Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Email-Adresse versendet eigenständig Inkasso-Emails (https://www.trojaner-board.de/140629-email-adresse-versendet-eigenstaendig-inkasso-emails.html)

Flipsius 29.08.2013 08:22
Email-Adresse versendet eigenständig Inkasso-Emails
 
Hallo zusammen,

meine Emailadresse macht sich selbstständig. D.h. in meinem Namen werden einfach Emails versendet. Ich habe es gemekrt, da von meinem Anbieter Nachrichten kamen, dass Emails mit entsprechendem Betreff nicht angekommen sind.

Ich würde dies gerne wieder loswerden, und v.a. andere PCs nicht auch infizieren.

Habe Windows7 64Bit.

Microsoft Essential findet gar nichts.
Hier noch eine Log-Datei von Malware-Bytes

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.29.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
PhilippR :: DELLVOSTRO-PC [Administrator]

Schutz: Deaktiviert

29.08.2013 08:06:25
MBAM-log-2013-08-29 (09-04-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 419091
Laufzeit: 53 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Users\PhilippR\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\PhilippR\AppData\Roaming\OpenCandy\57F5A694346E4E1FA01876019DA0E411 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

Infizierte Dateien: 1
C:\Users\PhilippR\AppData\Roaming\OpenCandy\57F5A694346E4E1FA01876019DA0E411\TuneUpUtilities2013-2200217_de-DE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

(Ende)

Aneri 29.08.2013 08:30
:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Flipsius 29.08.2013 08:42
Hey, das geht ja schnell! Danke schonmal!

FRST.TXT:
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-08-2013
Ran by PhilippR (administrator) on 29-08-2013 09:38:53
Running from C:\Users\PhilippR\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Validity Sensors, Inc.) C:\Windows\system32\vcsFPService.exe
(Microsoft Corporation) C:\windows\system32\WLANExt.exe
(DigitalPersona, Inc.) C:\Program Files\DigitalPersona\Bin\DpHostW.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(Conexant Systems Inc.) C:\Windows\system32\CxAudMsg64.exe
(Conexant Systems, Inc.) C:\Program Files\Conexant\SA3\CxUtilSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
( ) C:\windows\system32\lxcgcoms.exe
(Dell, Inc.) C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe
(Chicony) C:\Program Files (x86)\Dell\Dell KM632 Wireless Keyboard Caps Lock Indicator\OSDSrv.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(SoftThinks SAS) C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE
(Telefónica I+D) C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe
(Data Perceptions / PowerProgrammer) C:\windows\SysWOW64\WebUpdateSvc4.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Ericsson AB) C:\Program Files (x86)\Dell\Dell WWAN\WMCore\mini_WMCore.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Microsoft Corporation) c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Microsoft Corporation) c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(SoftThinks - Dell) C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe
() C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE
(SoftThinks - Dell) C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Conexant Systems, Inc.) C:\Program Files\Conexant\SA3\SmartAudio3.exe
(Spotify Ltd) C:\Users\PhilippR\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(DigitalPersona, Inc.) C:\Program Files\DigitalPersona\Bin\DPAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Samsung) C:\Program Files (x86)\Samsung\Samsung PC Studio 7\LaunchApplication.exe
() C:\Program Files (x86)\Dell\Dell KM632 Wireless Keyboard Caps Lock Indicator\LaunchOSDSrv.exe
(DELL) C:\Program Files (x86)\Dell\Dell KM632 Wireless Keyboard Caps Lock Indicator\IndicatorOSD.exe
(Nokia.) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Macheen) C:\Program Files (x86)\Dell\NetReady\MacheenService.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
() C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
() C:\Program Files (x86)\PC Connectivity Solution\Transports\NclRSSrv.exe
() C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrv.exe
(PC-Doctor, Inc.) C:\Program Files\My Dell\uaclauncher.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\windows\splwow64.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SA3\SACpl.exe [1573504 2011-06-03] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2780968 2011-04-30] (Synaptics Incorporated)
HKLM\...\Run: [FreeFallProtection] - C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [686704 2010-12-17] ()
HKLM\...\Run: [QuickSet] - C:\Program Files\Dell\QuickSet\QuickSet.exe [3668336 2011-03-24] (Dell Inc.)
HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4526 2010-11-29] ()
HKLM\...\Run: [IntelPAN] - C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-05-02] (Intel(R) Corporation)
HKLM\...\Run: [BTMTrayAgent] - C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll [10372368 2011-03-30] (Intel Corporation)
HKLM\...\Run: [LXCGCATS] - C:\windows\system32\spool\DRIVERS\x64\3\LXCGtime.dll [28672 2007-02-22] ()
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1356240 2013-06-20] (Microsoft Corporation)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe,
HKCU\...\Run: [Spotify Web Helper] - C:\Users\PhilippR\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-28] (Spotify Ltd)
HKCU\...\Run: [Spotify] - C:\Users\PhilippR\AppData\Roaming\Spotify\Spotify.exe [4640768 2013-08-28] (Spotify Ltd)
HKCU\...\Run: [Boxoft Tools] - "C:\ProgramData\Boxtools\Boxofttoolbox.exe" -autorun [x]
HKCU\...\Policies\system: [DisableLockWorkstation] 0
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2011-02-18] (Intel Corporation)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [SamsungPCSuiteTrayApplication] - C:\Program Files (x86)\Samsung\Samsung PC Studio 7\LaunchApplication.exe [278016 2008-08-07] (Samsung)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Chicony_OSD] - C:\Program Files (x86)\Dell\Dell KM632 Wireless Keyboard Caps Lock Indicator\LaunchOSDSrv.exe [53248 2011-01-12] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
Lsa: [Notification Packages] DPPassFilter scecli
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\vpngui.exe.lnk
ShortcutTarget: vpngui.exe.lnk -> C:\windows\Installer\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\Icon09DB8A851.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll No File
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll No File
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {30A2A1C1-B4B9-486C-BB2F-A2E234D4D1A7} hxxp://129.206.229.85/ndpview/setup.exe
DPF: HKLM-x32 {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15102/CTSUEng.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/110926/CTPID.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler-x32: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\PhilippR\AppData\Roaming\Mozilla\Firefox\Profiles\gvn8jmqd.default
FF SelectedSearchEngine: Wikipedia (de)
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - c:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\PhilippR\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar_AVIRA-V7 - C:\Users\PhilippR\AppData\Roaming\Mozilla\Firefox\Profiles\gvn8jmqd.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [otis@digitalpersona.com] C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt\
FF Extension: DigitalPersona Extension - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt\
FF HKLM-x32\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] C:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension

==================== Services (Whitelisted) =================

R2 CxUtilSvc; C:\Program Files\Conexant\SA3\CxUtilSvc.exe [28288 2011-06-03] (Conexant Systems, Inc.)
R2 lxcg_device; C:\windows\system32\lxcgcoms.exe [566704 2007-04-29] ( )
R2 MacheenService; C:\Program Files (x86)\Dell\NetReady\MacheenService.exe [29440 2012-04-13] (Macheen)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-06-20] (Microsoft Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-05-02] ()
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366600 2013-06-20] (Microsoft Corporation)
R2 OSDSvc; C:\Program Files (x86)\Dell\Dell KM632 Wireless Keyboard Caps Lock Indicator\OSDSrv.exe [176128 2010-12-01] (Chicony)
R2 TGCM_ImportWiFiSvc; C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)
R2 WebUpdate4; C:\windows\SysWOW64\WebUpdateSvc4.exe [278800 2010-08-18] (Data Perceptions / PowerProgrammer)
R2 WMCoreService; C:\Program Files (x86)\Dell\Dell WWAN\WMCore\mini_WMCore.exe [688024 2012-05-31] (Ericsson AB)

==================== Drivers (Whitelisted) ====================

R3 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()
R3 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()
R3 d554gps; C:\Windows\System32\DRIVERS\d554gps64.sys [103184 2012-03-01] (Ericsson AB)
R3 d554scard; C:\Windows\System32\DRIVERS\d554scard.sys [61992 2010-11-19] (Ericsson AB)
R3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [26664 2011-10-05] (Ericsson AB)
R3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [29736 2011-10-05] (Ericsson AB)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [12800 2009-02-03] (ZTE Incorporated)
R3 Mbm3CBus; C:\Windows\System32\DRIVERS\Mbm3CBus.sys [419400 2011-10-05] (MCCI Corporation)
R3 Mbm3DevMt; C:\Windows\System32\DRIVERS\Mbm3DevMt.sys [430664 2011-10-05] (MCCI Corporation)
R3 Mbm3mdfl; C:\Windows\System32\DRIVERS\Mbm3mdfl.sys [19528 2011-10-05] (MCCI Corporation)
R3 Mbm3Mdm; C:\Windows\System32\DRIVERS\Mbm3Mdm.sys [483400 2011-10-05] (MCCI Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [247216 2013-06-18] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [139616 2013-06-18] (Microsoft Corporation)
S3 nmwcdsacjx64; C:\Windows\System32\drivers\nmwcdsacjx64.sys [17408 2007-05-02] (Nokia)
S3 nmwcdsacx64; C:\Windows\System32\drivers\nmwcdsacx64.sys [12288 2007-05-02] (Nokia)
S3 nmwcdsax64; C:\Windows\System32\drivers\nmwcdsax64.sys [171008 2007-05-02] (Nokia)
R3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [279312 2012-04-27] (Ericsson AB)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-29 09:37 - 2013-08-29 09:38 - 01579080 _____ (Farbar) C:\Users\PhilippR\Desktop\FRST64.exe
2013-08-29 07:54 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys
2013-08-29 07:53 - 2013-08-29 07:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\PhilippR\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-28 09:24 - 2013-08-29 09:06 - 00000000 ____D C:\Users\PhilippR\Desktop\Deutschlandstipendium
2013-08-26 10:49 - 2013-08-26 10:49 - 00000000 ____D C:\Users\PhilippR\Desktop\Wagner 3. FS
2013-08-26 10:48 - 2013-08-26 10:48 - 00000000 ____D C:\Users\PhilippR\Desktop\Wagner 4. FS
2013-08-26 06:49 - 2013-08-26 06:57 - 00000000 ____D C:\ProgramData\Nero
2013-08-26 06:49 - 2013-08-26 06:55 - 00000000 ____D C:\Program Files (x86)\Nero
2013-08-25 19:02 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_43.dll
2013-08-25 19:01 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_43.dll
2013-08-25 19:01 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_43.dll
2013-08-25 19:00 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_43.dll
2013-08-25 08:35 - 2013-08-25 08:35 - 00003118 _____ C:\windows\System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00003090 _____ C:\windows\System32\Tasks\Microsoft_Hardware_Launch_itype_exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00003062 _____ C:\windows\System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00003060 _____ C:\windows\System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_point64_01011.Wdf
2013-08-25 08:34 - 2013-08-28 22:24 - 00000000 ____D C:\Users\PhilippR\Desktop\Integrierte Themenseminare
2013-08-25 08:31 - 2013-08-25 08:31 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_dc3d_01011.Wdf
2013-08-25 07:49 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-08-25 07:49 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-08-25 07:49 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-08-25 07:49 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-08-25 07:49 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-08-25 07:49 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-08-25 07:49 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2013-08-25 07:49 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesysprep.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2013-08-25 07:49 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2013-08-25 07:49 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2013-08-25 07:49 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2013-08-25 07:49 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2013-08-25 07:49 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe
2013-08-25 07:49 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-24 11:52 - 2013-08-24 11:50 - 00263592 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe
2013-08-24 11:51 - 2013-08-24 11:51 - 00096168 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-24 11:51 - 2013-08-24 11:50 - 00175016 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe
2013-08-24 11:51 - 2013-08-24 11:50 - 00175016 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe
2013-08-24 11:24 - 2013-05-13 07:50 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\certenc.dll
2013-08-24 11:24 - 2013-05-13 05:43 - 01192448 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe
2013-08-24 11:24 - 2013-05-13 05:08 - 00903168 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe
2013-08-24 11:24 - 2013-05-13 05:08 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\certenc.dll
2013-08-24 11:24 - 2013-05-10 07:49 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\cryptdlg.dll
2013-08-24 11:24 - 2013-05-10 05:20 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptdlg.dll
2013-08-24 11:24 - 2013-04-26 07:51 - 00751104 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll
2013-08-24 11:24 - 2013-04-26 06:55 - 00492544 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32spl.dll
2013-08-24 11:24 - 2013-04-26 01:30 - 01505280 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2013-08-24 11:24 - 2013-04-17 09:02 - 01230336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2013-08-24 11:24 - 2013-04-17 08:24 - 01424384 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2013-08-24 11:24 - 2013-04-01 00:52 - 01887232 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2013-08-24 11:23 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2013-08-24 11:23 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-08-24 11:23 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll
2013-08-24 11:23 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll
2013-08-24 11:23 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\wintrust.dll
2013-08-24 11:23 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2013-08-24 11:23 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptsvc.dll
2013-08-24 11:23 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptnet.dll
2013-08-24 11:22 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2013-08-24 11:22 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2013-08-24 11:22 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2013-08-24 11:21 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tssecsrv.sys
2013-08-24 11:21 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2013-08-24 11:21 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2013-08-24 11:21 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\windows\SysWOW64\qedit.dll
2013-08-24 11:20 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL
2013-08-24 11:20 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVDECOD.DLL
2013-08-24 11:20 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2013-08-24 11:20 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll
2013-08-24 11:19 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll
2013-08-24 11:19 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2013-08-24 11:01 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2013-08-24 11:01 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2013-08-24 11:01 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2013-08-24 11:01 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntkrnlpa.exe
2013-08-24 11:01 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntoskrnl.exe
2013-08-24 11:01 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2013-08-24 11:01 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll
2013-08-24 11:01 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2013-08-24 11:01 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll
2013-08-24 11:01 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe
2013-08-24 11:01 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2013-08-23 22:44 - 2013-08-23 22:48 - 00000000 ____D C:\8bfde8e2d5d222b106fd2b8f
2013-08-23 19:11 - 2013-08-29 07:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-23 18:22 - 2013-08-23 18:22 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\Avira
2013-08-23 18:18 - 2013-08-23 18:18 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-23 18:18 - 2013-08-23 18:18 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-23 18:17 - 2013-08-23 18:17 - 00000000 ____D C:\ProgramData\APN
2013-08-23 18:16 - 2013-08-23 18:16 - 00000000 ____D C:\ProgramData\Avira
2013-08-23 18:16 - 2013-08-23 18:16 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-15 07:00 - 2013-08-25 07:44 - 00000000 ____D C:\windows\system32\MRT
2013-08-09 16:58 - 2013-08-09 16:58 - 00000000 ____D C:\Users\PhilippR\Desktop\Histobilder
2013-08-09 16:57 - 2013-08-09 16:58 - 00000000 ____D C:\Users\PhilippR\Desktop\ELMI
2013-08-09 16:55 - 2012-07-16 23:05 - 00000000 ____D C:\Users\PhilippR\Desktop\Histo-Atlas-CD
2013-08-07 08:45 - 2013-08-07 08:45 - 00000000 ____D C:\Users\PhilippR\Desktop\Endspurt - Die Skripten fürs Physikum (2011)

