Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   langsamer pc nach systemwiederherstellung :( (https://www.trojaner-board.de/139771-langsamer-pc-systemwiederherstellung.html)

breakz 13.08.2013 15:06
langsamer pc nach systemwiederherstellung :(
 
hallo,
mein pc ist nach einer systemwiederherstellung (konnte nict auf programme order zugreifen) sehr langsam.. :/

bräuchte schnell hilfe danke.

cosinus 13.08.2013 15:26
Hi,

Zitat:
bräuchte schnell hilfe danke.
"schnell" kann man bei so wenig Infos nicht helfen :glaskugel:
Nichtmal das Betriebssystem hast du genannt und warum überhaupt eine SWH. Vllt mal was zur Vorgeschichte posten? Oder glaubst du wir sind Hellseher? :glaskugel: :D

breakz 13.08.2013 18:26
windows 7 :)

also.. vorgeschichte? ^^

konnte den programme ordner nicht öffnen .. jetzt nach der SWH geht aber alles wieder nur pc langsam (hochfahren) :/

cosinus 13.08.2013 23:21
Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


breakz 14.08.2013 19:39
hi,

erstmal Frst:


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-08-2013 01
Ran by Duc Huy (administrator) on 14-08-2013 20:35:34
Running from C:\Users\Duc Huy\Desktop\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\system32\inetsrv\inetinfo.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\system32\mqsvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corporation) C:\Windows\system32\mqtgsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-04-13] (ELAN Microelectronic Corp.)
HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-05-27] (Egis Technology Inc.)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-05-27] (Egis Technology Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL.000\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Eltern\...\Policies\system: [LogonHoursAction] 2
HKU\Eltern\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [111720 2010-10-28] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\Windows\SysWOW64\nvinit.dll [100456 2010-10-28] (NVIDIA Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Cool Smiley Bar for Facebook) - C:\Users\DUCHUY~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog\1.0.0.5_0
CHR HKLM-x32\...\Chrome\Extension: [mocblcnaofikinigmceddfghppkkjbog] - C:\Users\Duc Huy\AppData\Roaming\PlusWinks\pluswinks.crx

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 IISADMIN; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2010-11-20] (Microsoft Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [9216 2009-07-14] (Microsoft Corporation)
R2 MSMQTriggers; C:\Windows\system32\mqtgsvc.exe [189440 2010-11-20] (Microsoft Corporation)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
S3 ew_mbbusbdev; C:\Windows\System32\DRIVERS\ew_mbbusbdev.sys [115584 2010-09-27] (MBB Technologies Co., Ltd.)
S3 mbbdatacard; C:\Windows\System32\DRIVERS\ewusbmdm.sys [121600 2010-09-27] (MBB Technologies Co., Ltd.)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [189440 2009-07-14] (Microsoft Corporation)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13784 2009-11-02] ()
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:02 - 2013-08-14 19:50 - 00000399 _____ C:\Windows\DtcInstall.log
2013-08-13 16:01 - 2013-08-14 19:49 - 00000168 _____ C:\Windows\setupact.log
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 16:00 - 2013-08-13 16:04 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-13 15:51 - 00000000 ____D C:\Users\Eltern
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-10 10:53 - 2012-09-10 21:02 - 00000000 ____D C:\Users\Eltern\AppData\Local\Microsoft Help
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:27 - 2013-08-13 21:03 - 00221539 _____ C:\Windows\WindowsUpdate.log
2013-08-01 10:49 - 2013-08-02 09:22 - 00000000 ____D C:\Windows\Minidump
2013-07-27 13:26 - 2013-07-27 13:28 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-08-13 14:51 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 20:47 - 2013-08-13 15:51 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

