKSVC.exe [25.09.2012 18:11 142696]

R2 TVT Backup Protection Service;TVT Backup Protection Service;c:\programme\Lenovo\Rescue and Recovery\rrpservice.exe [14.05.2008 16:25 520192]

R2 TVT_UpdateMonitor;TVT Windows Update Monitor;c:\programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe [09.05.2008 05:50 253952]

R3 e1yexpress;Intel(R) Gigabit Network Connections Driver;c:\windows\system32\drivers\e1y5132.sys [25.09.2012 17:25 250584]

R3 Tp4Track;PS/2 TrackPoint Driver;c:\windows\system32\drivers\tp4track.sys [25.09.2012 18:12 24872]

R3 TVTI2C;Lenovo SM bus driver;c:\windows\system32\drivers\tvti2c.sys [22.02.2008 16:54 37312]

R3 WUSBVBus;MFP Server Detector;c:\windows\system32\drivers\mfpvbus.sys [17.11.2012 18:53 10240]

S2 LENOVO.MICMUTE;Lenovo Microphone Mute;c:\programme\Lenovo\HOTKEY\micmute.exe [25.09.2012 18:11 101736]

S3 AliWGP;Composite Device;c:\windows\system32\drivers\mfpcomp.sys [17.11.2012 18:53 10880]

S3 CH341SER;CH341SER;c:\windows\system32\drivers\CH341SER.SYS [12.02.2013 22:15 39696]

S3 NETwNx32;___ Intel(R) Wireless WiFi Link der Serie 5000 Adaptertreiber für Windows XP 32-Bit;c:\windows\system32\drivers\NETwNx32.sys [19.02.2012 14:27 6913920]

S3 slUsb;Senselock USB Token Service;c:\windows\system32\drivers\slusb.sys [03.02.2009 05:00 11136]

S3 Sony PC Companion;Sony PC Companion;c:\programme\Sony\Sony PC Companion\PCCService.exe [16.05.2013 21:23 155824]

S3 USBSER34;USBSER34;c:\windows\system32\drivers\USBSER34.SYS [12.06.2007 00:00 37168]

S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [24.11.2012 21:25 11520]

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-21 c:\windows\Tasks\PMTask.job

- c:\progra~1\ThinkPad\UTILIT~1\PWMIDTSK.EXE [2012-09-27 03:05]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Connection Wizard,ShellNext = "c:\programme\Outlook Express\msimn.exe" //mailurl:mailto:info-hannover@variete.de

FF - ProfilePath - c:\dokumente und einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default\

FF - prefs.js: browser.startup.homepage - www.google.de

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-08-21 21:29

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]

@="?????????????????? v1"

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]

@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]

@="?????????????????? v2"

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]

@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"

.

Zeit der Fertigstellung: 2013-08-21  21:31:13

ComboFix-quarantined-files.txt  2013-08-21 19:31

.

Vor Suchlauf: 14 Verzeichnis(se), 28.278.988.800 Bytes frei

Nach Suchlauf: 16 Verzeichnis(se), 28.413.534.208 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - CD5F15AEE965808B910F34AFD1DAA632

15F09DC0CAF55EE86769529DAED3E12F

Ok, Vollscan mit deinem AV PRogramm machen, Logfile posten. Ebenso bitte ein frisches FRST log. Noch Probleme?

Avira:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Samstag, 24. August 2013  12:24
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Microsoft Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : X200
 

Versionsinformationen:

BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00

AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  04.07.2013 15:29:35

AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  04.07.2013 15:29:35

LUKE.DLL       : 13.6.0.1550    65080 Bytes  04.07.2013 15:29:55

AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  04.07.2013 15:29:36

AVREG.DLL      : 13.6.0.1550   247864 Bytes  04.07.2013 15:29:34

avlode.dll     : 13.6.2.1704   449592 Bytes  04.07.2013 15:29:34

avlode.rdf     : 13.0.1.40      26825 Bytes  24.08.2013 10:19:19

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 18:32:22

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 06:44:23

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 05:50:46

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 21:48:47

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 03:11:49

VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 03:11:50

VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 03:11:50

VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 03:11:50

VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 03:11:50

VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 03:11:50

VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 03:11:50

VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 03:11:50

VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 03:11:50

VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 03:11:50

VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 03:11:51

VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 16:41:28

VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 20:15:01

VBASE017.VDF   : 7.11.94.31    222208 Bytes  31.07.2013 15:06:45

VBASE018.VDF   : 7.11.94.141   273408 Bytes  03.08.2013 15:06:45

VBASE019.VDF   : 7.11.94.203   200192 Bytes  04.08.2013 14:46:32

VBASE020.VDF   : 7.11.95.8    1925632 Bytes  05.08.2013 04:26:24

VBASE021.VDF   : 7.11.95.81    203776 Bytes  06.08.2013 04:26:25

VBASE022.VDF   : 7.11.95.175   148480 Bytes  07.08.2013 20:46:26

VBASE023.VDF   : 7.11.95.248  1224192 Bytes  09.08.2013 21:54:52

VBASE024.VDF   : 7.11.96.43    861184 Bytes  10.08.2013 07:46:46

VBASE025.VDF   : 7.11.97.50   1084416 Bytes  19.08.2013 10:37:55

VBASE026.VDF   : 7.11.97.133   369664 Bytes  21.08.2013 10:19:10

VBASE027.VDF   : 7.11.97.251   274432 Bytes  24.08.2013 10:19:10

VBASE028.VDF   : 7.11.97.252     2048 Bytes  24.08.2013 10:19:10

VBASE029.VDF   : 7.11.97.253     2048 Bytes  24.08.2013 10:19:10

VBASE030.VDF   : 7.11.97.254     2048 Bytes  24.08.2013 10:19:11

VBASE031.VDF   : 7.11.98.0      33280 Bytes  24.08.2013 10:19:11

Engineversion  : 8.2.12.110

AEVDF.DLL      : 8.1.3.4       102774 Bytes  16.06.2013 10:18:43

AESCRIPT.DLL   : 8.1.4.144     512382 Bytes  24.08.2013 10:19:17

AESCN.DLL      : 8.1.10.4      131446 Bytes  28.03.2013 23:30:16

AESBX.DLL      : 8.2.16.26    1245560 Bytes  24.08.2013 10:19:19

AERDL.DLL      : 8.2.0.128     688504 Bytes  16.06.2013 10:18:42

AEPACK.DLL     : 8.3.2.24      749945 Bytes  23.06.2013 21:48:57

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 14:15:27

AEHEUR.DLL     : 8.1.4.572    6115706 Bytes  24.08.2013 10:19:16

AEHELP.DLL     : 8.1.27.4      266617 Bytes  28.06.2013 18:49:57

AEGEN.DLL      : 8.1.7.12      442743 Bytes  08.08.2013 14:15:19

AEEXP.DLL      : 8.4.1.52      299383 Bytes  24.08.2013 10:19:19

AEEMU.DLL      : 8.1.3.2       393587 Bytes  19.09.2012 13:42:55

AECORE.DLL     : 8.1.32.0      201081 Bytes  24.08.2013 10:19:11

AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 14:00:38

AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  04.07.2013 15:29:20

AVPREF.DLL     : 13.6.0.1550    48184 Bytes  04.07.2013 15:29:34

AVREP.DLL      : 13.6.0.1550   175672 Bytes  04.07.2013 15:29:35

AVARKT.DLL     : 13.6.0.1626   258104 Bytes  04.07.2013 15:29:30

AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  04.07.2013 15:29:32

SQLITE3.DLL    : 3.7.0.1       397088 Bytes  19.09.2012 17:17:40

AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  04.07.2013 15:29:36

NETNT.DLL      : 13.6.0.1550    13368 Bytes  04.07.2013 15:29:55

RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  28.11.2012 14:09:40

RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  04.07.2013 15:29:20
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: d:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, E:, F:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert
 

Beginn des Suchlaufs: Samstag, 24. August 2013  12:24
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'E:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'F:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '90' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskmgr.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'PWMEWSVC.exe' - '85' Modul(e) wurden durchsucht

Durchsuche Prozess 'PWMDBSVC.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'UpdateMonitor.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'tvtsched.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'rrservice.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'rrpservice.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUService.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'TpScrex.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPONSCR.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'tposdsvc.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'RegSrvc.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'CAMMUTE.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'EvtEng.exe' - '91' Modul(e) wurden durchsucht