==================== One Month Modified Files and Folders =======

2013-08-29 09:38 - 2013-08-29 09:38 - 00000000 ____D C:\FRST
2013-08-29 09:38 - 2013-08-29 09:37 - 01579080 _____ (Farbar) C:\Users\PhilippR\Desktop\FRST64.exe
2013-08-29 09:35 - 2011-10-06 15:00 - 01872074 _____ C:\windows\WindowsUpdate.log
2013-08-29 09:32 - 2011-10-19 14:42 - 00001114 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-29 09:12 - 2013-04-10 17:56 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-08-29 09:08 - 2009-07-14 05:20 - 00000000 ____D C:\windows\tracing
2013-08-29 09:07 - 2011-10-06 17:51 - 08336402 _____ C:\windows\system32\perfh007.dat
2013-08-29 09:07 - 2011-10-06 17:51 - 02601314 _____ C:\windows\system32\perfc007.dat
2013-08-29 09:07 - 2009-07-14 07:13 - 00006252 _____ C:\windows\system32\PerfStringBackup.INI
2013-08-29 09:06 - 2013-08-28 09:24 - 00000000 ____D C:\Users\PhilippR\Desktop\Deutschlandstipendium
2013-08-29 09:05 - 2012-01-16 15:41 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\Dropbox
2013-08-29 08:05 - 2013-03-13 11:29 - 00000000 ____D C:\Users\PhilippR\AppData\Local\Spotify
2013-08-29 08:05 - 2013-03-13 11:28 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\Spotify
2013-08-29 07:55 - 2013-08-23 19:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-29 07:53 - 2013-08-29 07:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\PhilippR\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-29 07:31 - 2009-07-14 06:45 - 00020720 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-29 07:31 - 2009-07-14 06:45 - 00020720 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-29 07:12 - 2012-04-19 07:33 - 00000000 ___RD C:\Users\PhilippR\Dropbox
2013-08-29 07:12 - 2011-10-22 10:02 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\U3
2013-08-29 07:11 - 2012-04-19 07:31 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-08-29 07:04 - 2011-10-06 15:43 - 00000000 ____D C:\Program Files (x86)\Dell DataSafe Local Backup
2013-08-29 07:03 - 2012-11-04 11:48 - 00065536 _____ C:\windows\system32\Ikeext.etl
2013-08-29 07:03 - 2011-10-19 14:42 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-29 07:03 - 2009-07-14 07:08 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-08-29 07:03 - 2009-07-14 06:51 - 00113494 _____ C:\windows\setupact.log
2013-08-28 22:24 - 2013-08-25 08:34 - 00000000 ____D C:\Users\PhilippR\Desktop\Integrierte Themenseminare
2013-08-27 15:34 - 2009-07-14 05:20 - 00000000 ____D C:\windows\rescache
2013-08-26 10:49 - 2013-08-26 10:49 - 00000000 ____D C:\Users\PhilippR\Desktop\Wagner 3. FS
2013-08-26 10:48 - 2013-08-26 10:48 - 00000000 ____D C:\Users\PhilippR\Desktop\Wagner 4. FS
2013-08-26 06:57 - 2013-08-26 06:49 - 00000000 ____D C:\ProgramData\Nero
2013-08-26 06:56 - 2009-07-14 05:20 - 00000000 ____D C:\windows\Cursors
2013-08-26 06:55 - 2013-08-26 06:49 - 00000000 ____D C:\Program Files (x86)\Nero
2013-08-25 20:20 - 2011-10-19 21:11 - 00000000 ____D C:\Users\PhilippR\Documents\Meine empfangenen Dateien
2013-08-25 08:35 - 2013-08-25 08:35 - 00003118 _____ C:\windows\System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00003090 _____ C:\windows\System32\Tasks\Microsoft_Hardware_Launch_itype_exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00003062 _____ C:\windows\System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00003060 _____ C:\windows\System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe
2013-08-25 08:35 - 2013-08-25 08:35 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_point64_01011.Wdf
2013-08-25 08:35 - 2011-10-13 18:52 - 00003092 _____ C:\windows\System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe
2013-08-25 08:34 - 2013-07-12 08:40 - 00000000 ____D C:\Program Files\Microsoft Mouse and Keyboard Center
2013-08-25 08:31 - 2013-08-25 08:31 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_dc3d_01011.Wdf
2013-08-25 07:57 - 2009-07-14 06:45 - 00421864 _____ C:\windows\system32\FNTCACHE.DAT
2013-08-25 07:55 - 2012-05-15 20:09 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-08-25 07:55 - 2012-05-15 20:09 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-08-25 07:53 - 2011-10-06 17:53 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-25 07:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-25 07:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-08-25 07:48 - 2011-10-10 11:50 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-25 07:44 - 2013-08-15 07:00 - 00000000 ____D C:\windows\system32\MRT