==================== One Month Modified Files and Folders =======

2013-08-14 20:35 - 2013-08-14 20:35 - 00000000 ____D C:\FRST
2013-08-14 20:32 - 2013-04-26 20:07 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-14 20:00 - 2013-08-06 17:27 - 00221539 _____ C:\Windows\WindowsUpdate.log
2013-08-14 19:59 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-14 19:59 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-14 19:57 - 2011-08-21 12:08 - 00000298 _____ C:\Windows\Tasks\Updater.job
2013-08-14 19:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\inetsrv
2013-08-14 19:50 - 2013-08-13 16:02 - 00000399 _____ C:\Windows\DtcInstall.log
2013-08-14 19:50 - 2013-04-26 20:07 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-14 19:50 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-14 19:49 - 2013-08-13 16:01 - 00000168 _____ C:\Windows\setupact.log
2013-08-13 16:04 - 2013-08-13 16:00 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 15:59 - 2010-12-20 20:42 - 00766312 _____ C:\Windows\system32\perfh007.dat
2013-08-13 15:59 - 2010-12-20 20:42 - 00172548 _____ C:\Windows\system32\perfc007.dat
2013-08-13 15:59 - 2009-07-14 07:13 - 01785846 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-13 15:54 - 2013-06-22 23:34 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-13 15:54 - 2013-06-22 23:34 - 00001926 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-08-13 15:54 - 2013-06-22 23:34 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-08-13 15:52 - 2011-06-11 19:58 - 00000000 ____D C:\Users\Duc Huy
2013-08-13 15:51 - 2013-08-10 10:53 - 00000000 ____D C:\Users\Eltern
2013-08-13 15:51 - 2013-07-26 20:47 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-13 15:50 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast
2013-08-13 15:50 - 2013-06-15 20:51 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL.000
2013-08-13 15:50 - 2012-05-30 16:53 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-08-13 15:50 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-13 15:49 - 2012-09-09 19:06 - 00000000 ___RD C:\MSOCache
2013-08-13 15:49 - 2012-02-22 20:39 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-13 14:51 - 2013-07-26 20:48 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:28 - 2012-06-24 16:07 - 00000826 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-08-06 17:28 - 2012-06-24 16:07 - 00000000 ____D C:\Program Files\CCleaner
2013-08-04 16:24 - 2011-11-03 19:39 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Skype
2013-08-02 09:22 - 2013-08-01 10:49 - 00000000 ____D C:\Windows\Minidump
2013-07-29 20:48 - 2013-06-29 16:28 - 00002101 _____ C:\DelFix.txt
2013-07-27 13:28 - 2013-07-27 13:26 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 16:38 - 2013-05-19 14:02 - 00000000 ____D C:\Users\Duc Huy\Desktop\Dokumente
2013-07-23 22:45 - 2010-08-30 11:26 - 00000000 ____D C:\ProgramData\Adobe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe
[2011-06-12 10:02] - [2011-02-25 08:19] - 2871808 ____A (Microsoft Corporation) 84F1CD612BB99F213E30864157CF2523

C:\Windows\SysWOW64\explorer.exe
[2011-06-12 10:02] - [2011-02-25 07:30] - 2616320 ____A (Microsoft Corporation) 697651F303443F98F7EC76D4DCAE6789

C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-18 15:18

==================== End Of Log ============================
--- --- ---

--- --- ---


addition:

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-08-2013 01
Ran by Duc Huy at 2013-08-14 20:36:17
Running from C:\Users\Duc Huy\Desktop\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 
Acer Backup Manager (x32 Version: 2.0.0.68)
Acer Crystal Eye Webcam (x32 Version: 5.3.30.1)
Acer ePower Management (x32 Version: 5.00.3005)
Acer eRecovery Management (x32 Version: 4.05.3013)
Acer Registration (x32 Version: 1.03.3003)
Acer ScreenSaver (x32 Version: 1.1.0707.2010)
Acer Updater (x32 Version: 1.02.3001)
ALTools Update (x32)
avast! Free Antivirus (x32 Version: 8.0.1489.0)
Backup Manager Basic (x32 Version: 2.0.0.68)
Broadcom Gigabit NetLink Controller (Version: 14.0.2.3)
CyberLink PowerDVD 9 (x32 Version: 9.0.3216.50)
eaner (Version: 4.04)
ETDWare PS/2-x64 7.0.6.5_WHQL (Version: 7.0.6.5)
Google Chrome (x32 Version: 28.0.1500.95)
Google Update Helper (x32 Version: 1.3.21.153)
Identity Card (x32 Version: 1.00.3003)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Graphics Media Accelerator Driver (x32 Version: 8.15.10.2182)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.2.1001)
Launch Manager (x32 Version: 4.0.14)
League of Legends (x32 Version: 1.3)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft_VC80_ATL_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_ATL_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86_x64 (Version: 80.50727.4053)
Microsoft_VC90_ATL_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_ATL_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_CRT_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_MFC_x86_x64 (Version: 1.00.0000)
MyWinLocker (x32 Version: 3.1.212.0)
MyWinLocker Suite (x32 Version: 3.1.212.0)
NVIDIA Display Control Panel (Version: 6.14.12.5997)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA PhysX (x32 Version: 9.10.0224)
NVIDIA Updatus (x32 Version: 1.0.3)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6141)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30122)
Shredder (Version: 2.0.8.3)
Shredder (x32 Version: 2.0.8.3)
Skype™ 6.5 (x32 Version: 6.5.158)
TeamSpeak 3 Client (Version: 3.0.11)
TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.73)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.6)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817563) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Welcome Center (x32 Version: 1.02.3004)

==================== Restore Points  =========================

29-07-2013 18:47:53 Ende der Bereinigung
30-07-2013 18:48:42 Windows Update
06-08-2013 15:30:14 Windows Update
06-08-2013 16:56:53 TuneUp Utilities 2012 wird installiert
06-08-2013 17:00:48 TuneUp Utilities 2012 wird entfernt
06-08-2013 17:01:18 TuneUp Utilities Language Pack (de-DE) wird entfernt
08-08-2013 17:58:44 Installed SLOW-PCfighter.
08-08-2013 18:01:47 SLOW-PCfighter (64-bit) Backup
13-08-2013 13:46:12 Wiederherstellungsvorgang
13-08-2013 17:14:25 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-06-26 21:44 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0124ADC4-8437-400B-A163-7EE3FF89B0EA} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)
Task: {0397E6B5-C285-40D9-96C7-656AF2808A1E} - System32\Tasks\Google Updater and Installer => C:\Users\Duc Huy\AppData\Local\Google\Update\GoogleUpdate.exe No File
Task: {38FBBBFC-93A9-40F0-B71F-4FA75246F125} - System32\Tasks\{73D31461-C509-4E69-A834-E63BCB8B04B2} => c:\users\duc huy\appdata\local\google\chrome\application\chrome.exe No File
Task: {42B38C93-7B2B-46DC-834B-461C922C422F} - System32\Tasks\ESTsoft RunAsStdUser 6358444Task => C:\Program Files (x86)\ESTsoft\ALZip\ALZip.exe No File
Task: {54CA711F-DE6E-4205-BA84-3DEBB340B2BC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)
Task: {57EF1E85-189E-4316-A109-9FCF890F9993} - System32\Tasks\{604349DC-DC31-48D9-BA0B-9E2545543E7C} => c:\users\duc huy\appdata\local\google\chrome\application\chrome.exe No File
Task: {5EACC924-4F9F-4894-BD70-CA6AA3990741} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-09] (AVAST Software)
Task: {71C9EB7C-4710-4168-9BD4-8091B088E368} - System32\Tasks\ESTsoft RunAsStdUser 2581551Task => C:\Program Files (x86)\ESTsoft\ALZip\ALZip.exe No File
Task: {75BB7027-3659-4C99-8656-BE2BA7C0E38E} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {84740C93-556A-401E-B64F-EF28485F1D92} - System32\Tasks\{8FF720EB-A894-4E22-9736-7B4A6E461AE2} => c:\users\duc huy\appdata\local\google\chrome\application\chrome.exe No File
Task: {9D58AF41-E354-4494-8431-C7B74CD93D77} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {C0934866-7C21-4A83-8EC8-49833DF982BB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd)
Task: {D9A7906F-1D1D-4D07-8B2C-36E3321E9681} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe No File
Task: {F6CC4CE0-5FE8-4193-960D-4415D6399925} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {FB4190C8-F17F-4FF2-ACC1-72619A63F6CF} - System32\Tasks\{28A01C66-6C6F-4205-B9B0-9914CEB7CA18} => c:\program files (x86)\internet explorer\iexplore.exe [2013-06-12] (Microsoft Corporation)
Task: {FF66B678-5416-4166-8FB2-A9599CE3ED99} - System32\Tasks\Updater => C:\ProgramData\WombatUpdater\WombatUpdater.exe [2010-12-30] ()
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Updater.job => C:\ProgramData\WombatUpdater\WombatUpdater.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/13/2013 03:32:06 PM) (Source: Application Hang) (User: )
Description: Programm TFC.exe, Version 3.1.9.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1604