Durchsuche Prozess 'DOZESVC.EXE' - '6' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPHKSVC.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPHKLOAD.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'SCHTASK.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'ServoApp.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'DLG.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'EzEjMnAp.Exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'virtscrl.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'LPMLCHK.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'LPMGR.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxext.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'MFPAgent.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxsrvc.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '100' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPFNF7SP.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'TpShocks.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'scheduler_proxy.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '65' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '105' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'S24EvMon.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'ibmpmsvc.exe' - '11' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1476' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

Beginne mit der Suche in 'D:\'

Beginne mit der Suche in 'E:\'

Beginne mit der Suche in 'F:\'
 
 

Ende des Suchlaufs: Samstag, 24. August 2013  14:21

Benötigte Zeit:  1:57:31 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   7233 Verzeichnisse wurden überprüft

 1070485 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 1070485 Dateien ohne Befall

   5284 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

 273989 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

FRST:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-08-2013 03

Ran by Lenovo_X200 (administrator) on 24-08-2013 14:23:03

Running from C:\Dokumente und Einstellungen\Lenovo_X200\Desktop

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Lenovo.) C:\WINDOWS\system32\ibmpmsvc.exe

(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\S24EvMon.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

(Lenovo.) C:\WINDOWS\system32\TpShocks.exe

(Lenovo Group Limited) C:\Programme\Lenovo\NPDIRECT\TPFNF7SP.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Edimax Technology Co., Ltd.) D:\Programme\MFP Server Utilities\MFPAgent.exe

(Intel Corporation) C:\WINDOWS\system32\igfxext.exe

(Lenovo Group Limited) C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe

(Lenovo Group Limited) C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe

(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe

(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Lenovo Group Ltd.) C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

(Avanquest Software ) C:\Programme\Digital Line Detect\DLG.exe

() C:\WINDOWS\system32\ServoApp.exe

(Lenovo Group Limited) C:\PROGRA~1\ThinkPad\UTILIT~1\SCHTASK.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe

(Lenovo.) C:\Programme\ThinkPad\Utilities\DOZESVC.EXE

(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Communications Utility\CAMMUTE.exe

(Intel(R) Corporation) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\tposdsvc.exe

(Lenovo Group Limited) C:\Programme\Lenovo\HOTKEY\TPONSCR.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Zoom\TpScrex.exe

(Lenovo Group Limited) C:\Programme\Lenovo\System Update\SUService.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

() C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe

(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

() C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe

(Lenovo Group Limited) C:\Programme\ThinkPad\Utilities\PWMEWSVC.exe

(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [CorelDRAW Graphics Suite 11b] - D:\Programme\Corel\Corel Graphics 11\Register\registration.exe [315392 2005-02-17] (Corel Corporation)

HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-04] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [TVT Scheduler Proxy] - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe [487424 2008-05-14] (Lenovo Group Limited)

HKLM\...\Run: [TrackPointSrv] - %ProgramFiles%\Lenovo\TrackPoint\tp4serv.exe [x]

HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [180224 2012-06-21] (Lenovo.)

HKLM\...\Run: [TPFNF7] - C:\Programme\Lenovo\NPDIRECT\TPFNF7SP.exe [62312 2010-03-26] (Lenovo Group Limited)

HKLM\...\Run: [PWRMGRTR] - C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL [3662400 2012-04-12] (Lenovo Group Limited)

HKLM\...\Run: [MFP Manager] - D:\Programme\MFP Server Utilities\MFPAgent.exe [884736 2010-01-04] (Edimax Technology Co., Ltd.)

HKLM\...\Run: [LPManager] - C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe [185688 2009-07-23] (Lenovo Group Limited)

HKLM\...\Run: [LPMailChecker] - C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe [124248 2009-07-23] (Lenovo Group Limited)

HKLM\...\Run: [LenovoAutoScrollUtility] - C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe [101440 2011-10-20] (Lenovo Group Limited)

HKLM\...\Run: [EZEJMNAP] - C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe [256576 2009-12-01] (Lenovo Group Ltd.)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk

ShortcutTarget: Digital Line Detect.lnk -> C:\Programme\Digital Line Detect\DLG.exe (Avanquest Software )
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

Handler: ipp - No CLSID Value - 

Handler: msdaipp - No CLSID Value - 
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default

FF Homepage: www.google.de

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.4 - D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Mozilla\Firefox\Profiles\jcfxls08.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla Firefox\firefox.exe
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 DozeSvc; C:\Programme\ThinkPad\Utilities\DOZESVC.EXE [280640 2012-04-12] (Lenovo.)