2013-08-24 20:11 - 2012-07-14 12:04 - 00040475 _____ C:\Users\PhilippR\Desktop\Ausgaben.xlsx
2013-08-24 15:13 - 2013-04-10 17:56 - 00003822 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater
2013-08-24 15:13 - 2012-04-06 19:08 - 00692104 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2013-08-24 15:13 - 2011-10-17 07:04 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-24 11:51 - 2013-08-24 11:51 - 00096168 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-24 11:50 - 2013-08-24 11:52 - 00263592 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe
2013-08-24 11:50 - 2013-08-24 11:51 - 00175016 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe
2013-08-24 11:50 - 2013-08-24 11:51 - 00175016 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe
2013-08-24 11:50 - 2012-09-07 21:37 - 00867240 _____ (Oracle Corporation) C:\windows\SysWOW64\npdeployJava1.dll
2013-08-24 11:50 - 2011-10-06 15:08 - 00789416 _____ (Oracle Corporation) C:\windows\SysWOW64\deployJava1.dll
2013-08-24 11:50 - 2011-10-06 15:08 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-24 11:49 - 2012-07-24 17:25 - 00001912 _____ C:\windows\epplauncher.mif
2013-08-24 11:28 - 2011-10-19 14:42 - 00004110 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-08-24 11:27 - 2012-07-24 17:24 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-08-24 11:27 - 2011-10-19 14:42 - 00003858 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-08-24 11:24 - 2012-07-24 17:24 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-08-24 10:39 - 2011-10-23 08:54 - 00000000 ____D C:\Program Files\Lx_cats
2013-08-24 10:38 - 2011-10-10 10:48 - 00000000 ____D C:\Users\PhilippR
2013-08-24 10:35 - 2012-11-13 23:31 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\vlc
2013-08-24 10:35 - 2011-10-17 07:04 - 00000000 ____D C:\windows\system32\Macromed
2013-08-24 10:35 - 2011-10-06 17:53 - 00000000 ____D C:\windows\ShellNew
2013-08-24 10:35 - 2009-07-14 05:20 - 00000000 ____D C:\windows\system32\NDF
2013-08-24 10:35 - 2009-07-14 05:20 - 00000000 ____D C:\windows\servicing
2013-08-24 10:34 - 2013-05-24 11:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-24 10:34 - 2013-05-23 17:19 - 00000000 ____D C:\Program Files\My Dell
2013-08-24 10:34 - 2012-11-11 13:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-24 10:34 - 2011-10-10 11:50 - 00000000 ____D C:\Users\PhilippR\AppData\Local\Microsoft Help
2013-08-24 10:33 - 2009-07-14 05:20 - 00000000 ____D C:\windows\registration
2013-08-24 10:29 - 2011-10-15 16:00 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\PCDr
2013-08-24 10:29 - 2011-10-15 07:50 - 00000000 ____D C:\ProgramData\PCDr
2013-08-24 10:28 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-23 22:48 - 2013-08-23 22:44 - 00000000 ____D C:\8bfde8e2d5d222b106fd2b8f
2013-08-23 18:22 - 2013-08-23 18:22 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\Avira
2013-08-23 18:18 - 2013-08-23 18:18 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-23 18:18 - 2013-08-23 18:18 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-23 18:17 - 2013-08-23 18:17 - 00000000 ____D C:\ProgramData\APN
2013-08-23 18:16 - 2013-08-23 18:16 - 00000000 ____D C:\ProgramData\Avira
2013-08-23 18:16 - 2013-08-23 18:16 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-23 15:39 - 2011-10-16 08:53 - 00000000 ___RD C:\Users\PhilippR\Documents\Handyrechnungen
2013-08-22 11:23 - 2012-05-10 20:59 - 00052736 ___SH C:\Users\PhilippR\Thumbs.db
2013-08-09 21:30 - 2011-10-13 21:48 - 00000000 ____D C:\Users\PhilippR\AppData\Roaming\NetSpeedMonitor
2013-08-09 16:58 - 2013-08-09 16:58 - 00000000 ____D C:\Users\PhilippR\Desktop\Histobilder
2013-08-09 16:58 - 2013-08-09 16:57 - 00000000 ____D C:\Users\PhilippR\Desktop\ELMI
2013-08-09 11:48 - 2011-10-24 10:36 - 00000584 _____ C:\Users\PhilippR\Documents\grstyles.stl
2013-08-07 08:45 - 2013-08-07 08:45 - 00000000 ____D C:\Users\PhilippR\Desktop\Endspurt - Die Skripten fürs Physikum (2011)
2013-08-05 16:14 - 2011-10-10 11:06 - 78161360 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe

Files to move or delete:
====================
C:\Users\PhilippR\AppData\Local\Temp\8lcj5fk_.dll
C:\Users\PhilippR\AppData\Local\Temp\awcakq2t.dll
C:\Users\PhilippR\AppData\Local\Temp\j-yoo8bo.dll
C:\Users\PhilippR\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\PhilippR\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\PhilippR\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
C:\Users\PhilippR\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\PhilippR\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\PhilippR\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\PhilippR\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\PhilippR\AppData\Local\Temp\MouseKeyboardCenterx64_1031.exe
C:\Users\PhilippR\AppData\Local\Temp\SpotifyUpgrader.exe
C:\Users\PhilippR\AppData\Local\Temp\vlc-2.0.5-win32.exe
C:\Users\PhilippR\AppData\Local\Temp\yk7vkedj.dll
C:\Users\PhilippR\AppData\Local\Temp\~nsu.tmp\Au_.exe
C:\Users\PhilippR\AppData\Local\Temp\{B42545A7-9972-485C-A068-221DC3B5C1C6}\InstallFlashPlayer.exe
C:\Users\PhilippR\AppData\Local\Temp\{9EAC662B-85DB-40B0-9282-CF80A07FBC62}\ISBEW64.exe
C:\Users\PhilippR\AppData\Local\Temp\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\InstHelper.dll
C:\Users\PhilippR\AppData\Local\Temp\{5731F186-1A2C-4812-A201-0CCB69319DE8}\InstallFlashPlayer.exe
C:\Users\PhilippR\AppData\Local\Temp\nszD0E7.tmp\DropboxNSISTools.dll
C:\Users\PhilippR\AppData\Local\Temp\nsyF4E6.tmp\DropboxNSISTools.dll
C:\Users\PhilippR\AppData\Local\Temp\nsxD1C1.tmp\DropboxNSISTools.dll
C:\Users\PhilippR\AppData\Local\Temp\nsxD1C1.tmp\UAC.dll
C:\Users\PhilippR\AppData\Local\Temp\nssDB44.tmp\DropboxNSISTools.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\setup.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\systemRequirementValidator\NeroOSValidator.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\systemRequirementValidator\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\rebootValidator\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\msi4.5ForWindowsxpX86\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\msi4.5ForWindowsxpX86\WindowsXP-KB942288-v3-x86.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\msi4.5ForWindows6.0X86\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\msi4.5ForWindows6.0X64\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\microsoftXml4.0\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\microsoftVcRedist2010Sp1X86\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\microsoftVcRedist2010Sp1X86\vcredist_x86.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\microsoftVcRedist2010Sp1X64\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\microsoftVcRedist2010Sp1X64\vcredist_x64.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\microsoft.netFramework4.0.Client\dotNetFx40_Client_x86_x64.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\microsoft.netFramework4.0.Client\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\lightscribeSystemSoftware\LSDriveDetect.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\lightscribeSystemSoftware\LS_LAUNCHER.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\lightscribeSystemSoftware\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx9\DSETUP.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx9\dsetup32.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx9\DXSETUP.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx9\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx11\DSETUP.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx11\dsetup32.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx11\DXSETUP.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx11\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx10\DSETUP.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx10\dsetup32.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx10\DXSETUP.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dx10\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dcsx\DSETUP.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dcsx\dsetup32.dll
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dcsx\DXSETUP.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\direct3d10.1Extensions9.29.952.3111D3dcsx\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\adobeflash\install_flash_player_11_active_x_32bit.exe
C:\Users\PhilippR\AppData\Local\Temp\NeroInstallFiles\NERO20120914114841693\ISSetupPrerequisites\adobeflash\PRQStarter-1.exe
C:\Users\PhilippR\AppData\Local\Temp\CiscoVPN\vpnclient_setup.exe
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\activate.exe
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\FDL497A.EXE
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\fox.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\icu38.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\icudt38.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\libcrypto9.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\msvcm80.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\msvcp80.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\msvcr80.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\SEAENUMA.EXE
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\snapapi.dll
C:\Users\PhilippR\AppData\Local\Temp\BD84897C7EF647618AC7E14301AD685F\wizard.exe
C:\Users\PhilippR\AppData\Local\Temp\AC84.dir\InstallFlashPlayer.exe
C:\Users\PhilippR\AppData\Local\Temp\A708.dir\InstallFlashPlayer.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-25 20:19