Startzeit: 01ce98295bf2ee9b

Endzeit: 16

Anwendungspfad: C:\Users\Duc Huy\Desktop\Downloads\TFC.exe

Berichts-ID:

Error: (08/13/2013 03:31:07 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec4aa8e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000020a4a
ID des fehlerhaften Prozesses: 0x254
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3

Error: (08/13/2013 03:31:00 PM) (Source: Application Hang) (User: )
Description: Programm TFC.exe, Version 3.1.9.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: c9c

Startzeit: 01ce982942fb3278

Endzeit: 16

Anwendungspfad: C:\Users\Duc Huy\Desktop\Downloads\TFC.exe

Berichts-ID: 9595f6e2-041c-11e3-a4f8-1c7508a106c2

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Der Index kann nicht initialisiert werden.


Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung


Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
        Element nicht gefunden.  (HRESULT : 0x80070490) (0x80070490)

Error: (08/13/2013 02:54:04 PM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:04 PM) (Source: Windows Search Service) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
        Die Inhaltsindexdatenbank ist fehlerhaft.  (HRESULT : 0xc0041800) (0xc0041800)

Error: (08/13/2013 02:54:02 PM) (Source: Windows Search Service) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.


Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)


System errors:
=============
Error: (08/13/2013 03:54:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gemeinsame Nutzung der Internetverbindung" wurde nicht richtig gestartet.

Error: (08/13/2013 03:47:38 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Intel(R) Management & Security Application User Notification Service" wurde mit folgendem Fehler beendet:
%%-2147467243

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Automatische WLAN-Konfiguration" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Diagnosesystemhost" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Sitzungs-Manager für Desktopfenster-Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Überwachung verteilter Verknüpfungen (Client)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Superfetch" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Programmkompatibilitäts-Assistent-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerkverbindungen" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-06-26 21:41:36.879
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 21:41:36.692
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:12.540
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:12.321
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:11.564
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:11.341
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-07-05 19:35:02.072
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 30%
Total physical RAM: 3766.71 MB
Available physical RAM: 2629.62 MB
Total Pagefile: 7531.61 MB
Available Pagefile: 6101.84 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:452.66 GB) (Free:404.62 GB) NTFS (Disk=0 Partition=3)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: EB9BD4A0)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=453 GB) - (Type=07 NTFS)

==================== End Of Log ============================
könne wir dann noch einen virentest machen ? :)

lg

cosinus 14.08.2013 21:03
Zitat:
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Aus welcher Quelle bitte stammt das Office Enterprise?

breakz 15.08.2013 16:24
ich habe keine ahnung.. den pc hatte mir mein großer bruder übergeben.. ich weiß daher nix

lg

cosinus 15.08.2013 16:30
Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


breakz 15.08.2013 16:53
adw

Code:
# AdwCleaner v2.306 - Datei am 15/08/2013 um 17:37:39 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Duc Huy - HUY-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Duc Huy\Desktop\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v28.0.1500.95

Datei : C:\Users\Duc Huy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Users\Duc Huy\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [345 octets] - [15/08/2013 17:37:23]
AdwCleaner[S2].txt - [1056 octets] - [15/08/2013 17:37:39]

########## EOF - C:\AdwCleaner[S2].txt - [1116 octets] ##########
jrt

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.4.6 (08.15.2013:1)
OS: Windows 7 Home Premium x64
Ran by Duc Huy on 15.08.2013 at 17:43:31,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\wondershare
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.08.2013 at 17:49:06,75
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
frst