R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [866576 2010-10-19] (Intel(R) Corporation)

R2 LENOVO.CAMMUTE; C:\Programme\Lenovo\Communications Utility\CAMMUTE.exe [50536 2010-07-27] (Lenovo Group Limited)

S2 LENOVO.MICMUTE; C:\Programme\LENOVO\HOTKEY\MICMUTE.exe [101736 2011-07-12] (Lenovo Group Limited)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-19] (Mozilla Foundation)

R2 Power Manager DBC Service; C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe [1645568 2012-04-12] ()

R2 PwmEWSvc; C:\Programme\ThinkPad\Utilities\PWMEWSVC.exe [1664064 2012-04-12] (Lenovo Group Limited)

R2 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [477456 2010-10-19] (Intel(R) Corporation)

R2 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [966656 2010-10-19] (Intel(R) Corporation)

S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)

R2 SUService; C:\Programme\Lenovo\System Update\SUService.exe [28672 2011-07-25] (Lenovo Group Limited)

R2 ThinkVantage Registry Monitor Service; C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe [644408 2007-09-26] (Lenovo Group Limited)

R2 TPHKLOAD; C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)

R2 TPHKSVC; C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe [142696 2011-07-12] (Lenovo Group Limited)

R2 TVT Backup Protection Service; C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe [520192 2008-05-14] ()

R2 TVT Backup Service; C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe [950272 2008-05-14] (Lenovo Group Limited)

R2 TVT Scheduler; C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe [1155072 2008-05-14] (Lenovo Group Limited)

R2 TVT_UpdateMonitor; C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe [253952 2008-05-09] (Lenovo Group Limited)

S3 HidServ; %SystemRoot%\System32\hidserv.dll [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 ALIWEHCD; C:\Windows\System32\Drivers\mfpec.sys [34944 2007-05-06] (None)

S3 AliWGP; C:\Windows\System32\DRIVERS\mfpcomp.sys [10880 2007-01-09] (None)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)

S3 CH341SER; C:\Windows\System32\Drivers\CH341SER.SYS [39696 2011-11-05] (www.winchiphead.com)

R3 CnxtHdAudService; C:\Windows\System32\drivers\CHDAU32.sys [822400 2011-09-20] (Conexant Systems Inc.)

R3 e1yexpress; C:\Windows\System32\DRIVERS\e1y5132.sys [250584 2011-10-20] (Intel Corporation)

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [15720 2012-04-18] (GARMIN Corp.)

R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210304 2009-06-30] (Conexant Systems, Inc.)

R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [986240 2009-06-30] (Conexant Systems, Inc.)

S3 NETwNx32; C:\Windows\System32\DRIVERS\NETwNx32.sys [6913920 2010-10-18] (Intel Corporation)

R2 pmem; C:\WINDOWS\System32\drivers\pmemnt.sys [7012 2012-09-27] (Microsoft Corporation)

R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [13952 2010-05-19] (Intel Corporation)

S3 slUsb; C:\Windows\System32\Drivers\slusb.sys [11136 2009-02-03] (Beijing Senselock Corp.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()

R3 Tp4Track; C:\Windows\System32\DRIVERS\tp4track.sys [24872 2011-11-01] (Lenovo Group Limited)

R1 TPHKDRV; C:\Windows\System32\DRIVERS\TPHKDRV.sys [17844 2008-05-12] (Lenovo Group Limited)

R3 tpm; C:\Windows\System32\DRIVERS\tpm.sys [13824 2008-03-26] (Intel Corporation)

R1 TPPWRIF; C:\Windows\System32\drivers\Tppwrif.sys [13936 2012-04-12] (Lenovo Group Limited)

R1 TSMAPIP; C:\Windows\System32\drivers\TSMAPIP.SYS [4608 2010-03-26] ()