==================== End Of Log ============================
--- --- ---

Addition.txt:FRST Additions Logfile:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-08-2013
Ran by PhilippR at 2013-08-29 09:39:43
Running from C:\Users\PhilippR\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 
 Update for Microsoft Office 2007 (KB2508958) (x32)
AccelerometerP11 (x32 Version: 2.00.11.22)
ACD/Labs Software in C:\ACDFREE12\ (x32 Version: v12.00, FREE)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633)
Advanced Audio FX Engine (x32 Version: 1.12.05)
Amazon MP3-Downloader 1.0.17 (x32 Version: 1.0.17)
Apple Application Support (x32 Version: 2.1.5)
Cisco Systems VPN Client 5.0.07.0440 (Version: 5.0.7)
Conexant SmartAudio HD (Version: 8.54.13.40)
D3DX10 (x32 Version: 15.4.2368.0902)
Dell DataSafe Local Backup - Support Software (x32 Version: 9.4.60)
Dell DataSafe Local Backup (x32 Version: 9.4.60)
Dell DataSafe Online (x32 Version: 2.1.19634)
Dell Edoc Viewer (Version: 1.0.0)
Dell KM632 Wireless Keyboard Caps Lock Indicator (x32 Version: 2.1.9.0401)
Dell Mobile Broadband Manager (x32 Version: 7.2.1.0)
Dell NetReady (x32 Version: 3.0.0.1227)
Dell Touchpad (Version: 15.3.5.0)
Dell Webcam Central (x32 Version: 2.00.44)
Dell Wireless HSPA Mini-Card Drivers (x32 Version: 7.2.2.0)
Derive 6 (x32 Version: 6.1)
DigitalPersona Fingerprint Software 5.20 (Version: 5.20.230)
dows-Treiberpaket - Nokia pccsmcfd  (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0)
Dropbox (HKCU Version: 2.0.22)
GeoGebra (x32 Version: 4.0.32.0)
GeoGebra 4.2 (x32 Version: 4.2.31.0)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4413.1752)
Google Update Helper (x32 Version: 1.3.21.153)
Intel PROSet Wireless
Intel PROSet Wireless (x32)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2361)
Intel(R) PROSet/Wireless for Bluetooth(R) 3.0 + High Speed (Version: 1.1.0.0157)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 1.1.0.0537)
Intel(R) PROSet/Wireless WiFi-Software (Version: 14.01.1000)
Intel(R) Rapid Storage Technology (x32 Version: 10.1.5.1001)
Intel(R) WiDi (x32 Version: 2.1.35.0)
Intel(R) Wireless Display
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Java(TM) 6 Update 27 (64-bit) (Version: 6.0.270)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Lexmark 2300 Series
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Security Client (Version: 4.3.0215.0)
Microsoft Security Essentials (Version: 4.3.215.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable - KB2467175 (x32 Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft-Maus- und Tastatur-Center (Version: 2.2.173.0)
Mobile Connection Manager (x32)
Mozilla Firefox 21.0 (x86 de) (x32 Version: 21.0)
Mozilla Maintenance Service (x32 Version: 21.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
My Dell (Version: 3.3.6261.27)
Nero BackItUp (x32 Version: 12.0.3002)
Nero BackItUp Help (CHM) (x32 Version: 12.0.3000)
Nero Blu-ray Player (x32 Version: 12.0.14300)
Nero BurnRights (x32 Version: 12.0.5000)
Nero BurnRights Help (CHM) (x32 Version: 12.0.5000)
Nero ControlCenter (x32 Version: 11.0.15300)
Nero ControlCenter Help (CHM) (x32 Version: 12.0.5000)
Nero Core Components (x32 Version: 11.0.18100)
Nero CoverDesigner (x32 Version: 12.0.9000)
Nero CoverDesigner Help (CHM) (x32 Version: 12.0.2000)
Nero DiscSpeed 11 (x32 Version: 7.0.10400.2.100)
Nero DiscSpeed Help (CHM) (x32 Version: 12.0.1000)
Nero Express (x32 Version: 12.0.20000)
Nero Express Help (CHM) (x32 Version: 12.0.5000)
Nero InfoTool (x32 Version: 12.0.3000)
Nero InfoTool Help (CHM) (x32 Version: 12.0.0002)
Nero Kwik Media (x32 Version: 1.18.18800)
Nero Kwik Media Help (CHM) (x32 Version: 12.0.4000)
Nero Kwik Themes Basic (x32 Version: 12.0.11500)
Nero SharedVideoCodecs (x32 Version: 1.0.12100.2.0)
Nero Update (x32 Version: 11.0.11800.31.0)
Nero12EssTSST (x32 Version: 12.0.01100)
NetSpeedMonitor 2.5.4.0 x64 (Version: 2.5.4.0)
PC Connectivity Solution (x32 Version: 8.15.0.0)
PDFCreator (x32 Version: 1.6.2)
PDF-XChange Viewer (Version: 2.5.201.0)
phase6_19 (x32 Version: 1.90.0000)
Prerequisite installer (x32 Version: 12.0.0002)
Quickset64 (Version: 10.09.25)
QuickTime (x32 Version: 7.71.80.42)
Realtek Ethernet Controller Driver (x32 Version: 7.43.321.2011)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30127)
Samsung Auto Backup (x32 Version: 4.1.371.0)
Samsung PC Studio 7 (x32 Version: 7.1.41.8)
SamsungConnectivityCableDriver (x32 Version: 6.83.6.2.1)
Skype Toolbars (x32 Version: 1.0.4051)
Skype™ 5.10 (x32 Version: 5.10.116)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
swMSM (x32 Version: 12.0.0.1)
TI USB 3.0 Host Controller Driver (x32 Version: 1.12.14.0)
TI USB3 Host Driver (x32 Version: 1.12.14.0)
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (Version: 2.1.23.0)
Unity Web Player (HKCU Version: )
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2768023) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817642) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Validity Sensors DDK (Version: 4.3.108.0)
VLC media player 2.0.2 (Version: 2.0.2)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3508.1109)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3508.1109)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
WinRAR 4.01 (64-Bit) (Version: 4.01.0)
XMind (x32 Version: 3.2.1)
ZTE USB Driver (Version: 1.0.1.25_TME)