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-08-2013 01
Ran by Duc Huy (administrator) on 15-08-2013 17:51:57
Running from C:\Users\Duc Huy\Desktop\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\system32\inetsrv\inetinfo.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\system32\mqsvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Microsoft Corporation) C:\Windows\system32\mqtgsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) c:\program files\windows defender\MpCmdRun.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-04-13] (ELAN Microelectronic Corp.)
HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-05-27] (Egis Technology Inc.)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-05-27] (Egis Technology Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL.000\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Eltern\...\Policies\system: [LogonHoursAction] 2
HKU\Eltern\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [111720 2010-10-28] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\Windows\SysWOW64\nvinit.dll [100456 2010-10-28] (NVIDIA Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Smiley Bar for Facebook) - C:\Users\DUCHUY~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog\1.0.0.0_0
CHR HKLM-x32\...\Chrome\Extension: [mocblcnaofikinigmceddfghppkkjbog] - C:\Users\Duc Huy\AppData\Roaming\PlusWinks\pluswinks.crx

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 IISADMIN; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2010-11-20] (Microsoft Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [9216 2009-07-14] (Microsoft Corporation)
R2 MSMQTriggers; C:\Windows\system32\mqtgsvc.exe [189440 2010-11-20] (Microsoft Corporation)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
S3 ew_mbbusbdev; C:\Windows\System32\DRIVERS\ew_mbbusbdev.sys [115584 2010-09-27] (MBB Technologies Co., Ltd.)
S3 mbbdatacard; C:\Windows\System32\DRIVERS\ewusbmdm.sys [121600 2010-09-27] (MBB Technologies Co., Ltd.)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [189440 2009-07-14] (Microsoft Corporation)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13784 2009-11-02] ()
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-15 17:38 - 2013-08-15 17:38 - 00000460 _____ C:\Windows\PFRO.log
2013-08-15 17:37 - 2013-08-15 17:37 - 00001185 _____ C:\AdwCleaner[S2].txt
2013-08-15 17:37 - 2013-08-15 17:37 - 00000345 _____ C:\AdwCleaner[S1].txt
2013-08-14 20:35 - 2013-08-14 20:35 - 00000000 ____D C:\FRST
2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:02 - 2013-08-15 17:39 - 00000665 _____ C:\Windows\DtcInstall.log
2013-08-13 16:01 - 2013-08-15 17:38 - 00000280 _____ C:\Windows\setupact.log
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 16:00 - 2013-08-13 16:04 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-13 15:51 - 00000000 ____D C:\Users\Eltern
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-10 10:53 - 2012-09-10 21:02 - 00000000 ____D C:\Users\Eltern\AppData\Local\Microsoft Help
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:27 - 2013-08-15 17:38 - 00336606 _____ C:\Windows\WindowsUpdate.log
2013-08-01 10:49 - 2013-08-02 09:22 - 00000000 ____D C:\Windows\Minidump
2013-07-27 13:26 - 2013-07-27 13:28 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-08-13 14:51 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 20:47 - 2013-08-13 15:51 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