S3 TwoTrack; C:\Windows\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)

S3 USBSER34; C:\Windows\System32\Drivers\USBSER34.SYS [37168 2007-06-12] ()

R3 WUSBVBus; C:\Windows\System32\DRIVERS\mfpvbus.sys [10240 2006-10-20] (None)

S3 catchme; \??\C:\DOKUME~1\LENOVO~1\LOKALE~1\Temp\catchme.sys [x]

S4 IntelIde; No ImagePath
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-21 21:31 - 2013-08-21 21:31 - 00011415 _____ C:\ComboFix.txt

2013-08-21 21:22 - 2013-08-21 21:22 - 00000000 _RSHD C:\cmdcons

2013-08-21 21:22 - 2013-08-10 11:56 - 00000211 _____ C:\Boot.bak

2013-08-21 21:22 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-08-21 21:18 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-08-21 21:18 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-08-21 21:18 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-08-21 21:18 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-08-21 21:18 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-08-21 21:18 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-08-21 21:18 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-08-21 21:18 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-08-21 21:18 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-08-21 21:17 - 2013-08-21 21:31 - 00000000 ____D C:\Qoobox

2013-08-21 21:17 - 2013-08-21 21:29 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-21 21:17 - 2013-08-21 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Verwaltung

2013-08-21 21:14 - 2013-08-21 21:07 - 05109506 ____R (Swearware) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\ComboFix.exe

2013-08-20 17:59 - 2013-08-20 18:02 - 00000000 ____D C:\AdwCleaner

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner.exe

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner(2).exe

2013-08-20 17:20 - 2013-08-20 17:20 - 00023605 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Addition.txt

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 __SHD C:\Dokumente und Einstellungen\Lenovo_X200\PrivacIE

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 ____D C:\FRST

2013-08-20 17:18 - 2013-08-20 17:18 - 01070241 _____ (Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe

2013-08-19 07:00 - 2013-08-19 07:02 - 00012657 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 06:46 - 2013-08-19 06:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 06:46 - 2013-08-19 06:46 - 00005390 _____ C:\WINDOWS\KB2863058.log

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 06:45 - 2013-08-19 06:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-18 09:22 - 2013-08-19 06:47 - 00010330 _____ C:\WINDOWS\KB2850869.log

2013-08-18 09:21 - 2013-08-19 06:46 - 00011282 _____ C:\WINDOWS\KB2859537.log

2013-08-10 11:48 - 2013-08-10 11:50 - 00000000 ____D C:\WINDOWS\pss

2013-08-10 10:57 - 2013-08-10 10:56 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\TFC.exe

2013-08-10 10:42 - 2013-08-10 10:43 - 00005174 _____ C:\WINDOWS\bitssetup.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00001911 _____ C:\WINDOWS\system32\reset.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü

2013-08-10 10:14 - 2013-08-10 10:14 - 00000000 ____D C:\RegBackup

2013-08-10 09:54 - 2013-08-10 11:10 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE

2013-08-08 16:27 - 2013-08-08 16:27 - 00003914 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:27 - 00003914 _____ C:\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-03 17:46 - 2013-08-03 17:46 - 00002093 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\GMER_log_20130803.log

2013-07-30 18:22 - 2013-07-30 17:52 - 00377856 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\gmer_2.1.19163.exe

2013-07-30 18:10 - 2013-07-30 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Malwarebytes

2013-07-30 18:09 - 2013-07-30 18:09 - 00000630 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-30 18:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-07-29 22:10 - 2013-07-29 22:10 - 00015226 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Hyrule.zip

2013-07-28 11:46 - 2013-08-24 12:24 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-07-28 11:42 - 2013-07-28 11:42 - 00000626 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PicaJet Photo Recovery.lnk

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\PicaJet Photo Recovery

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\picajet.com

2013-07-28 11:27 - 2013-07-28 11:27 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PC Inspector smart recovery.lnk

2013-07-28 11:27 - 2003-07-18 13:58 - 00516784 ____R (Xceed Software Inc        (450) 442-2626        support@xceedsoft.com        www.xceedsoft.com) C:\WINDOWS\system32\XceedCry.dll

2013-07-28 11:27 - 2002-04-12 13:19 - 00028672 _____ C:\WINDOWS\system32\DartWeb.oca