==================== Restore Points  =========================

25-08-2013 05:21:52 Windows Update
25-08-2013 06:19:42 Windows Update
25-08-2013 06:32:36 DCInstallRestorePoint
25-08-2013 16:59:44 DirectX wurde installiert
25-08-2013 17:00:38 DirectX wurde installiert
25-08-2013 17:01:09 DirectX wurde installiert
25-08-2013 17:01:40 DirectX wurde installiert
26-08-2013 04:47:00 Installed Nero12EssTSST.
29-08-2013 05:42:33 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {01DE2A7B-DA38-47E7-8F5B-605D6B1A2C6A} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-24] (Adobe Systems Incorporated)
Task: {088482FA-65B8-4E17-9ABF-1DCD48E8D373} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict1 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {09F06BFE-A3C8-40E3-846A-6E6F4000C238} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict2 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {0F627F7A-0041-439B-AF9F-9D39B315E316} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: {37090A4C-8FB3-40F8-BBDC-3868380CBDB3} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {430E9558-347C-4913-93E0-A3F5C9AC1DEA} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\System32\sdengin2.dll [2010-11-21] (Microsoft Corporation)
Task: {568CD588-3E92-4441-91C1-404FF800CE02} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-10-19] (Google Inc.)
Task: {63FFEE39-B054-492B-8C87-A840BD8073E8} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {68BC684B-86A9-4D09-B0D3-2AE0BFC7F64C} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-21] (Microsoft Corporation)
Task: {6A5D4F97-EF83-4CC9-9D39-587CB25296D6} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2449742435-1837199181-1928773804-1001 => C:\Windows\System32\portabledeviceapi.dll [2010-11-21] (Microsoft Corporation)
Task: {73D0743B-4AF2-4AF4-A970-40F2524697E3} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {788F210E-77BB-473C-8D3D-DCFAB6D7568B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2013-06-20] (Microsoft Corporation)
Task: {7AAB4928-1339-4E5F-8724-672283177791} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: {85804D71-BF2B-4287-A4A5-28BBCB313D48} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\My Dell\uaclauncher.exe [2013-05-07] (PC-Doctor, Inc.)
Task: {97883404-977A-49B9-90E1-C20E2FB79CED} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2013-05-13] (Microsoft)
Task: {994C86AD-A929-4B2C-88A0-4E25A107A029} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\System32\srrstr.dll [2010-11-21] (Microsoft Corporation)
Task: {A7C73732-9F11-4281-8D19-764D4EC9D94D} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\System32\aepdu.dll [2010-11-21] (Microsoft Corporation)
Task: {B1A69441-B1B7-4961-A677-B25D4A13109D} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: {B82E6845-27B0-4F46-8D79-84BEACD9E5CC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-10-19] (Google Inc.)
Task: {D25049BD-D7C2-4C10-9946-FB46E9AAB8AE} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\My Dell\sessionchecker.exe [2013-05-07] (PC-Doctor, Inc.)
Task: {D7B6E81D-3CF4-432C-84D2-24213F4316E6} - System32\Tasks\Microsoft\Windows\Autochk\Proxy => C:\Windows\System32\acproxy.dll [2009-07-14] (Microsoft Corporation)
Task: {E22A8667-F75B-4BA9-BA46-067ED4429DE8} - System32\Tasks\Microsoft\Windows\Windows Filtering Platform\BfeOnServiceStartTypeChange => C:\Windows\System32\bfe.dll [2010-11-21] (Microsoft Corporation)
Task: {EAE96891-DB51-4C3A-8F63-D538AACF7F89} - System32\Tasks\SystemToolsDailyTest => C:\Windows\System32\uaclauncher.exe No File
Task: {F547470F-DFED-4597-A759-73B4A268B27F} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector => C:\Windows\System32\dfdts.dll [2009-07-14] (Microsoft Corporation)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Users\PhilippR\Thumbs.db:encryptable