==================== One Month Modified Files and Folders =======

2013-08-15 17:49 - 2013-08-15 17:49 - 00003303 _____ C:\Users\Duc Huy\Desktop\JRT.txt
2013-08-15 17:47 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-15 17:47 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-15 17:45 - 2013-08-06 17:27 - 00336606 _____ C:\Windows\WindowsUpdate.log
2013-08-15 17:40 - 2013-04-26 20:07 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-15 17:40 - 2011-08-21 12:08 - 00000298 _____ C:\Windows\Tasks\Updater.job
2013-08-15 17:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\inetsrv
2013-08-15 17:39 - 2013-08-13 16:02 - 00000665 _____ C:\Windows\DtcInstall.log
2013-08-15 17:38 - 2013-08-15 17:38 - 00000460 _____ C:\Windows\PFRO.log
2013-08-15 17:38 - 2013-08-13 16:01 - 00000280 _____ C:\Windows\setupact.log
2013-08-15 17:38 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-15 17:37 - 2013-08-15 17:37 - 00001185 _____ C:\AdwCleaner[S2].txt
2013-08-15 17:37 - 2013-08-15 17:37 - 00000345 _____ C:\AdwCleaner[S1].txt
2013-08-15 17:32 - 2013-04-26 20:07 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-14 20:35 - 2013-08-14 20:35 - 00000000 ____D C:\FRST
2013-08-13 16:04 - 2013-08-13 16:00 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 15:59 - 2010-12-20 20:42 - 00766312 _____ C:\Windows\system32\perfh007.dat
2013-08-13 15:59 - 2010-12-20 20:42 - 00172548 _____ C:\Windows\system32\perfc007.dat
2013-08-13 15:59 - 2009-07-14 07:13 - 01785846 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-13 15:54 - 2013-06-22 23:34 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-13 15:54 - 2013-06-22 23:34 - 00001926 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-08-13 15:54 - 2013-06-22 23:34 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-08-13 15:52 - 2011-06-11 19:58 - 00000000 ____D C:\Users\Duc Huy
2013-08-13 15:51 - 2013-08-10 10:53 - 00000000 ____D C:\Users\Eltern
2013-08-13 15:51 - 2013-07-26 20:47 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-13 15:51 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-08-13 15:50 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast
2013-08-13 15:50 - 2013-06-15 20:51 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL.000
2013-08-13 15:50 - 2012-05-30 16:53 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-13 15:49 - 2012-09-09 19:06 - 00000000 ___RD C:\MSOCache
2013-08-13 15:49 - 2012-02-22 20:39 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-13 14:51 - 2013-07-26 20:48 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:28 - 2012-06-24 16:07 - 00000826 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-08-06 17:28 - 2012-06-24 16:07 - 00000000 ____D C:\Program Files\CCleaner
2013-08-04 16:24 - 2011-11-03 19:39 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Skype
2013-08-02 09:22 - 2013-08-01 10:49 - 00000000 ____D C:\Windows\Minidump
2013-07-29 20:48 - 2013-06-29 16:28 - 00002101 _____ C:\DelFix.txt
2013-07-27 13:28 - 2013-07-27 13:26 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 16:38 - 2013-05-19 14:02 - 00000000 ____D C:\Users\Duc Huy\Desktop\Dokumente
2013-07-23 22:45 - 2010-08-30 11:26 - 00000000 ____D C:\ProgramData\Adobe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe
[2011-06-12 10:02] - [2011-02-25 08:19] - 2871808 ____A (Microsoft Corporation) 84F1CD612BB99F213E30864157CF2523

C:\Windows\SysWOW64\explorer.exe
[2011-06-12 10:02] - [2011-02-25 07:30] - 2616320 ____A (Microsoft Corporation) 697651F303443F98F7EC76D4DCAE6789

C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-18 15:18

==================== End Of Log ============================
--- --- ---

--- --- ---

cosinus 15.08.2013 19:19
Zitat:
C:\Windows\explorer.exe
[2011-06-12 10:02] - [2011-02-25 08:19] - 2871808 ____A (Microsoft Corporation) 84F1CD612BB99F213E30864157CF2523

C:\Windows\SysWOW64\explorer.exe
[2011-06-12 10:02] - [2011-02-25 07:30] - 2616320 ____A (Microsoft Corporation) 697651F303443F98F7EC76D4DCAE6789
Das gefällt mir garnicht.