2013-07-28 11:27 - 2002-02-28 09:46 - 00217088 _____ (Dart Communications) C:\WINDOWS\system32\DartSock.dll

2013-07-28 11:27 - 2002-02-21 10:12 - 00118784 _____ (Dart Communications) C:\WINDOWS\system32\DartWeb.dll

2013-07-28 11:27 - 1998-06-18 00:00 - 00089360 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB5DB.DLL

2013-07-28 11:27 - 1998-06-13 22:53 - 00044544 _____ () C:\WINDOWS\system32\Gif89.dll

2013-07-28 11:23 - 2013-07-28 11:23 - 00000791 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PC Inspector File Recovery.lnk

2013-07-28 11:23 - 2013-07-28 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Convar

2013-07-27 10:07 - 2013-07-28 11:34 - 00000000 ____D C:\Programme\Recuva

2013-07-27 10:07 - 2013-07-27 10:07 - 00001476 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Recuva.lnk
 

==================== One Month Modified Files and Folders =======
 

2013-08-24 14:24 - 2012-02-19 13:23 - 00831235 _____ C:\WINDOWS\setupapi.log

2013-08-24 12:29 - 2012-02-19 13:36 - 01541276 _____ C:\WINDOWS\WindowsUpdate.log

2013-08-24 12:24 - 2013-07-28 11:46 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-08-24 12:24 - 2012-02-19 13:34 - 00000000 ____D C:\WINDOWS\Registration

2013-08-21 21:40 - 2012-02-19 13:26 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-08-21 21:40 - 2012-02-19 13:26 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-08-21 21:39 - 2012-09-27 21:04 - 00000312 _____ C:\WINDOWS\Tasks\PMTask.job

2013-08-21 21:39 - 2012-09-27 20:05 - 00000520 _____ C:\WINDOWS\system32\ICAutoUpdate.log.bak

2013-08-21 21:39 - 2012-02-19 13:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-08-21 21:39 - 2008-04-14 14:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl

2013-08-21 21:37 - 2012-02-19 13:42 - 00000190 ___SH C:\Dokumente und Einstellungen\Lenovo_X200\ntuser.ini

2013-08-21 21:37 - 2012-02-19 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200

2013-08-21 21:37 - 2012-02-19 13:40 - 00032598 _____ C:\WINDOWS\SchedLgU.Txt

2013-08-21 21:31 - 2013-08-21 21:31 - 00011415 _____ C:\ComboFix.txt

2013-08-21 21:31 - 2013-08-21 21:17 - 00000000 ____D C:\Qoobox

2013-08-21 21:29 - 2013-08-21 21:17 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-21 21:29 - 2008-04-14 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-08-21 21:22 - 2013-08-21 21:22 - 00000000 _RSHD C:\cmdcons

2013-08-21 21:22 - 2012-02-19 14:21 - 00000327 __RSH C:\boot.ini

2013-08-21 21:17 - 2013-08-21 21:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Verwaltung

2013-08-21 21:17 - 2012-02-19 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme

2013-08-21 21:07 - 2013-08-21 21:14 - 05109506 ____R (Swearware) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\ComboFix.exe

2013-08-21 17:06 - 2012-02-19 13:23 - 00195848 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-08-20 21:00 - 2013-02-14 21:21 - 00002335 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\CorelDRAW 11.lnk

2013-08-20 18:02 - 2013-08-20 17:59 - 00000000 ____D C:\AdwCleaner

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner.exe

2013-08-20 17:57 - 2013-08-20 17:57 - 00975858 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\adwcleaner(2).exe

2013-08-20 17:20 - 2013-08-20 17:20 - 00023605 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Addition.txt

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 __SHD C:\Dokumente und Einstellungen\Lenovo_X200\PrivacIE

2013-08-20 17:19 - 2013-08-20 17:19 - 00000000 ____D C:\FRST

2013-08-20 17:18 - 2013-08-20 17:18 - 01070241 _____ (Farbar) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\FRST(1).exe

2013-08-19 21:46 - 2012-12-28 23:31 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-08-19 21:41 - 2013-02-16 09:14 - 00000000 ____D C:\Programme\HeloCut