==================== Faulty Device Manager Devices =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Cisco Systems VPN Adapter for 64-bit Windows
Description: Cisco Systems VPN Adapter for 64-bit Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/29/2013 09:07:00 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (08/29/2013 09:07:00 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 09:07:00 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:10:54 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (08/29/2013 07:10:54 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:10:54 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:03:43 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/28/2013 10:47:31 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (08/28/2013 07:43:45 AM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (08/28/2013 07:03:57 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (08/29/2013 09:06:40 AM) (Source: DCOM) (User: )
Description: {005A3A96-BAC4-4B0A-94EA-C0CE100EA736}

Error: (08/29/2013 07:04:45 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst SftService erreicht.

Error: (08/29/2013 07:04:15 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst SftService erreicht.

Error: (08/29/2013 07:03:44 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
cdrom

Error: (08/28/2013 07:06:57 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst SftService erreicht.

Error: (08/28/2013 07:03:56 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
cdrom

Error: (08/27/2013 11:26:28 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WwanSvc erreicht.

Error: (08/27/2013 08:27:47 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst lmhosts erreicht.

Error: (08/27/2013 05:26:18 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
cdrom

Error: (08/27/2013 05:25:57 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Conexant Utility Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053


Microsoft Office Sessions:
=========================
Error: (07/03/2013 08:22:18 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 123 seconds with 120 seconds of active time.  This session ended with a crash.

Error: (07/03/2013 07:36:17 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 132 seconds with 120 seconds of active time.  This session ended with a crash.

Error: (04/27/2013 00:01:12 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 650 seconds with 420 seconds of active time.  This session ended with a crash.

Error: (04/17/2013 10:15:53 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 38 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (04/16/2013 02:12:06 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3089 seconds with 2520 seconds of active time.  This session ended with a crash.

Error: (01/20/2013 02:09:16 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 19820 seconds with 14040 seconds of active time.  This session ended with a crash.

Error: (11/28/2012 09:04:05 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 2833 seconds with 1860 seconds of active time.  This session ended with a crash.

Error: (11/25/2012 01:27:23 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 1134 seconds with 1080 seconds of active time.  This session ended with a crash.

Error: (10/17/2012 01:56:31 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6661.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 20660 seconds with 1200 seconds of active time.  This session ended with a crash.

Error: (07/11/2012 11:44:10 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 211 seconds with 180 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2011-10-14 12:30:11.385
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:30:11.338
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:30:11.292
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:30:11.229
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:12:15.095
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\wbem\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:12:15.048
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\wbem\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:12:15.001
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\wbem\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:12:14.892
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\System32\wbem\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:09:03.527
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\SysWOW64\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-14 12:09:03.480
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\PhilippR\Desktop\Samsung\Backup\Phillipp@HP6735S\#C\Windows\SysWOW64\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 74%
Total physical RAM: 4002.1 MB
Available physical RAM: 1001.66 MB
Total Pagefile: 8066.39 MB
Available Pagefile: 1127.12 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:226.06 GB) (Free:114.49 GB) NTFS
Drive d: (Daten) (Fixed) (Total:112.65 GB) (Free:111.76 GB) NTFS
Drive e: (Studium) (Fixed) (Total:112.3 GB) (Free:102.05 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0FDDECAF)
Partition 1: (Not Active) - (Size=100 MB) - (Type=DE)
Partition 2: (Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=226 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=225 GB) - (Type=OF Extended)

==================== End Of Log ============================
--- --- ---

Aneri 29.08.2013 09:02
Hallo ,

hast du deine E-Mail Passwörter von einem "gesunden" schon geändert?

Schritt 1:

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Aneri 31.08.2013 11:16

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Flipsius 31.08.2013 13:57
Sorry, ich war verhindert.

Das Anti-Rootkit hat nichts gefunden.

Erster Check:
Malwarebytes Anti-Rootkit BETA 1.07.0.1005
www.malwarebytes.org

Database version: v2013.08.31.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
PhilippR :: DELLVOSTRO-PC [administrator]

31.08.2013 14:08:52
mbar-log-2013-08-31 (14-08-52).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 253428
Time elapsed: 14 minute(s), 44 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Der zweite ist gleich durch und ich liefer den log nach.

Der zweite Log:
Malwarebytes Anti-Rootkit BETA 1.07.0.1005
Malwarebytes : Free anti-malware download

Database version: v2013.08.31.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
PhilippR :: DELLVOSTRO-PC [administrator]

31.08.2013 14:39:52
mbar-log-2013-08-31 (14-39-52).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 253448
Time elapsed: 12 minute(s), 47 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Aneri 01.09.2013 21:21
Hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Aneri 04.09.2013 08:43


2. BUMP

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Aneri 05.09.2013 08:10
Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55