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

breakz 16.08.2013 14:57
alles gut gelaufen auch keine fehlermeldung

Code:
ComboFix 13-08-15.03 - Duc Huy 16.08.2013  15:42:33.1.4 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3767.1725 [GMT 2:00]
ausgeführt von:: c:\users\Duc Huy\Desktop\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-07-16 bis 2013-08-16  ))))))))))))))))))))))))))))))
.
.
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\Public\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\Mom&Dad\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\Gast\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\DefaultAppPool\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\DefaultAppPool.IIS APPPOOL\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\DefaultAppPool.IIS APPPOOL.000\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-08-15 18:04 . 2013-07-26 05:12        136704        ----a-w-        c:\windows\system32\iesysprep.dll
2013-08-15 15:36 . 2013-07-09 05:52        224256        ----a-w-        c:\windows\system32\wintrust.dll
2013-08-15 15:36 . 2013-07-09 05:46        184320        ----a-w-        c:\windows\system32\cryptsvc.dll
2013-08-15 15:36 . 2013-07-09 05:46        1472512        ----a-w-        c:\windows\system32\crypt32.dll
2013-08-15 15:36 . 2013-07-09 05:46        139776        ----a-w-        c:\windows\system32\cryptnet.dll
2013-08-15 15:36 . 2013-07-09 04:52        175104        ----a-w-        c:\windows\SysWow64\wintrust.dll
2013-08-15 15:36 . 2013-07-09 04:46        140288        ----a-w-        c:\windows\SysWow64\cryptsvc.dll
2013-08-15 15:36 . 2013-07-09 04:46        1166848        ----a-w-        c:\windows\SysWow64\crypt32.dll
2013-08-15 15:36 . 2013-07-09 04:46        103936        ----a-w-        c:\windows\SysWow64\cryptnet.dll
2013-08-15 15:36 . 2013-07-19 01:58        2048        ----a-w-        c:\windows\system32\tzres.dll
2013-08-15 15:36 . 2013-07-19 01:41        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
2013-08-14 18:36 . 2013-08-16 13:48        76232        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B472E0F5-6A26-4B4C-9A21-9A8DBBEB29C1}\offreg.dll
2013-08-14 18:35 . 2013-08-14 18:35        --------        d-----w-        C:\FRST
2013-08-13 17:15 . 2013-07-02 08:34        9460976        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B472E0F5-6A26-4B4C-9A21-9A8DBBEB29C1}\mpengine.dll
2013-08-10 08:53 . 2013-08-13 13:51        --------        d-----w-        c:\users\Eltern
2013-08-08 18:06 . 2013-08-08 18:06        --------        d-----w-        c:\program files (x86)\Ashampoo
2013-08-06 16:56 . 2013-08-06 16:56        --------        d--h--w-        c:\programdata\Common Files
2013-07-27 11:26 . 2013-08-15 17:57        --------        d-----w-        c:\windows\system32\MRT
2013-07-26 18:48 . 2013-08-13 12:51        --------        d-----w-        c:\users\Duc Huy\AppData\Roaming\TS3Client
2013-07-26 18:47 . 2013-08-13 13:51        --------        d-----w-        c:\program files\TeamSpeak 3 Client
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-16 13:32 . 2013-05-18 16:54        4194304        ----a-w-        c:\windows\ServiceProfiles\NetworkService\msmqlog.bin
2013-08-15 17:56 . 2011-06-13 18:34        78161360        ----a-w-        c:\windows\system32\MRT.exe
2013-07-09 04:45 . 2013-08-15 15:35        44032        ----a-w-        c:\windows\apppatch\acwow64.dll
2013-06-29 14:33 . 2013-06-29 14:34        867240        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll
2013-06-29 14:33 . 2013-06-29 14:34        789416        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2013-06-27 19:10 . 2013-06-22 21:34        189936        ----a-w-        c:\windows\system32\drivers\aswVmm.sys
2013-06-27 19:10 . 2013-06-22 21:34        378944        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2013-06-27 19:10 . 2013-06-22 21:34        1030952        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2013-06-05 03:34 . 2013-07-10 19:37        3153920        ----a-w-        c:\windows\system32\win32k.sys
2013-06-04 06:00 . 2013-07-10 19:37        624128        ----a-w-        c:\windows\system32\qedit.dll
2013-06-04 04:53 . 2013-07-10 19:37        509440        ----a-w-        c:\windows\SysWow64\qedit.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-05-27 02:40        120176        ----a-w-        c:\program files (x86)\EgisTec MyWinLocker\x86\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2010-06-28 265984]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2010-08-10 975952]
"SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2010-05-27 337264]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-04-13 284696]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"EgisUpdate"="c:\program files (x86)\EgisTec IPS\EgisUpdate.exe" [2010-03-11 201584]
"EgisTecPMMUpdate"="c:\program files (x86)\EgisTec IPS\PmmUpdate.exe" [2010-03-11 407920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableSecureUIAPath"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
.
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 ew_mbbusbdev;MBB USB PNP Device;c:\windows\system32\DRIVERS\ew_mbbusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ew_mbbusbdev.sys [x]
R3 mbbdatacard;MBB DataCard USB Modem and USB Serial;c:\windows\system32\DRIVERS\ewusbmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbmdm.sys [x]
R3 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [x]
R3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys;c:\windows\SYSNATIVE\DRIVERS\netr7364.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]
S0 aswRvrt;aswRvrt; [x]
S0 aswVmm;aswVmm; [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]
S2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2010/12/20 11:15];c:\program files (x86)\CyberLink\PowerDVD9\000.fcl;c:\program files (x86)\CyberLink\PowerDVD9\000.fcl [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe;c:\program files (x86)\Acer\Registration\GREGsvc.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [x]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys;c:\windows\SYSNATIVE\DRIVERS\k57nd60a.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs        REG_MULTI_SZ          w3svc was
apphost        REG_MULTI_SZ          apphostsvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-02 11:16        1173456        ----a-w-        c:\program files (x86)\Google\Chrome\Application\28.0.1500.95\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26 18:07]
.
2013-08-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26 18:07]
.
2013-08-16 c:\windows\Tasks\Updater.job
- c:\programdata\WombatUpdater\WombatUpdater.exe [2010-12-30 09:26]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58        133840        ----a-w-        c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-05-27 02:42        137584        ----a-w-        c:\program files (x86)\EgisTec MyWinLocker\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-06-22 10920552]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-07-23 415256]
"mwlDaemon"="c:\program files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe" [2010-05-27 349552]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-07-23 161304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-07-23 386584]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-06-11 861216]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
HKLM-Run-ETDWare - c:\program files (x86)\Elantech\ETDCtrl.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{B154377D-700F-42cc-9474-23858FBDF4BD}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD9\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1449787110-2859673565-2760000832-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1449787110-2859673565-2760000832-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
  00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-08-16  15:55:54
ComboFix-quarantined-files.txt  2013-08-16 13:55
.
Vor Suchlauf: 16 Verzeichnis(se), 432.405.884.928 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 431.469.674.496 Bytes frei
.
- - End Of File - - 8FE93F48C51B1DE0D5F4A7063DBEEBA6
D41D8CD98F00B204E9800998ECF8427E