2013-08-19 21:40 - 2012-02-19 13:24 - 01211416 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-08-19 21:26 - 2013-07-18 19:05 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-08-19 21:18 - 2012-09-27 19:34 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-08-19 07:15 - 2012-09-25 17:48 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-08-19 07:02 - 2013-08-19 07:00 - 00012657 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 07:02 - 2012-02-19 13:24 - 01242743 _____ C:\WINDOWS\iis6.log

2013-08-19 07:02 - 2012-02-19 13:24 - 01079809 _____ C:\WINDOWS\FaxSetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00534626 _____ C:\WINDOWS\ocgen.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00501352 _____ C:\WINDOWS\tsoc.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00371892 _____ C:\WINDOWS\comsetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00343576 _____ C:\WINDOWS\msmqinst.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00224333 _____ C:\WINDOWS\ntdtcsetup.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00190144 _____ C:\WINDOWS\netfxocm.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00075380 _____ C:\WINDOWS\MedCtrOC.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00060252 _____ C:\WINDOWS\ocmsn.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00054786 _____ C:\WINDOWS\tabletoc.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00054587 _____ C:\WINDOWS\msgsocm.log

2013-08-19 07:02 - 2012-02-19 13:24 - 00001374 _____ C:\WINDOWS\imsins.log

2013-08-19 07:01 - 2012-09-27 19:41 - 00000000 ____D C:\WINDOWS\ie8updates

2013-08-19 07:01 - 2012-09-25 18:24 - 00080888 _____ C:\WINDOWS\updspapi.log

2013-08-19 06:47 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 06:47 - 2013-08-18 09:22 - 00010330 _____ C:\WINDOWS\KB2850869.log

2013-08-19 06:47 - 2012-02-19 13:24 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-08-19 06:46 - 2013-08-19 06:46 - 00005390 _____ C:\WINDOWS\KB2863058.log

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 06:46 - 2013-08-19 06:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 06:46 - 2013-08-18 09:21 - 00011282 _____ C:\WINDOWS\KB2859537.log

2013-08-19 06:46 - 2012-09-27 19:21 - 00023964 _____ C:\WINDOWS\system32\TZLog.log

2013-08-19 06:45 - 2013-08-19 06:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-12 21:09 - 2013-05-16 21:22 - 00000000 ____D C:\WINDOWS\system32\LogFiles

2013-08-10 11:56 - 2013-08-21 21:22 - 00000211 _____ C:\Boot.bak

2013-08-10 11:56 - 2008-04-14 14:00 - 00000477 _____ C:\WINDOWS\win.ini

2013-08-10 11:50 - 2013-08-10 11:48 - 00000000 ____D C:\WINDOWS\pss

2013-08-10 11:10 - 2013-08-10 09:54 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE

2013-08-10 11:08 - 2012-02-19 14:13 - 00000000 ____D C:\WINDOWS\repair

2013-08-10 11:06 - 2012-02-19 13:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Autostart

2013-08-10 10:56 - 2013-08-10 10:57 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\TFC.exe

2013-08-10 10:43 - 2013-08-10 10:42 - 00005174 _____ C:\WINDOWS\bitssetup.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00001911 _____ C:\WINDOWS\system32\reset.log

2013-08-10 10:41 - 2013-08-10 10:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü

2013-08-10 10:41 - 2012-02-19 13:40 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService

2013-08-10 10:41 - 2012-02-19 13:37 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb

2013-08-10 10:41 - 2012-02-19 13:37 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb

2013-08-10 10:14 - 2013-08-10 10:14 - 00000000 ____D C:\RegBackup

2013-08-08 16:27 - 2013-08-08 16:27 - 00003914 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\DelFix.txt

2013-08-08 16:27 - 2013-08-08 16:26 - 00003914 _____ C:\DelFix.txt

2013-08-08 16:26 - 2013-08-08 16:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-04 18:52 - 2012-02-19 13:24 - 00000000 ___RD C:\Programme

2013-08-04 18:52 - 2012-02-19 13:23 - 00195809 _____ C:\WINDOWS\setupact.log

2013-08-03 17:46 - 2013-08-03 17:46 - 00002093 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\GMER_log_20130803.log

2013-08-03 17:05 - 2012-09-27 19:49 - 20157852 _____ C:\sysiclog.txt.bak

2013-07-30 18:10 - 2013-07-30 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\Malwarebytes

2013-07-30 18:09 - 2013-07-30 18:09 - 00000630 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-30 17:52 - 2013-07-30 18:22 - 00377856 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\gmer_2.1.19163.exe

2013-07-29 22:10 - 2013-07-29 22:10 - 00015226 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\Hyrule.zip

2013-07-28 11:42 - 2013-07-28 11:42 - 00000626 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PicaJet Photo Recovery.lnk

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\PicaJet Photo Recovery

2013-07-28 11:42 - 2013-07-28 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Anwendungsdaten\picajet.com

2013-07-28 11:34 - 2013-07-27 10:07 - 00000000 ____D C:\Programme\Recuva

2013-07-28 11:27 - 2013-07-28 11:27 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PC Inspector smart recovery.lnk

2013-07-28 11:27 - 2012-09-25 18:10 - 00000000 ___HD C:\Programme\InstallShield Installation Information

2013-07-28 11:27 - 2012-09-25 18:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield

2013-07-28 11:23 - 2013-07-28 11:23 - 00000791 _____ C:\Dokumente und Einstellungen\Lenovo_X200\Desktop\PC Inspector File Recovery.lnk

2013-07-28 11:23 - 2013-07-28 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Lenovo_X200\Startmenü\Programme\Convar

2013-07-27 10:07 - 2013-07-27 10:07 - 00001476 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Recuva.lnk

2013-07-26 04:47 - 2012-09-27 19:43 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 02005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2013-07-26 04:47 - 2012-09-27 19:41 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll

2013-07-26 04:47 - 2012-02-19 13:36 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll

2013-07-26 04:47 - 2009-03-08 04:32 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2013-07-26 04:47 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2013-07-26 04:47 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl

2013-07-26 04:47 - 2008-04-14 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll

2013-07-26 04:47 - 2008-04-14 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2013-07-26 04:46 - 2012-09-27 19:41 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll

2013-07-26 04:46 - 2012-09-27 19:41 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll

2013-07-26 04:46 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll

2013-07-26 04:46 - 2008-04-14 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe

2013-07-25 21:23 - 2008-04-14 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2013-07-25 17:52 - 2008-04-14 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Probleme nur noch in der Form, dass der Rechner leider noch unendlich langsam ist.. :(

Der Antivir Scan hat knapp 2 Stunden gedauert.

Wär super falls sich da noch was machen lässt.
Formatieren + Neuinstallation würde ich gerne vermeiden wenn es geht.

Danke und Gruß
Tobias

HDD-Controller-Treiber zurücksetzen nach Scan mit GMER
(Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)

Mache einen Rechtsklick auf diesen LINK, wähle "Ziel speichern unter ..." und speichere es auf deinem Desktop.
Fall die Datei als resetdma.vbs.txt gespeichert wird, benenne sie um in resetdma.vbs
Starte die Skriptdatei und lasse die Ausführung zu. Achtung Virenscanner könnten anschlagen.
Falls das Programm etwas gefunden und repariert hat starte deinen Computer neu.
Berichte ob sich die Performance verbessert hat.

Moin!
Sorry für die blöde Frage, aber muss ich mir dazu vorher ein visual basic tool installieren, oder muss ich vorher evtl. noch was im Windows aktivieren?
Kann die vbs Datei so leider nicht ausführen.. (öffnet nur den Editor)

Danke und Gruß,
tobias

lies die zweite Zeile der Anleitung ;)

1. ...peinlich...
(hatte die Dateiendung nicht gesehen, da vom Explorer ausgeblendet.. dachte das hatte ich mal deaktiviert)

Hat dann sofort funktioniert!

2. Volltreffer!!! :daumenhoc
Rechner läuft wieder vernünftig! Ist wieder richtig flott :dankeschoen:

Vielen, vielen Dank für die sehr kompetente Hilfe und den perfekten Support!!

Soll ich zum Abschluss noch mal Punkte aus dem Beitrag vom 05.08.2013, 08:55 durchführen?

Vielen Dank und einen schönen Sonntag noch!!

Gruß,
Tobias

Genau, ich poste sie hier nochmal:

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.