cosinus 17.08.2013 14:05
Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

breakz 17.08.2013 22:04
mit was entpacken?

lg

cosinus 17.08.2013 22:08
Anleitungen bitte komplett lesen :(

breakz 18.08.2013 12:19
bei mir steht im kontextmenü kein extrahieren :/

so,

Code:
Malwarebytes Anti-Rootkit BETA 1.06.1.1005
www.malwarebytes.org

Database version: v2013.08.17.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Duc Huy :: HUY-PC [administrator]

18.08.2013 12:25:25
mbar-log-2013-08-18 (12-25-25).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: PUP
Objects scanned: 400622
Time elapsed: 48 minute(s), 17 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus 18.08.2013 22:46
Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

breakz 19.08.2013 18:53
system soweit wieder alles gut danke :)

nur die programme müssen noch weg.. also combofix etc. :)

lg

danke ;)

cosinus 20.08.2013 08:37
Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. (Tools wie zB FRST einfach per Rechtsklick vom Desktop löschen)

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

breakz 20.08.2013 12:45
könne die ganzen logs von ADW bzw JRT auch einfach gelöscht werden? oder soll cih delfix installieren?

lg

cosinus 20.08.2013 12:53
Einfach löschen

breakz 20.08.2013 18:21
ok. hab dann alles fertig :)

danke :)

lg

cosinus 20.08.2013 18:37
Sehr schön http://cosgan.de/images/smilie/liebe/n020.gif


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132